Все статьи блога Новаком

10/21/2026•Яковлев Александр

ИИ-агент для технической поддержки и мониторинга сайтов: как автоматизировать вебмастеринг за 990 ₽ в месяц

Разбор архитектуры автономного ИИ-вебмастера для сайтов на 1С-Битрикс и WordPress: 24/7 мониторинг доступности, продление SSL, автоисправление 301-редиректов и ошибок PHP, E2E автотесты Playwright и реальная экономика по сравнению со штатным сисадмином.

ии-агент-для-сайтатехническая-поддержкамониторинг-сайтаии-вебмастер1с-битриксwordpresssre-автоматизация

10/21/2026•Яковлев Александр

Ошибка 502 Bad Gateway: причины и пошаговое исправление за 2 минуты на Nginx, PHP-FPM, Битрикс и WordPress

Полное руководство по устранению ошибки 502 Bad Gateway: почему падает PHP-FPM, как настроить буферы и тайм-ауты в Nginx, решение проблем на 1С-Битрикс и WordPress, готовые bash-команды реанимации сервера и автоматический мониторинг доступности.

ошибка-502502-bad-gatewaynginxphp-fpm1с-битриксwordpressтехническая-поддержкаsre-мониторинг

10/21/2026•Яковлев Александр

Ошибки 504 Gateway Time-out, 500 Internal Server и 403 Forbidden: причины и как быстро исправить сайт

Технический разбор серверных ошибок 504 Gateway Timeout, 500 Internal Server Error и 403 Forbidden: пошаговый поиск причин в логах Nginx и Apache, увеличение лимитов max_execution_time и memory_limit в PHP, исправление прав доступа chmod/chown и автомониторинг.

ошибка-504504-gateway-timeoutошибка-500ошибка-403nginxphpтехническая-поддержкаsre-мониторинг

10/21/2026•Яковлев Александр

Разработка ИИ-агентов под ключ: как подключить AI к 1С, CRM и базам данных через MCP в 2026 году

Полное руководство по разработке и внедрению ИИ-агентов для бизнеса: архитектура ReAct, Model Context Protocol (MCP) для 1С:Предприятие 8.3, безопасность данных по 152-ФЗ, выбор локальных LLM и честный расчет стоимости разработки под ключ.

разработка-ии-агентовии-агент-для-1сmcp-серверai-агенты-для-бизнесаавтоматизация-1сllm-интеграцияenterprise

8/18/2026•Яковлев Александр

ФСНБ-2022 с Изм. 18.1: что изменил приказ Минстроя № 435/пр и как обновить базу в ГРАНД-Смете

Минстрой утвердил Изменение 18.1 к ФСНБ-2022 приказом № 435/пр от 09.07.2026: точечная правка нормы ГЭСН 36-01-005-01. Разбираем, что это значит для смет в работе, как связаны редакция базы и сплит-формы ФГИС ЦС и как обновить базу в ПК «ГРАНД-Смета».

фснб 2022гранд-сметасметное деломинстройримгэсн

8/9/2026•Яковлев Александр

IP-видеонаблюдение для бизнеса: как выбрать камеры, PoE-коммутатор и рассчитать архив

Проектирование системы видеонаблюдения без лишнего: плотность пикселей под задачу, выбор IP-камер (разрешение, ИК, WDR), стандарты PoE 802.3af/at/bt и бюджет мощности коммутатора, оптические выносы, серверы записи и ПО, формула расчёта архива, закупки по 44-ФЗ и ОКПД 2.

видеонаблюдениеip-камерыpoeбезопасностьвидеоаналитикаинфраструктура

8/9/2026•Яковлев Александр

Кондиционер для серверной: расчёт мощности, зимний комплект и резервирование N+1

Как подобрать охлаждение серверной: методика расчёта тепловой нагрузки по ИТ-оборудованию, зачем зимний комплект при −30 °C, прецизионный кондиционер против полупромышленного сплита, схема N+1 с блоком ротации и когда достаточно вентиляции шкафа.

