ТулCRM
Twenty
Дизайн понравился, хочу потестить
Я пока не уверен, что Twenty даст мне реальную пользу в работе. Но он цепляет дизайном и ощущением цельного продукта — как Plane, только для CRM: open-source, чистый интерфейс, кастомные объекты, TypeScript-расширения и даже MCP для работы с CRM-данными через ассистента. Хочу погонять руками и понять, это реально удобная база под свой CRM или просто красивая демка.
ТулДокументация
Starlight
Официальный docs-фреймворк от Astro
Starlight закрывает больше, чем MDX-рендер. Это официальный docs-стартер от команды Astro со встроенным поиском, навигацией, темами, i18n, доступностью и TypeScript-верификацией frontmatter. Берёшь, когда нужна нормальная документация, а не очередной самописный сайдбар и велосипеды вокруг него.
ТулBackup
Zerobyte
Панель управления для restic: тестирую
Zerobyte — панель управления поверх restic. Веб-интерфейс для расписаний, мониторинга, политик хранения и восстановления зашифрованных бэкапов вместо кучи cron-скриптов. Сейчас держу в практическом тесте: особенно интересно там, где бэкапы уже работают, но не хватает видимости и регулярной проверки восстановления.
ТулАвторизация
TinyAuth
Слой авторизации вместо самодельной калитки
TinyAuth интересен не размером ради размера. Это OIDC-сервер для своих сервисов в виде одного статического бинарника: конфиг через переменные окружения, OAuth/LDAP, TOTP и нормальная модель входа. Хорошая граница после простого forward-auth: когда калитка перед сервисом уже не тянет, а полноценный SSO ещё не хочется превращать в отдельный проект.
СервисMedia tooling
cobalt
Медиа-загрузчик без рекламной помойки
cobalt цепляет тем, что не размазывает одну задачу в продуктовый комбайн. Веб-интерфейс и API, открытый код, официальный инстанс без рекламы и трекинга; по terms обработка идёт в RAM, без сохранения контента на диск и без download-логов. Редкий случай, когда у «просто скачать видео» есть чистая инженерная форма.
РазборSecurity deep-dive
FIFA World Cup write-up
Как выглядит настоящий security deep-dive
Референс для технических разборов: регистрация в FIFA Agent Platform, общий Entra-tenant, клиентская заглушка «доступа нет», API без такой же проверки на сервере — и дальше выход на streaming management panel. Сильная часть не в громком заголовке, а в трассе: наблюдение, гипотеза, проверка, артефакт, оценка последствий.