Gluek's blog

Как боты съели 70 ГБ на моём сервере за 20 часов

Tue, 08 Sep 2026 00:25:00 GMT

Вчера у меня на сервере внезапно кончилось вообще всё свободное место (ровно в 0 байт), а боты начали падать с disk I/O error из-за невозможности записать даже байт в SQLite.

Полез разбираться с ncdu и быстро нашёл виновника: папка /root/forgejo/data/gitea/repo-archive/ в контейнере Forgejo разрослась на 70+ ГБ. Внутри лежали сотни сгенерированных ZIP-архивов по 300–500 МБ каждый.

Что произошло?

Когда в веб-интерфейсе запрашивают архив релиза или ветки (/archive/tag.zip), Forgejo на лету пакует его и сохраняет копию в кэш.

Какой-то распределённый AI-краулер на резидентных прокси (IP со всего мира от Бразилии до Вьетнама) решил методично пройтись по всем тегам и коммитам в моём публичном зеркале крупного опенсорс-репозитория. На каждый чих бота Forgejo честно генерировал и складывал на диск полугигабайтный архив (стабильно держа около 15% CPU).

Встроенный крон очистки в Forgejo по умолчанию срабатывает раз в сутки в полночь (@midnight), удаляя архивы старше 24 часов. За 20 часов нагенерировалось 70 ГБ, и до полуночи сервер не дожил буквально час.

Как лечить

Экстренная очистка (безопасно, на сам Git не влияет):
```
rm -rf /root/forgejo/data/gitea/repo-archive/*
```
Закрыть публичный доступ к зеркалам: Бороться с распределённым ботнетом через fail2ban или robots.txt бесполезно. Самое надёжное — перевести аккаунт mirrors в режим Limited (только для авторизованных пользователей). Бот упирается в форму логина за 1 мс без какой-либо нагрузки на диск.
Зарезать генерацию архивов в app.ini: Если архивы для репозиториев вообще не нужны:
```
[repository]
DISABLE_DOWNLOAD_SOURCE_ARCHIVES = true
```
Либо чистить их кэш каждый час:
```
[cron.archive_cleanup]
SCHEDULE = @every 1h
OLDER_THAN = 2h
```

Теория мёртвого интернета на практике

Теория мёртвого интернета перестаёт казаться просто забавной конспирологией, когда сталкиваешься с ней на собственном сервере: чужие боты на резидентных прокси гоняют мой софт, заставляя его паковать сотни гигабайт архивов, которые ни один живой человек в жизни не откроет.

Кстати, именно поэтому я закрыл доступ к зеркалам на git.gluek.info от анонимов. Если держите у себя публичные зеркала — имейте в виду эти грабли.

t.gluek.info

Tue, 08 Sep 2026 00:00:00 GMT

Персональный легковесный редиректор ссылок в Telegram, работающий на собственном домене t.gluek.info.

Служит независимой альтернативой официальному шортлинкеру t.me, помогая открывать каналы, чаты, посты, стикеры и настройки в условиях региональных или провайдерских блокировок домена t.me, не нагружая браузер лишними скриптами и внешними трекерами.

Проблема

Блокировки домена t.me: В некоторых сетях и у отдельных провайдеров домен t.me подвергается блокировкам или искусственному замедлению. В результате пользователи не могут открыть канал или перейти по ссылке.
Ограничения deep link (tg://): Прямой HTTP-редирект (301/302) на кастомную схему tg://resolve?... блокируется большинством современных мобильных и десктопных браузеров (Chrome, Safari) с ошибкой ERR_UNKNOWN_URL_SCHEME, если переход инициирован заголовком ответа, а не явным кликом пользователя.
Мусорный трафик и сканеры: При использовании неразборчивого catch-all обработчика боты и сканеры уязвимостей (/.env, /wp-admin) получали бы 200 OK и пытались генерировать фиктивные ссылки.

Архитектура решения

Сервис работает полностью на уровне веб-сервера Caddy без единой строчки бэкенд-кода (Node.js, Go, Python или PHP не требуются).