охлаждениесервернаякондиционеринфраструктураn+1мониторинг

8/9/2026•Яковлев Александр

Серверная комната: требования к помещению, электропитанию, охлаждению и кабельной инфраструктуре

Как спроектировать серверную комнату в офисе или на предприятии: выбор помещения, климат 20–25 °C, выделенное электропитание с ИБП и заземлением, охлаждение и вентиляция, телекоммуникационные шкафы, СКС, пожаротушение, мониторинг и чек-лист приёмки.

сервернаяинфраструктураохлаждениеибпшкафысксцмо

8/9/2026•Яковлев Александр

Категории витой пары: 5e, 6 и 6A — как выбрать кабель для СКС и не переплатить

Практический разбор категорий витой пары: полоса и скорости cat 5e, 6, 6A, экранирование U/UTP, F/UTP и S/FTP, оболочки PVC, LSZH и нг(А)-HF, модель канала 90+10 метров, нагрев пучков под PoE и выбор производителя — NIKOMAX, Hyperline.

витая параскскабельcat6poehyperlinenikomaxинфраструктура

8/9/2026•Яковлев Александр

Структурированная кабельная система (СКС): что это, из чего состоит и как её строят

Полный разбор СКС: подсистемы и топология, стандарты ISO/IEC 11801 и ГОСТ Р 53246, компоненты, этапы проектирования и монтажа, тестирование линий Fluke, исполнительная документация, срок службы и типичные ошибки заказчиков.

скслвскабельные системыинфраструктурамонтажпроектированиеfluke

6/28/2026•Яковлев Александр

Гениальные применения ИИ: когда нейросети делают то, что не могли люди

Подборка по-настоящему впечатляющих применений ИИ с ссылками на репозитории: AlphaEvolve и FunSearch, открывающие новые алгоритмы, самоулучшающиеся агенты (AI Scientist, Gödel Agent, DGM), автоматизация научных открытий, ИИ как «великий уравнитель» и что из этого реально применимо в бизнесе.

искусственный-интеллектalphaevolveai-агентыself-improving-aillmавтоматизацияopen-source

6/28/2026•Яковлев Александр

Межбанковская расчётная система: ностро, лоро и ликвидность на зарубежных счетах

Как устроена межбанковская расчётная система и как вообще перемещать деньги по миру: корреспондентские счета ностро/востро/лоро, клиринг и неттинг (CHIPS, RTGS, SWIFT), все способы образования ликвидности и перевода средств — префандинг, FX-свопы, репо, MTO (Wise, Золотая Корона), P2P-мэтчинг, P2P-крипто, стейблкоины, hawala — и инженерный взгляд на разработку такой системы.

межбанковские-расчетыностро-лорокорреспондентские-счетафинтехликвидностьswiftклирингбанковские-системы

6/28/2026•Яковлев Александр

ESP32 и mesh-сети: ESP-NOW, ESP-WIFI-MESH, BLE Mesh и Thread/Matter

Серьёзный технический разбор mesh-сетей на ESP32: чем mesh отличается от обычного Wi-Fi, протоколы ESP-NOW, ESP-WIFI-MESH/Mesh-Lite, BLE Mesh и Thread/Matter на ESP32-H2, роли узлов, self-healing, реальные грабли (RSSI, расстояние между узлами, документация) и как выбрать протокол под задачу.

esp32mesh-сетиesp-nowesp-wifi-meshble-meshthreadmatteriotembedded

6/28/2026•Яковлев Александр

NVIDIA Jetson для edge AI: исследование возможностей платформы в 2026

Практический разбор NVIDIA Jetson как платформы edge AI: линейка Orin Nano/NX/AGX, метрика TOPS, реальные бенчмарки (YOLO v8 и локальная Llama 3.2), сравнение с Raspberry Pi, edge против облака, сценарии для роботов, дронов и компьютерного зрения, и когда Jetson реально оправдан.

nvidia-jetsonedge-aiкомпьютерное-зрениеyoloробототехникаembeddededge-computing

6/28/2026•Яковлев Александр

Цифровые двойники и предиктивное обслуживание: гайд по IIoT, MES и predictive maintenance

Что такое цифровой двойник на производстве, из чего он состоит и как от реактивного ремонта перейти к предиктивному обслуживанию. Уровни двойников, связь с IIoT/MES/OEE, какие данные и инфраструктура нужны, типичные грабли интеграции с АСУ ТП и как запустить пилот.

