[{"data":1,"prerenderedAt":230},["ShallowReactive",2],{"api:\u002Fapi\u002Fconfig:ru":3,"api:\u002Fapi\u002Fprofile:":8,"api:\u002Fapi\u002Fcategories:ru":20,"api:\u002Fapi\u002Fprojects\u002Fenvguard:ru":164,"api:\u002Fapi\u002Fnotes:ru":209},{"email":4,"lang":5,"name":6,"role":7},"hello@ewsirdev.example","ru","Ewsirdev","Веб-разработчик: сайты, лендинги и сервисы на Go",{"name":6,"handle":6,"contacts":9,"note":19},{"email":10,"github":13,"telegram":16},{"url":11,"label":4,"placeholder":12},"mailto:hello@ewsirdev.example",true,{"url":14,"label":15},"https:\u002F\u002Fgithub.com\u002Fewsir247","github.com\u002Fewsir247",{"url":17,"label":18},"https:\u002F\u002Ft.me\u002FEwsirdev","@Ewsirdev","email is a placeholder on a reserved domain: mail is not delivered. Telegram is the real channel. This file is the single source of contacts for the site, the contact block, JSON-LD sameAs, security.txt and llms.txt.",[21,50,78,100,136],{"slug":22,"title":23,"blurb":24,"variant":25,"palette":26,"layout":27,"count":28,"preview":29,"stack":45},"landings","Лендинги","Одна страница, одна задача. Вёрстка без фреймворков, где это возможно, и один WebGL-эксперимент.","drop","cold","shots",6,[30,35,40],{"slug":31,"title":32,"shot":33,"hue":34},"landing-studio","Полутон: студия света","\u002Fshots\u002Flanding-studio-desktop-sm.webp",212,{"slug":36,"title":37,"shot":38,"hue":39},"landing-saas","Рубильник: трекер подписок","\u002Fshots\u002Flanding-saas-desktop-sm.webp",182,{"slug":41,"title":42,"shot":43,"hue":44},"landing-event","Малый масштаб: конференция","\u002Fshots\u002Flanding-event-desktop-sm.webp",124,[46,47,48,49],"CSS","HTML","GitHub Actions","JS",{"slug":51,"title":52,"blurb":53,"variant":54,"palette":55,"layout":56,"count":57,"preview":58,"stack":74},"sites","Многостраничные сайты","Сайты со своей структурой, маршрутами и формами: от клиентского проекта до набора нишевых страниц.","lens","mono","frames",3,[59,64,69],{"slug":60,"title":61,"shot":62,"hue":63},"legal-multipage-site","Многостраничный сайт юридической компании","\u002Fshots\u002Flegal-multipage-site-desktop-sm.webp",250,{"slug":65,"title":66,"shot":67,"hue":68},"niche-landings","Каталог демо-лендингов под 10 ниш","\u002Fshots\u002Fniche-landings-desktop-sm.webp",32,{"slug":70,"title":71,"shot":72,"hue":73},"docs-engine","Сверло: генератор документации на Node.js","\u002Fshots\u002Fdocs-engine-desktop-sm.webp",25,[48,75,76,77],"Vue 3","Bootstrap 5","Cloudflare Pages",{"slug":79,"title":80,"blurb":81,"variant":82,"palette":83,"layout":84,"count":85,"preview":86,"stack":97},"apps","Веб-приложения","Интерфейс плюс сервер: авторизация, данные, письма. Приложения, в которые входят.","merge","warm","phone",2,[87,92],{"slug":88,"title":89,"shot":90,"hue":91},"bad-club-booking-app","Bad Club: бронирование мест в игровом коворкинге","\u002Fshots\u002Fbad-club-booking-app-desktop-sm.webp",150,{"slug":93,"title":94,"shot":95,"hue":96},"typing-lab","typing-lab: тренажёр слепой печати","\u002Fshots\u002Ftyping-lab-desktop-sm.webp",45,[75,77,98,99],"Express","GSAP",{"slug":101,"title":102,"blurb":103,"variant":104,"palette":105,"layout":106,"count":107,"langs":108,"preview":117,"stack":133},"backend","Бэкенды","Сервисы с API, базой и тестами: в основном на Go, есть и на Python и TypeScript. Фильтр по языку внутри