Преимущества серверной маршрутизации в Caddy

Строгая валидация путей (Whitelist): Caddy проверяет пути регулярными выражениями. Любые посторонние запросы, сканеры ботов или битые URL сразу отсекаются и отправляются на страницу проекта или 404, не запуская клиентский код.
Серверные мета-теги (SSR): Заголовки страницы (<title>) и прямой URL для кнопки формируются сервером на этапе отдачи страницы через плейсхолдеры Caddy ({re.user.1}, {re.post.1} и т.д.).
Мгновенный переход + фоллбэк: JavaScript в браузере сразу инициирует открытие Telegram, а если браузер запросил подтверждение — пользователь видит карточку с чёткой кнопкой прямого перехода (Open in Telegram).
Векторная фавиконка в стиле Telegram: Caddy самостоятельно отдаёт легковесную SVG-фавиконку для /favicon.ico и /favicon.svg без графических файлов на диске.
Интернациональный интерфейс: Все карточки оформлены на английском языке в лаконичном стиле t.me.

Поддерживаемые форматы ссылок

Формат `t.gluek.info`	Схема `tg://` в приложении	Назначение
`/Gluek`	`tg://resolve?domain=Gluek`	Профиль, публичный канал или бот
`/my_bot?start=ref123`	`tg://resolve?domain=my_bot&start=ref123`	Бот с параметрами запуска
`/gluekinfo/123`	`tg://resolve?domain=gluekinfo&post=123`	Пост в публичном канале
`/c/1234567890/42`	`tg://privatepost?channel=1234567890&post=42`	Пост в закрытом канале
`/group/12/34`	`tg://resolve?domain=group&thread=12&post=34`	Сообщение в ветке форума
`+inviteCode` / `/joinchat/...`	`tg://join?invite=inviteCode`	Приглашение в чат или канал
`+79991234567`	`tg://resolve?phone=79991234567`	Чат по номеру телефона
`/addstickers/pack_name`	`tg://addstickers?set=pack_name`	Установка стикерпака
`/addemoji/pack_name`	`tg://addemoji?set=pack_name`	Установка кастомных эмодзи
`/addlist/list_hash`	`tg://addlist?slug=list_hash`	Добавление папки с чатами
`/proxy?...` / `/socks?...`	`tg://proxy?...` / `tg://socks?...`	Классические MTProto / SOCKS5 прокси
`/webproxy?...`	`tg://webproxy?...`	Новый экспериментальный WEB Proxy (WebSocket/HTTPS)

Конфигурация Caddyfile

Ниже приведена полная конфигурация виртуального хоста для Caddyfile:

t.gluek.info {
    # Фавиконка в стиле Telegram (SVG)
    @favicon path /favicon.ico /favicon.svg
    handle @favicon {
        header Content-Type "image/svg+xml"
        header Cache-Control "public, max-age=604800"
        respond <<SVG
<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24"><circle cx="12" cy="12" r="12" fill="#24A1DE"/><path fill="#ffffff" d="M5.4 12l11.6-4.5c.5-.2 1 .1.9.7l-2 9.4c-.1.6-.6.8-1.1.5l-3.3-2.4-1.6 1.5c-.2.2-.4.3-.7.3l.2-3.4 6.2-5.6c.3-.3-.1-.4-.4-.2l-7.7 4.9-3.3-1c-.7-.2-.7-.7.2-1z"/></svg>
SVG 200
    }

    # Общие заголовки
    header Content-Type "text/html; charset=utf-8"
    header Cache-Control "no-cache"

    # 1. Приватные посты в закрытых каналах: /c/1234567890/42
    @private_post path_regexp priv ^/c/([0-9]+)/([0-9]+)/?$
    handle @private_post {
        respond <<HTML
<!DOCTYPE html><html lang="en"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Private Channel Post — t.gluek.info</title><link rel="icon" href="/favicon.svg" type="image/svg+xml"><style>body{font-family:sans-serif;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;background:#0f172a;color:#fff;text-align:center}.card{background:#1e293b;padding:2rem;border-radius:1rem;border:1px solid #334155;max-width:380px;width:90%}.btn{display:block;margin-top:1.5rem;background:#24A1DE;color:#fff;text-decoration:none;padding:.8rem;border-radius:.5rem;font-weight:600}.footer{margin-top:1.5rem;font-size:.8rem;color:#94a3b8}.footer a{color:#94a3b8}</style><script>window.location.href="tg://privatepost?channel={re.priv.1}&post={re.priv.2}";</script></head><body><div class="card"><h2>Private Channel</h2><p>Opening post #{re.priv.2}...</p><a class="btn" href="tg://privatepost?channel={re.priv.1}&post={re.priv.2}">Open in Telegram</a><div class="footer">Redirector <a href="https://gluek.info/projects/t-gluek-info/">t.gluek.info</a></div></div></body></html>
HTML 200
    }