цифровой-двойникdigital-twinpredictive-maintenanceiiotmesoeeпромышленный-софттелеметрия

6/28/2026•Яковлев Александр

IT-аутстаффинг senior-команд: модель, отличие от аутсорсинга и как выбирать

Чем аутстаффинг отличается от аутсорсинга и фриланса, когда он выгоден при дефиците senior-разработчиков, как считать экономику против найма в штат, какие риски закрывать договором и как за 1–3 дня подключить инженера к проекту.

аутстаффингаутсорсингнаймseniorjavakotlinуправление-разработкойit-кадры

6/28/2026•Яковлев Александр

Интеграция корпоративных систем: CRM, ERP и 1С — подходы, паттерны, грабли

Практический разбор интеграции CRM, ERP и 1С в enterprise: point-to-point против шины и iPaaS, синхронный API и асинхронный обмен через очереди, ETL и CDC, OData и обмен с 1С, идемпотентность, реконсиляция и поэтапное внедрение без простоя.

интеграцияcrmerp1capikafkaetlcdcenterprise

6/28/2026•Яковлев Александр

PWA, нативное или кроссплатформа: как выбрать подход к мобильной разработке

Разбираем, когда бизнесу подходит PWA, когда нужно нативное приложение, а когда React Native или Flutter: критерии выбора по бюджету, офлайну, доступу к железу и push, публикация в App Store и Google Play, типичные причины отказов, аутентификация и обновления.

мобильная-разработкаpwareact-nativeflutterapp-storegoogle-playкроссплатформазаказная-разработка

6/28/2026•Яковлев Александр

Аудит и оптимизация производительности backend: нагрузочное тестирование, JVM и поиск узких мест

Практическая методология аудита производительности backend на Java/Kotlin: метрики latency p50/p95/p99 и throughput, нагрузочное тестирование на k6/Gatling/JMeter, профилирование JVM с async-profiler, типичные узкие места (БД, N+1, пулы, GC), настройка G1/ZGC и кэширования.

производительностьнагрузочное-тестированиеjvmпрофилированиеlatencyhighloadоптимизацияjava

6/28/2026•Яковлев Александр

DevOps observability: логи, метрики, трейсинг и SRE для enterprise

Как построить наблюдаемость распределённой системы: три столпа observability (логи, метрики, трейсинг), отличие от мониторинга, golden signals и SLI/SLO/SLA, стек Prometheus + Grafana, OpenSearch и OpenTelemetry + Jaeger, борьба с шумом алертов, расследование инцидентов и импортозамещение.

observabilitydevopssreмониторингprometheusgrafanaopentelemetryтрейсинг

6/28/2026•Яковлев Александр

Embedded и IoT-разработка: от выбора микроконтроллера до edge-архитектуры

Как устроен заказной embedded/IoT-проект на практике: из чего он состоит (железо → прошивка → связь → edge/облако), как выбирать микроконтроллер (STM32 vs ESP32), RTOS или bare-metal, OTA-обновления, безопасность IoT, edge vs облако, типичные грабли и сроки.

embeddediotstm32esp32rtosedge-computingпрошивкимикроконтроллеры

6/28/2026•Яковлев Александр

Архитектура платёжных систем: процессинг, эквайринг и надёжность под нагрузкой

Как устроен платёж end-to-end — от мерчанта до банка-эмитента, идемпотентность и согласованность транзакций, интеграция платёжных шлюзов, реконсиляция, PCI DSS и токенизация, highload-паттерны (outbox, очереди, ретраи) и импортозамещение платёжной инфраструктуры на Java/Kotlin.

