IT: разработка за сегодня

Шесть лет назад создатель Node.js Райан Даль объявил войну собственному детищу и пообещал построить идеальный серверный JavaScript: без бездонной папки node_modules, с нативным TypeScript и строгой безопасностью из коробки. Развязка оказалась парадоксальной: команда Deno переходит в Cloudflare, независимый рантайм закрывает коммерческую ветку, а платформа Deno Deploy прекратит существование через 6 месяцев.

Почему даже автор платформы не смог переломить гравитационный колодец npm и почему эта сделка — вовсе не поражение? Инженерный фокус смещается в движок workerd: интеграция наработок проекта celld позволит запускать распределенные акторы Durable Objects на собственном железе без привязки к проприетарному облаку.

При росте базы 1С до десятков тысяч активных сессий стандартный PostgreSQL захлебывается: создание тысяч временных таблиц раздувает системный каталог, а широковещательный шторм инвалидаций выжигает процессорное время. Инженеры Postgres Professional загнали в СУБД 30 000 одновременных пользователей 1С:ERP и добились рекордного показателя APDEX 0,986.

Ключевой рецепт успеха кроется в устранении внутренних блокировок: перенос временного каталога в оперативную память, подавление паразитных инвалидаций и вынос тяжелых аналитических выборок на асинхронную реплику. Разбираем боевые параметры postgresql.conf и скрипт раскладки процессов по NUMA-узлам сервера.

Традиционные системы безопасности Linux пассивно записывают свершившиеся атаки в журналы аудита. Открытый агент AegisBPF меняет парадигму: он встраивается в ядро через 15 хуков Linux Security Modules (LSM) и пресекает угрозы превентивно:

• Синхронная блокировка: возврат ошибки -EPERM на уровне сокетов и файловых операций с эскалацией сигналов до SIGKILL.
• Защита контейнеров: перехват хука inode_copy_up в OverlayFS и валидация доверенных бинарников по хэшам IMA (SHA-256).
• Минимальный оверхед: файловая задержка составляет всего 1.68 мкс на операцию, не перегружая CPU.

Изучаем архитектурные механизмы перехвата, формат декларативных правил и команды управления агентом.

Привычный вызов defer resp.Body.Close() в Go годами скрывал неприятный архитектурный подвох: если приложение закрывало соединение без полного вычитывания тела ответа до маркера io.EOF, транспорт net/http считал сокет «грязным». Достаточно было оставить в буфере всего один непрочитанный байт (например, перевод строки после декодирования JSON), чтобы рантайт разорвал TCP-сессию и заново оплачивал задержки TLS-рукопожатий.

В Go 1.27 инженеры внедрили умный механизм асинхронного фонового дочитывания хвостов (до 256 КБ за 50 мс), сократив время серии запросов почти в пять раз. Разбираем внутреннюю механику транспорта сокетов и обновленные правила настройки пула соединений.

Зачем переносить парсинг сертификатов и сложные шифры в ядро Node.js, если в реестре npm давно есть готовые библиотеки? Дело в безопасности цепочки поставок и производительности: синхронные релизы 24.22.0 LTS и 26.12.0 Current избавляют продакшен от необходимости тащить тяжелые сторонние пакеты ради банального чтения контейнеров .p12.

Встроенный модуль node:crypto получил нативный метод parsePKCS12(), обобщенный интерфейс вычисления кодов аутентификации MAC и автоматическую регистрацию шифров из внешних провайдеров OpenSSL 3.x. В ветке 26.12.0 также появились векторизованные функции маскирования WebSocket и аппаратные режимы GCM-SIV.