    # 2. Стикеры, эмодзи и папки: /addstickers/pack, /addemoji/pack, /addlist/hash
    @packs path_regexp packs ^/(addstickers|addemoji|addlist)/([a-zA-Z0-9_]+)/?$
    handle @packs {
        respond <<HTML
<!DOCTYPE html><html lang="en"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Telegram {re.packs.1} — t.gluek.info</title><link rel="icon" href="/favicon.svg" type="image/svg+xml"><style>body{font-family:sans-serif;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;background:#0f172a;color:#fff;text-align:center}.card{background:#1e293b;padding:2rem;border-radius:1rem;border:1px solid #334155;max-width:380px;width:90%}.btn{display:block;margin-top:1.5rem;background:#24A1DE;color:#fff;text-decoration:none;padding:.8rem;border-radius:.5rem;font-weight:600}.footer{margin-top:1.5rem;font-size:.8rem;color:#94a3b8}.footer a{color:#94a3b8}</style><script>
const type = "{re.packs.1}";
const param = type === "addlist" ? "slug" : "set";
window.location.href = `tg://${type}?${param}={re.packs.2}`;
</script></head><body><div class="card"><h2>Add to Telegram</h2><p>Installing {re.packs.2}...</p><a class="btn" href="tg://{re.packs.1}?set={re.packs.2}">Install in Telegram</a><div class="footer">Redirector <a href="https://gluek.info/projects/t-gluek-info/">t.gluek.info</a></div></div></body></html>
HTML 200
    }

    # 3. Настройки прокси (MTProto, SOCKS5, WEB Proxy): /proxy?... /socks?... /webproxy?...
    @proxy path_regexp proxy ^/(proxy|socks|webproxy)/?$
    handle @proxy {
        respond <<HTML
<!DOCTYPE html><html lang="en"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Telegram Proxy — t.gluek.info</title><link rel="icon" href="/favicon.svg" type="image/svg+xml"><style>body{font-family:sans-serif;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;background:#0f172a;color:#fff;text-align:center}.card{background:#1e293b;padding:2rem;border-radius:1rem;border:1px solid #334155;max-width:380px;width:90%}.btn{display:block;margin-top:1.5rem;background:#24A1DE;color:#fff;text-decoration:none;padding:.8rem;border-radius:.5rem;font-weight:600}.footer{margin-top:1.5rem;font-size:.8rem;color:#94a3b8}.footer a{color:#94a3b8}</style><script>window.location.href="tg://{re.proxy.1}?{query}";</script></head><body><div class="card"><h2>Connect to Proxy</h2><p>Applying {re.proxy.1} settings...</p><a class="btn" href="tg://{re.proxy.1}?{query}">Connect in Telegram</a><div class="footer">Redirector <a href="https://gluek.info/projects/t-gluek-info/">t.gluek.info</a></div></div></body></html>
HTML 200
    }

    # 4. Ссылка на телефон: /+79991234567
    @phone path_regexp phone ^/\+([0-9]{7,15})/?$
    handle @phone {
        respond <<HTML
<!DOCTYPE html><html lang="en"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Telegram Contact — t.gluek.info</title><link rel="icon" href="/favicon.svg" type="image/svg+xml"><style>body{font-family:sans-serif;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;background:#0f172a;color:#fff;text-align:center}.card{background:#1e293b;padding:2rem;border-radius:1rem;border:1px solid #334155;max-width:380px;width:90%}.btn{display:block;margin-top:1.5rem;background:#24A1DE;color:#fff;text-decoration:none;padding:.8rem;border-radius:.5rem;font-weight:600}.footer{margin-top:1.5rem;font-size:.8rem;color:#94a3b8}.footer a{color:#94a3b8}</style><script>window.location.href="tg://resolve?phone={re.phone.1}";</script></head><body><div class="card"><h2>Contact</h2><p>Opening chat with +{re.phone.1}...</p><a class="btn" href="tg://resolve?phone={re.phone.1}">Open in Telegram</a><div class="footer">Redirector <a href="https://gluek.info/projects/t-gluek-info/">t.gluek.info</a></div></div></body></html>
HTML 200
    }

