Texte
Blog
Transparenz: Die meisten Beiträge werden mit KI-Unterstützung verfasst, und die nicht-englischen Versionen werden von einem lokalen LLM maschinell übersetzt und anschließend geprüft. Fehler entdeckt? Bitte gib mir Bescheid.
-
Überwachung und sichere Steuerung einer Flotte von DC-Stromversorgungssystemen über SNMP
Der Eltek Power-Systems Tracker entdeckt Gleichrichteranlagen aus Zabbix, klassifiziert sie durch das Abfragen von SNMP Identity OIDs gegen bearbeitbare Anbieterprofile, fragt alle 15 Minuten nach Metriken und Komponenteninventar ab und ermöglicht es den Betreibern, Controller-Parameter über SNMP hinter harten Leitplanken zu ändern – validieren, bestätigen, setzen, auslesen, auditieren, zurücksetzen.
-
Wissen, was Ihre Nginx-Konfiguration tatsächlich zulässt – ein Auditor, der effektiven Zugriff berechnet
nginx-acl-guard parst eine nginx-Konfiguration mit crossplane, berechnet die effektive Zugriffspolicy für jeden Server/Location und schützt Bearbeitungen hinter einer Pipeline, die den effektiven Zugriff vergleicht und jede unbestätigte Erweiterung ablehnt — git backup, nginx -t auf Staging, atomischer Swap, Rollback.
-
Ein selbstübersetzender Blog: SQLite, ein Markdown-Editor und ein lokales LLM
Wie dieser Blog unter der Haube funktioniert – Beiträge leben in SQLite und rendern Markdown bei Bedarf, ein Admin Editor ersetzt Build-Time Dateien und ein lokales Gemma Modell entwirft die russischen und ukrainischen Versionen für mich zur Überprüfung, bevor sie live gehen.
-
RAG für die vagen Fragen, ein deterministischer CLI für die exakten
maximo-ticket-tools — ein schreibgeschütztes Toolkit für ein IBM Maximo Trouble-Ticket System: Indizieren Sie es in einen lokalen Onyx RAG für Fragen in natürlicher Sprache, aber beantworten Sie „wie viele“ mit deterministischen Abfragen, niemals mit dem LLM. Plus ein PoP-Map Dashboard und ein Telegram Watcher.
-
Ein Haus mieten mit einem lokalen LLM als Filter
home.khanoff.com – ein Watcher, der aktuelle Hausmietangebote aus zwei ukrainischen Quellen zieht, jedes anhand vager menschlicher Kriterien mit einem lokalen LLM bewertet und mich über Telegram benachrichtigt. Das Modell sitzt nie auf dem Ingest-Pfad.
-
Ein Resident Portal für eine Homeowners’ Association – in reinem PHP und SQLite
osbb-wh.pp.ua – ein privates Web-Schließfach für die Mitglieder eines Wohnungseigentümerverbandes: Bekanntmachungen, Dokumente, eine Fahrzeugregistrierung mit Kennzeichen-OCR, Umfragen, Wahlkarten für den Vorstand und interne Nachrichten. Kein Framework, kein MySQL – PHP 8.3 und eine SQLite-Datei.
-
WordPress verlassen: meine Seite zu Astro und SQLite migrieren
Warum ich eine 475 MB WordPress-Installation auf andrew.khanoff.com durch einen einzigen Astro Container und eine SQLite-Datei ersetzt habe – und wie ich den Cutover mit null Ausfallzeit und einem Ein-Befehl-Rollback durchgeführt habe.
-
Eine tägliche GitHub $\rightarrow$ lokale LLM Pipeline, die meine Projektkarten schreibt
Wie der Abschnitt „Projects“ auf dieser Seite automatisch gefüllt wird: Ein Cronjob liest meine privaten Repos, lässt ein lokales Gemma-Modell einen Textentwurf erstellen und mergt das Ergebnis in SQLite – ohne jemals meine Bearbeitungen zu überschreiben oder ein privates Repo zu leaken.
-
Ein fehlerverzeihender Family Document Hub mit FastAPI und Meilisearch
start.khanoff.com – ein warmer, selbst gehosteter Hub für die ganze Familie: Dokumente, Anleitungen, Rezepte, Links und Videos hinter einer verzeihenden Suchleiste. FastAPI + HTMX + Meilisearch + Immich, magic-link Login, PWA.
-
Ein selbst gehostetes CV mit Astro, SQLite und einem lokalen LLM erstellen
Wie andrew.khanoff.com aufgebaut ist – server-rendered Astro, eine SQLite Single Source of Truth, Admin nur mit Passkey und ein täglicher GitHub→lokales-LLM-Pipeline, die die Projektkarten entwirft.
-
Auto-blocking Angreifer mit BGP – ein IDS, das Black-Hole-Routen bekannt macht
Suri Defender: Detection Feeds (CrowdSec + fail2ban) treiben einen ExaBGP Route-Injector an, der auffällige IPs als RTBH Routes über iBGP bekannt macht, sodass Angriffsverkehr an den Netzwerkgrenzen und nicht auf dem Server verworfen wird. Ein 2,7 GB Stack wurde auf wenige hundert MB reduziert.