раздела.","torus","acid","list",14,[109,112,115],{"lang":110,"count":111},"Go",12,{"lang":113,"count":114},"Python",1,{"lang":116,"count":114},"TypeScript",[118,123,128],{"slug":119,"title":120,"shot":121,"hue":122},"kanban-tasks","Янтарь: канбан-доска","\u002Fshots\u002Fkanban-tasks-desktop-sm.webp",344,{"slug":124,"title":125,"shot":126,"hue":127},"link-shortener","Короче: сократитель ссылок","\u002Fshots\u002Flink-shortener-desktop-sm.webp",111,{"slug":129,"title":130,"shot":131,"hue":132},"booking-slots","Запись на приём","\u002Fshots\u002Fbooking-slots-desktop-sm.webp",65,[134,110,135,48],"Docker","SQLite",{"slug":137,"title":138,"blurb":139,"variant":140,"palette":55,"layout":141,"count":57,"langs":142,"preview":145,"stack":161},"cli","CLI-утилиты","Программы для терминала: один бинарник, понятные флаги, код выхода, который можно проверить в скрипте.","film","terminal",[143,144],{"lang":110,"count":85},{"lang":113,"count":114},[146,151,156],{"slug":147,"title":148,"shot":149,"hue":150},"gitpulse","GitPulse: аналитика git-репозиториев","\u002Fshots\u002Fgitpulse-desktop-sm.webp",7,{"slug":152,"title":153,"shot":154,"hue":155},"logslice","logslice: анализ логов без зависимостей","\u002Fshots\u002Flogslice-desktop-sm.webp",160,{"slug":157,"title":158,"shot":159,"hue":160},"envguard","envguard: линтер и сейф .env-файлов","\u002Fshots\u002Fenvguard-desktop-sm.webp",35,[162,134,48,163],"CLI","stdlib only",{"slug":157,"title":158,"type":137,"category":137,"lang":110,"stack":165,"description":171,"highlights":172,"run":177,"hue":160,"og":178,"shots":179,"case":186,"case_lang":5,"prev":208},[110,163,162,166,167,168,169,170,48,134],"AES-256-GCM","PBKDF2","fuzzing","govulncheck","gitleaks","CLI на Go без внешних модулей: check сверяет .env со схемой, scan ищет секреты в дереве и git-истории, diff и doctor проверяют окружения и git-гигиену, seal и unseal шифруют .env в .env.sealed (AES-256-GCM, PBKDF2 600 тыс. итераций), run запускает команду с чистым окружением, report и serve строят отчёт. Значение секрета не попадает ни в вывод, ни в лог, ни в HTML. Пет-проект.",[173,174,175,176],"Значения секретов не печатаются нигде: только тип находки, файл, строка и маска из 4 символов","seal и unseal: AES-256-GCM, PBKDF2 600 тыс. итераций, подмена любого бита файла отвергается","Fuzz-тесты: 4 цели по 20 секунд без падений; govulncheck и gitleaks без находок","Сборки под windows, linux и darwin, только стандартная библиотека","go run .\u002Fcmd\u002Fenvguard check","\u002Fog\u002Fenvguard.jpg",{"desktop":180,"desktop_sm":159,"mobile":181,"dw":182,"dh":183,"mw":184,"mh":185},"\u002Fshots\u002Fenvguard-desktop.webp","\u002Fshots\u002Fenvguard-mobile.webp",1280,800,390,844,{"about":187,"features":190,"run":198,"notes":203},[188,189],"envguard — консольная утилита на Go для .env-файлов: сверяет их со схемой, ищет секреты в рабочем дереве и git-истории, шифрует .env в .env.sealed и запускает команды с чистым окружением. Пет-проект.","Один бинарник и только стандартная библиотека Go (go.sum нет). Главное правило проекта: значение секрета не попадает ни в вывод, ни в лог, ни в ошибку, ни в HTML, ни в JSON. Печатается тип находки, файл, строка и маска из четырёх символов (для значений от 12 символов), для коротких только длина; это проверяется тестами с «канареечными» значениями по выводу каждой