    # 5. Темы форумов (topic + post): /group/12/34
    @topic path_regexp topic ^/([a-zA-Z0-9_]+)/([0-9]+)/([0-9]+)/?$
    handle @topic {
        respond <<HTML
<!DOCTYPE html><html lang="en"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Topic in @{re.topic.1} — t.gluek.info</title><link rel="icon" href="/favicon.svg" type="image/svg+xml"><style>body{font-family:sans-serif;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;background:#0f172a;color:#fff;text-align:center}.card{background:#1e293b;padding:2rem;border-radius:1rem;border:1px solid #334155;max-width:380px;width:90%}.btn{display:block;margin-top:1.5rem;background:#24A1DE;color:#fff;text-decoration:none;padding:.8rem;border-radius:.5rem;font-weight:600}.footer{margin-top:1.5rem;font-size:.8rem;color:#94a3b8}.footer a{color:#94a3b8}</style><script>window.location.href="tg://resolve?domain={re.topic.1}&thread={re.topic.2}&post={re.topic.3}";</script></head><body><div class="card"><h2>Topic in @{re.topic.1}</h2><p>Opening discussion thread...</p><a class="btn" href="tg://resolve?domain={re.topic.1}&thread={re.topic.2}&post={re.topic.3}">Open in Telegram</a><div class="footer">Redirector <a href="https://gluek.info/projects/t-gluek-info/">t.gluek.info</a></div></div></body></html>
HTML 200
    }

    # 6. Пост в канале: /Gluek/123
    @post path_regexp post ^/([a-zA-Z0-9_]+)/([0-9]+)/?$
    handle @post {
        respond <<HTML
<!DOCTYPE html><html lang="en"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Post in @{re.post.1} — t.gluek.info</title><link rel="icon" href="/favicon.svg" type="image/svg+xml"><style>body{font-family:sans-serif;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;background:#0f172a;color:#fff;text-align:center}.card{background:#1e293b;padding:2rem;border-radius:1rem;border:1px solid #334155;max-width:380px;width:90%}.btn{display:block;margin-top:1.5rem;background:#24A1DE;color:#fff;text-decoration:none;padding:.8rem;border-radius:.5rem;font-weight:600}.footer{margin-top:1.5rem;font-size:.8rem;color:#94a3b8}.footer a{color:#94a3b8}</style><script>window.location.href="tg://resolve?domain={re.post.1}&post={re.post.2}";</script></head><body><div class="card"><h2>Post in @{re.post.1}</h2><p>Opening post #{re.post.2}...</p><a class="btn" href="tg://resolve?domain={re.post.1}&post={re.post.2}">Open in Telegram</a><div class="footer">Redirector <a href="https://gluek.info/projects/t-gluek-info/">t.gluek.info</a></div></div></body></html>
HTML 200
    }

    # 7. Инвайты: /+inviteHash или /joinchat/inviteHash
    @invite path_regexp invite ^/(?:\+|joinchat/)([a-zA-Z0-9_-]+)/?$
    handle @invite {
        respond <<HTML
<!DOCTYPE html><html lang="en"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Telegram Invite — t.gluek.info</title><link rel="icon" href="/favicon.svg" type="image/svg+xml"><style>body{font-family:sans-serif;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;background:#0f172a;color:#fff;text-align:center}.card{background:#1e293b;padding:2rem;border-radius:1rem;border:1px solid #334155;max-width:380px;width:90%}.btn{display:block;margin-top:1.5rem;background:#24A1DE;color:#fff;text-decoration:none;padding:.8rem;border-radius:.5rem;font-weight:600}.footer{margin-top:1.5rem;font-size:.8rem;color:#94a3b8}.footer a{color:#94a3b8}</style><script>window.location.href="tg://join?invite={re.invite.1}";</script></head><body><div class="card"><h2>Telegram Invite</h2><p>Opening invitation link...</p><a class="btn" href="tg://join?invite={re.invite.1}">Join in Telegram</a><div class="footer">Redirector <a href="https://gluek.info/projects/t-gluek-info/">t.gluek.info</a></div></div></body></html>
HTML 200
    }

