Евгений Новиков

Диагностика Azure Capacity: от прототипа до продакшн-пилота

Довёл инструменты диагностики для Azure Capacity Management от ранних прототипов до продакшн-пилота. Логи из нескольких окружений, детализация в Kusto и расследования с помощью AI собраны в один рабочий процесс.

В 6 раз меньше хранилища для Bing Maps AutoSuggest

Встроил Parquet-совместимый формат в легаси-пайплайн Bing. Новым потокам AutoSuggest нужно в шесть раз меньше места, а существующие потребители работают без изменений.

Prebid-аналитика: 10M+ событий в день

Руководил технической поставкой в четырёх кодовых базах: браузерный тег, бэкенд-обработка, API и интерфейс. Координировал до 20 инженеров и стейкхолдеров. Данные идут в ML-системы со скоростью 10M+ событий в день, продукт публично запущен как отчёт Prebid Events Report. Upstream-адаптер для Prebid.js написал сам.

PR адаптера в Prebid.jsPR аналитики рендерингаДокументация PrebidАнонс продукта

Открытие исходного кода тега Яндекс Метрики

Работал над браузерной библиотекой аналитики Метрики и её модуляризацией, помог команде выпустить её в open source. Указан в AUTHORS.md, написал техническую статью о запуске.

Исходный кодAUTHORS.mdСтатья на ХабреШаблон для GTM

Отчёты об уязвимостях

Находил и репортил уязвимости бизнес-логики, XSS и обхода проверки подписи кода. Провожу воркшопы по безопасной разработке.

67 имён в npm против dependency confusion

Зарегистрировал пакеты-заглушки под именами внутренних пакетов, чтобы никто не смог опубликовать под ними вредоносный код в публичном реестре.

Профиль в npm

Безопасность геопространственных инструментов: supply chain и фишинг

Митап геопространственного сообщества IT Connect, Белград.

Итоги митапа

LLM@home: приватный локальный инференс на практике

Как безопасно и приватно запускать LLM на своём железе: выбор оборудования, безопасность прошивок и BMC, llama.cpp и vLLM.

Слайды

tigor-ai и tigor-no-ai: два репозитория с разным уровнем доверия

В tigor-ai AI-агент коммитит сам. tigor-no-ai принимает только коммиты после ревью человеком и содержит критичный для безопасности слой, внутри которого работает агент: хосты на NixOS, KVM-виртуалки для каждого домена доверия (public, private и secret с AMD SEV-ES), сеть только через WireGuard и диод данных для доступа в интернет.

tigor-aitigor-no-ai

Офлайн-бенчмарк кодящего агента

opencode управляет локальной LLM без доступа к сети и ведёт десять параллельных веток 8+ часов без присмотра. Каждое изменение не длиннее 30 строк, чтобы его мог проверить человек.

Заметки

Рабочая станция для локального инференса

EPYC-станция на NixOS с пробросом GPU, зашифрованным ZFS и vLLM: модели и данные не покидают дом. Основа для экспериментов выше.

Конфигурация и заметки

RtxData

Анализ личных финансов по данным Raiffeisen Serbia и Wolt прямо в браузере. Небольшое расширение выгружает данные без передачи пароля, и ничего не покидает ваше устройство. 21 звезда на GitHub.

ПриложениеИсходный код

MinecraftHTTPAuth

Вход на полуприватный Minecraft-сервер через Telegram вместо паролей.

Исходный код

STUN-сервер

Небольшой быстрый STUN-сервер на C++ по RFC 8489, отвечает на binding-запросы по UDP.

Исходный код

xkpass

Генератор паролей в стиле XKCD на Web Crypto, словарь EFF закреплён через Subresource Integrity.

Приложение

Исправления в чужих проектах

Аналитика Метрики в AMP, Docker-сборка text-generation-webui, документация Prebid.

amphtml #39178textgen #6958