Andrew Khanoff — Блогhttps://andrew.khanoff.com/uk/blogНотатки про інфраструктуру, мережі та самохостинг.ukМоніторинг та безпечне керування парком систем живлення постійним струмом через SNMPhttps://andrew.khanoff.com/uk/blog/dc-power-systems-tracker/https://andrew.khanoff.com/uk/blog/dc-power-systems-tracker/Wed, 10 Jun 2026 00:00:00 GMTТрекер систем живлення Eltek знаходить ректифікаційні електростанції з Zabbix, класифікує їх шляхом зондування OID ідентичності SNMP проти редагованих профільів для кожного виробника, опитує кожні 15 хвилин на предмет метрик та інвентаризації компонентів, і дозволяє операторам змінювати параметри контролера через SNMP за жорсткими запобіжниками — валідація, підтвердження, встановлення, зчитування, аудит, відкат.Знаючи, що насправді дозволяє ваша конфігурація Nginx — аудитор, який обчислює фактичний доступhttps://andrew.khanoff.com/uk/blog/nginx-effective-access-policy/https://andrew.khanoff.com/uk/blog/nginx-effective-access-policy/Wed, 10 Jun 2026 00:00:00 GMTnginx-acl-guard парсить конфіг nginx з crossplane, обчислює ефективну політику доступу для кожного server/location та захищає редагування за допомогою пайплайна, який відрізняє ефективний доступ і відмовляється від будь-якого непідтвердженого розширення — git backup, nginx -t на staging, atomic swap, rollback.Самоперекладаючий блог: SQLite, редактор Markdown та локальна LLMhttps://andrew.khanoff.com/uk/blog/a-self-translating-blog/https://andrew.khanoff.com/uk/blog/a-self-translating-blog/Sat, 06 Jun 2026 00:00:00 GMTЯк це блог працює під капотом — пости зберігаються в SQLite та рендерять Markdown у момент запиту, адміністративний редактор замінює файли часу збірки, а локальна модель Gemma створює чернетки російської та української версій для мого огляду перед публікацією.RAG для расплывчатых вопросов, детерминированный CLI для точныхhttps://andrew.khanoff.com/uk/blog/asking-questions-of-a-ticketing-system/https://andrew.khanoff.com/uk/blog/asking-questions-of-a-ticketing-system/Sat, 06 Jun 2026 00:00:00 GMTmaximo-ticket-tools — інструментарій лише для читання над системою тікетів IBM Maximo: індексуйте його в локальний Onyx RAG для питань природною мовою, але відповідайте на питання «скільки» за допомогою детермінованих запитів, ніколи LLM. Плюс дашборд PoP-map та спостерігач Telegram.Оренда будинку з локальним LLM як фільтромhttps://andrew.khanoff.com/uk/blog/renting-a-house-with-a-local-llm/https://andrew.khanoff.com/uk/blog/renting-a-house-with-a-local-llm/Sat, 06 Jun 2026 00:00:00 GMThome.khanoff.com — спостерігач, який витягує свіжі оголошення про оренду житла з двох українських джерел, оцінює кожне за розмитими людськими критеріями за допомогою локальної LLM та надсилає мені повідомлення в Telegram. Модель ніколи не перебуває на шляху прийому даних (ingest path).Портал для мешканців товариства власників будинків — на чистому PHP та SQLitehttps://andrew.khanoff.com/uk/blog/osbb-resident-portal/https://andrew.khanoff.com/uk/blog/osbb-resident-portal/Sat, 06 Jun 2026 00:00:00 GMTosbb-wh.pp.ua — приватний веб-кабінет для членів ОСББ: оголошення, документи, автореєстр з OCR номерних знаків, опитування, квитки до правління та внутрішня пошта. Без фреймворку, без MySQL — PHP 8.3 та файл SQLite.Покидання WordPress: міграція мого сайту на Astro та SQLitehttps://andrew.khanoff.com/uk/blog/migrating-from-wordpress/https://andrew.khanoff.com/uk/blog/migrating-from-wordpress/Sat, 06 Jun 2026 00:00:00 GMTЧому я замінив встановлення WordPress обсягом 475 МБ на andrew.khanoff.com одним контейнером Astro та файлом SQLite — і як я здійснив перехід із нульовим простоєм та відкатом однією командою.Щоденний конвеєр GitHub → локальна LLM, який пише мої проєктні карткиhttps://andrew.khanoff.com/uk/blog/github-gemma-pipeline/https://andrew.khanoff.com/uk/blog/github-gemma-pipeline/Sat, 06 Jun 2026 00:00:00 GMTЯк автоматично заповнюється розділ "Projects" на цьому сайті: cron job зчитує мої приватні репозиторії, просить локальну модель Gemma створити опис та об'єднує результат у SQLite — ніколи не перезаписуючи мої правки чи витік приватної репозиторії.Сімейний документний хаб з толерантністю до помилок за допомогою FastAPI та Meilisearchhttps://andrew.khanoff.com/uk/blog/family-knowledge-hub/https://andrew.khanoff.com/uk/blog/family-knowledge-hub/Sat, 06 Jun 2026 00:00:00 GMTstart.khanoff.com — теплий, самостійно розміщений хаб для всієї родини: документи, інструкції, рецепти, посилання та відео за однією прощаючою пошуковою строкою. FastAPI + HTMX + Meilisearch + Immich, вхід через magic-link, PWA.Створення самостійно розміщеного резюме з використанням Astro, SQLite та локальної LLMhttps://andrew.khanoff.com/uk/blog/building-a-self-hosted-cv/https://andrew.khanoff.com/uk/blog/building-a-self-hosted-cv/Sat, 06 Jun 2026 00:00:00 GMTЯк побудовано andrew.khanoff.com — серверно відрендерений Astro, єдине джерело правди у вигляді SQLite, адмін-панель лише з passkey та щоденний конвеєр GitHub→local-LLM, який створює чернетки карток проєкту.Автоматичне блокування зловмисників за допомогою BGP — система виявлення вторгнень (IDS), яка анонсує маршрути чорних отворівhttps://andrew.khanoff.com/uk/blog/auto-blocking-attackers-with-bgp/https://andrew.khanoff.com/uk/blog/auto-blocking-attackers-with-bgp/Sat, 06 Jun 2026 00:00:00 GMTSuri Defender: потоки виявлення (CrowdSec + fail2ban) керують route-injector ExaBGP, який оголошує шкідливі IP як маршрути RTBH через iBGP, тому трафік атаки відкидається на межах мережі — а не на сервері. Стек обсягом 2.7 ГБ переписано до кількох сотень МБ.