    # 8. Пользователь / канал / бот: /Gluek?start=123
    @user path_regexp user ^/([a-zA-Z0-9_]+)/?$
    handle @user {
        respond <<HTML
<!DOCTYPE html><html lang="en"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>@{re.user.1} — t.gluek.info</title><link rel="icon" href="/favicon.svg" type="image/svg+xml"><style>body{font-family:sans-serif;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;background:#0f172a;color:#fff;text-align:center}.card{background:#1e293b;padding:2rem;border-radius:1rem;border:1px solid #334155;max-width:380px;width:90%}.btn{display:block;margin-top:1.5rem;background:#24A1DE;color:#fff;text-decoration:none;padding:.8rem;border-radius:.5rem;font-weight:600}.footer{margin-top:1.5rem;font-size:.8rem;color:#94a3b8}.footer a{color:#94a3b8}</style></head><body><div class="card"><h2>@{re.user.1}</h2><p>Opening channel or profile...</p><a id="btn" class="btn" href="tg://resolve?domain={re.user.1}">Open in Telegram</a><div class="footer">Redirector <a href="https://gluek.info/projects/t-gluek-info/">t.gluek.info</a></div></div><script>
const query = "{query}" ? "&{query}" : "";
const tgUrl = "tg://resolve?domain={re.user.1}" + query;
const btn = document.getElementById("btn");
if (btn) btn.href = tgUrl;
window.location.href = tgUrl;
</script></body></html>
HTML 200
    }

    # 9. Всё остальное (корень или невалидные пути) -> на описание проекта
    handle {
        redir https://gluek.info/projects/t-gluek-info/ 302
    }
}

git.gluek.info

Mon, 07 Sep 2026 00:00:00 GMT

Собственный легковесный Git-сервис на базе Forgejo — свободного, открытого и управляемого сообществом форка Gitea. Сервис развернут на личном VPS и служит единым источником правды (Single Source of Truth) для репозиториев, исходного кода сайта gluek.info, скриптов автоматизации и вспомогательных ботов.

Проект полностью укладывается в философию IndieWeb / POSSE: владение собственными данными, независимость от коммерческих Git-платформ и бесшовная интеграция с персональной инфраструктурой.

Стек

Forgejo в Docker-контейнере
Caddy в роли reverse proxy (с автоматическим HTTPS от Let's Encrypt)
Forgejo Actions (act runner в Docker) для сборки и автоматизации
REST API для внешних интеграций

Как я это использую

1. Автоматический деплой сайта и кросспостинг

Все коммиты в ветку main блога автоматически подхватываются раннером:

Собирается статический сайт на Astro.
Подтягивается кэш npm и сгенерированных OG-картинок (.og-cache), так что пересборка 1300+ постов занимает буквально считанные секунды.
Готовый dist/ копируется в директорию Caddy на сервере.
Скрипты проверяют свежие посты и автоматом закидывают анонсы в мой Telegram-канал (@gluekinfo) и Mastodon (@gluek@mastodon.social).

2. Постинг со смартфона в один коммит

Через REST API инстанс связан с моим ботом Delta Chat Publish: я могу набросать заметку с фотографиями прямо в мессенджере на телефоне, а бот отправит всё одним запросом через ChangeFilesOptions — ровно один коммит, один триггер пайплайна, и через минуту пост на сайте.

3. Зеркала репозиториев (`mirrors`)

В отдельный аккаунт mirrors я настроил зеркалирование внешних репозиториев и зависимостей, которые использую в своих проектах — чтобы они всегда были под рукой локально на случай, если с оригинальным репозиторием что-то случится.