команды.",[191,192,193,194,195,196,197],"check: сверка .env с .env.example и схемой envguard.schema (типы int, bool, url, duration, enum, port, secret, string, диапазоны, дубли, кавычки, CRLF и BOM)","scan: секреты известных форматов (AWS, GitHub, Cloudflare, Stripe, Slack, Google, PEM-ключи, JWT, пароль в URL) и две эвристики; исключения через envguard:ignore и .envguardignore","diff сравнивает окружения за постоянное время и печатает только факт изменения и длины; doctor проверяет .gitignore, отслеживание в git, права файла и историю","seal и unseal: AES-256-GCM, ключ из парольной фразы через PBKDF2 (600 тыс. итераций), заголовок как AAD; run запускает команду с расшифрованным окружением без записи на диск, с блок-листом и маскированием вывода","report и serve: отчёт в HTML и на 127.0.0.1 без значений переменных, строгий CSP, проверка Host и Origin","Тесты: таблицы, golden-файлы, канарейки, property-тесты seal, 4 fuzz-цели по 20 секунд без падений; govulncheck и gitleaks чистые","Кросс-сборка под windows, linux и darwin скриптом, CI в GitHub Actions и Dockerfile",[199,200,201,202],"git clone \u003Cрепозиторий по запросу> envguard","cd envguard","go build -o envguard .\u002Fcmd\u002Fenvguard",".\u002Fenvguard check   # .env против .env.example и схемы",[204,205,206,207],"Живой версии нет: это консольная утилита.","В Go нельзя гарантированно затереть секрет в памяти: буферы фразы и ключа затираются, но значения переменных живут в строках до сборки мусора. Дампы памяти и swap остаются в модели нападающего.","Сканер находит известные форматы и подозрительные значения; секрет произвольного вида, закодированный или лежащий в бинарном файле, будет пропущен, а эвристики дают ложные срабатывания. История git проверяется ограниченно: последние N коммитов.","PBKDF2 слабее по GPU-стойкости, чем scrypt и Argon2: это цена отказа от внешних модулей. Проверка -race выполняется только в CI, права файлов на Windows не проверяются.",{"slug":152,"title":153},[210,215,220,225],{"slug":211,"lang":5,"title":212,"date":213,"summary":214,"project":129,"minutes":114},"double-booking","Двойная бронь: транзакция плюс частичный UNIQUE-индекс","2026-10-20","Как booking-slots защищается от двух клиентов, которые одновременно записываются на одно время, и чем проверяется эта защита.",{"slug":216,"lang":5,"title":217,"date":213,"summary":218,"project":219,"minutes":85},"lease-and-fencing","Lease и fencing: как очередь не теряет задачу и не даёт ей выполниться дважды «зомби»","Воркер может упасть, зависнуть или проснуться, когда его задачу уже забрали. Разбираю, как lease и токен аренды в job-queue решают это в SQLite.","job-queue",{"slug":221,"lang":5,"title":222,"date":213,"summary":223,"project":224,"minutes":114},"p95-nearest-rank","p95 в мониторе доступности: метод ближайшего ранга и чего он не скрывает","Как uptime-monitor считает p50\u002Fp95 задержки и аптайм, почему выбран метод ближайшего ранга и где эти цифры обманчивы.","uptime-monitor",{"slug":226,"lang":5,"title":227,"date":213,"summary":228,"project":229,"minutes":85},"websocket-from-scratch","WebSocket на стандартной библиотеке: что на самом деле происходит под new WebSocket()","Зачем в realtime-rooms написан собственный слой RFC 6455, какие нарушения протокола он проверяет и почему для продакшена всё равно лучше взять библиотеку.","realtime-rooms",1792819120048]