Из-за постоянного наплыва ботов и скрейперов аккаунт mirrors сейчас закрыт от анонимного просмотра и доступен только залогиненным пользователям. Если вам нужен доступ — просто скажите мне, и я сделаю аккаунт.

4. Автономность

Свои секреты в репозиториях, SSH-ключи, двухфакторка и полный контроль над своими данными без лишнего трекинга и корпоративного контроля.

Сколько вешать в .gram-ах?

Tue, 18 Aug 2026 20:11:48 GMT

Дуров всё-таки сделал выводы после блокировки t.me и анонсировал, что Telegram подал заявку на доменную зону .gram. Обещают каждому пользователю до домену вида gluek.gram и возможность быстро запустить там некий "интерактивный сайт". А с другой стороны и заблокировать будет проще.

Google Pixel Tag

Wed, 12 Aug 2026 22:04:24 GMT

Отдельно впечатление про их тег - и поздно, и дорого. Вроде есть поддежка Ultra-Wideband для точного поиска - но она была и у Moto-тегов за те же деньги и пару лет назад, и они хоть по размеру совпадали с Air-тегами от Apple. А тут выходит и размер не такой, и по цене как 4 штуки от Ugreen, и офлайн этот весь поиск полностью не работоспособен становится.

Как кто-то написал в комментариях - в ноябре они его выпустят, в декабре про него забудут.

Google Pixel 11 & Android 17

Wed, 12 Aug 2026 21:31:29 GMT

Мне кажется вообще ничего нового не появилось ни в самом телефоне, ни в новой версии андроида (которая уже пришла на мой Pixel 10 Pro XL - буквально App Bubbles... и всё?), просто минимум смысла обновляться, хоть и сделали нормальный оффер:

Trade-in
Google Pixel 10 Pro XL (512GB)
£770.00 estimated value, applied instantly

P.S. С бонусом £150 за раннее бронирование вышло бы £479 за Pixel 11 Pro XL Obsidian (matte) 512GB (Unlocked)

deltachat_publish

Thu, 30 Jul 2026 00:30:00 GMT

Раньше для каждого нового поста в блог приходилось открывать ноутбук или просить агента сделать коммит. Чтобы публиковать короткие заметки и фотографии прямо с телефона на ходу, я написал бота для децентрализованного мессенджера Delta Chat.

Это практическое воплощение принципов IndieWeb / POSSE (Publish on Own Site, Syndicate Elsewhere): мой репозиторий на git.gluek.info остаётся единственным источником правды (Single Source of Truth), а отправка сообщения в чат превращается в публикацию на сайте буквально за минуту.

Стек

Язык: Python 3.11 (asyncio)
Мессенджер SDK: deltachat2 RPC + deltabot_cli
Интеграция с Git: REST API Forgejo / Gitea (ChangeFilesOptions)
База данных: SQLite (авторизация владельца, лог постов и статистика)
Деплой: Docker + Docker Compose + Caddy
Уведомления: ntfy (ntfy.gluek.info)

Как это устроено

1. Атомарный single-commit постинг

Главная проблема обычной загрузки файлов через API — если грузить текст статьи и каждую фотографию по отдельности, на каждый файл создаётся отдельный коммит и каждый раз запускается тяжёлый CI/CD пайплайн сборки.

Здесь используется эндпоинт ChangeFilesOptions в REST API Forgejo. Текст .md и все прикреплённые картинки упаковываются в один JSON-запрос. В итоге в Git создаётся ровно один коммит, а сборка сайта в Forgejo Actions запускается один раз.

2. Автоматическая обработка на лету

Я просто пишу боту сообщение:

Первая строка становится заголовком (автоматом транслитерируется в аккуратный URL-slug, например: Про сервис One-Face → pro-servis-one-face).
Первые 150 символов уходят в description для превью и RSS.
Прикреплённые фотографии бот сам прописывает в Markdown как ![filename](path).

Поддерживаются оба формата структуры Astro: как single_file (пост в src/content/blog/<slug>.md, картинки в public/images/<slug>/), так и folder (пост в src/content/blog/<slug>/index.md с медиафайлами рядом).

3. Безопасность

E2EE из коробки: всё общение с ботом идёт через децентрализованный почтовый транспорт с автоматическим сквозным шифрованием Autocrypt / OpenPGP.
Строгая авторизация: бот принимает сообщения только от владельца. При инициализации проверяется не только email, но и PGP fingerprint отправителя — любые чужие сообщения отсекаются с ⛔ Access Denied.
Токены: FORGEJO_TOKEN живёт только в .env на сервере и клиентам не светится.

Исходный код

Репозиторий открыт на GitHub: mrgluek/deltachat_publish, а также зеркалируется на моём сервере: git.gluek.info/gluek/deltachat_publish.

Подробнее о запуске я также рассказывал в отдельной заметке в блоге.

Новый бот Delta Chat для мобильного постинга в блог

Wed, 29 Jul 2026 21:45:00 GMT

Решил упростить процесс публикации коротких заметок с телефона в мой новый блог на Astro.

Раньше для каждого нового поста требовалось открывать ноутбук или просить добавить коммит агента. Чтобы делать это удобнее, я написал специального бота Delta Chat Publish Bot, который работает поверх децентрализованного мессенджера Delta Chat.

Как это работает?

Я отправляю боту обычное сообщение с телефона: первая строка — заголовок, ниже — текст в формате Markdown, и при необходимости прикрепляю фотографии.
Бот транслитерирует заголовок в красивый URL slug, формирует YAML Frontmatter и заливает файл статьи вместе с картинками через Forgejo REST API.
Все файлы передаются в одном HTTP-запросе, создавая ровно один коммит в репозитории.
Автоматически запускается CI/CD пайплайн (Forgejo Actions), и через минуту пост уже на сайте.

Решение полностью соответствует философии IndieWeb / POSSE (Publish on Own Site, Syndicate Elsewhere): репозиторий остаётся единым источником правды, а публикация происходит буквально за минуту и не выходя из привычного мессенжера.

Исходный код бота открыт на GitHub: mrgluek/deltachat_publish или как зеркало на моём Forgejo: gluek/deltachat_publish.

Автоматический кросспостинг в Telegram и Mastodon

Wed, 29 Jul 2026 00:00:00 GMT

В блог добавлен автоматический кросспостинг! Теперь при публикации новой статьи через коммит в репозиторий CI-пайплайн автоматически отправляет анонс свежего поста:

✈️ В Telegram-канал @gluekinfo
🐘 В Mastodon (@gluek@mastodon.social)

Анонсы содержат заголовок, краткое описание статьи и ссылку на новую публикацию.

Исходный код сайта и скриптов кросспостинга открыт в публичном репозитории: git.gluek.info/gluek/gluek.info.

ip.gluek.info

Fri, 24 Jul 2026 00:00:00 GMT

Простой сервис на базе Cloudflare Worker, который возвращает ваш публичный IP-адрес в формате plain text.

Пример использования

Вы можете легко получить свой IP-адрес через терминал с помощью curl:

curl ip.gluek.info

Код Cloudflare Worker

export default {
  async fetch(request, env, ctx) {
    const ip = request.headers.get('CF-Connecting-IP') || 'Unknown';
    return new Response(ip, {
      headers: { 'content-type': 'text/plain;charset=UTF-8' },
    });
  }
};

Gluek's blog

Как боты съели 70 ГБ на моём сервере за 20 часов

Что произошло?

Как лечить

Теория мёртвого интернета на практике

t.gluek.info

Проблема

Архитектура решения

Преимущества серверной маршрутизации в Caddy

Поддерживаемые форматы ссылок

Конфигурация Caddyfile

git.gluek.info

Стек

Как я это использую

1. Автоматический деплой сайта и кросспостинг

2. Постинг со смартфона в один коммит

3. Зеркала репозиториев (mirrors)

4. Автономность

Сколько вешать в .gram-ах?

Google Pixel Tag

Google Pixel 11 & Android 17

deltachat_publish

Стек

Как это устроено

1. Атомарный single-commit постинг

2. Автоматическая обработка на лету

3. Безопасность

Исходный код

Новый бот Delta Chat для мобильного постинга в блог

Как это работает?

Автоматический кросспостинг в Telegram и Mastodon

ip.gluek.info

Пример использования

Код Cloudflare Worker

3. Зеркала репозиториев (`mirrors`)