финтехплатёжные-системыэквайрингпроцессингидемпотентностьpci-dsshighloadjavakotlin

6/28/2026•Яковлев Александр

RAG для enterprise: база знаний на векторном поиске и LLM на корпоративных данных

Как построить промышленную RAG-систему на корпоративных данных: архитектура чанкинг → эмбеддинги → векторная БД → ретривер → реранкер → генератор, выбор векторной базы, RAG против fine-tuning и длинного контекста, оценка качества, приватность и хранение в РФ, типичные грабли и внедрение.

ragllmвекторный-поискбаза-знанийэмбеддингиaienterpriseимпортозамещение

6/28/2026•Яковлев Александр

Zero Trust против VPN: архитектура нулевого доверия в enterprise

Что такое Zero Trust на практике: принцип «никогда не доверяй, всегда проверяй», почему периметр и VPN недостаточны, столпы нулевого доверия — идентичность, устройство, микросегментация, least privilege, непрерывная проверка. Связь с SSO/MFA и PAM, поэтапное внедрение и российский контекст.

zero-trustztnavpnмикросегментациясетевая-безопасностьинформационная-безопасностьenterpriseимпортозамещение

6/28/2026•Яковлев Александр

Kafka как корпоративная шина данных в highload: событийная архитектура и надёжность под нагрузкой

Зачем enterprise корпоративная шина на Apache Kafka, как устроена событийная архитектура, когда Kafka, а когда RabbitMQ, как работают партиции и консьюмер-группы, гарантии доставки, борьба с потерей и дублями сообщений, мониторинг и интеграция в микросервисы на Spring Boot.

kafkaсобытийная-архитектуракорпоративная-шинаhighloadмикросервисыspring-bootrabbitmqmessage-broker

6/28/2026•Яковлев Александр

PAM для enterprise: контроль привилегированного доступа, запись сессий и аудит

Что такое PAM (Privileged Access Management) и чем он отличается от IAM/SSO: хранилище секретов и ротация паролей, Just-in-Time доступ, брокер RDP/SSH-сессий с записью действий, требования аудита, импортозамещение и интеграция PAM в Java-контур.

pamprivileged-access-managementинформационная-безопасностьаудитимпортозамещениеiamenterprisejava

6/28/2026•Яковлев Александр

ИИ-агенты для бизнеса в 2026: где реально работают и как внедрять без хайпа

Практический разбор ИИ-агентов: чем агент отличается от чат-бота, когда нужна мультиагентность, какие фреймворки и российские платформы выбрать, реальные кейсы и боли внедрения, роутинг моделей и интеграция в корпоративный контур на Java/Kotlin.

ai-агентыagentic-aiмультиагентные-системыllmragавтоматизацияenterprise

6/28/2026•Яковлев Александр

SSO и MFA для enterprise на Apereo CAS: архитектура, OTP/push и FIDO2

Как построить единый вход и многофакторную аутентификацию в корпоративном контуре на Apereo CAS: поток входа на Spring Web Flow, MFA-подпотоки, политика по приложениям, push/TOTP/FIDO2, сравнение с Keycloak и интеграция со Spring Security.

ssomfaapereo-casаутентификацияspring-securityfido2enterpriseинформационная-безопасность

6/19/2026•Яковлев Александр

ИИ пишет 90% кода? Что это реально значит для заказной разработки

Тезис «через полгода ИИ напишет 90% кода» — разбор без хайпа: где LLM реально ускоряют разработку, где нужен senior, как это меняет бюджеты, сроки и найм. Практика заказной разработки на Java/Kotlin.

aillmразработкаoutstaffingcustom-developmentproductivity

6/19/2026•Яковлев Александр

Импортозамещение ПО в 2026: что мигрировать первым и как не сорвать бизнес

Практический разбор импортозамещения софта: что реально мигрировать (Oracle→PostgreSQL, зарубежные SaaS, инфраструктура), что подождёт, как идти поэтапно без простоя. Реестр Минцифры, 152-ФЗ, санкционные риски.

импортозамещениемиграцияpostgresql152-fzenterprisevendor-lock-in

6/18/2026•Яковлев Александр

Локальные LLM или облако: как российскому бизнесу выбрать в 2026

Self-hosted LLM против облачных API: реальная экономика (метрика CPT), приватность под 152-ФЗ и приказ 966, малые модели (SLM) и роутинг запросов. Практика для enterprise на Java/Kotlin.

aillmragself-hosted152-fzenterprisearchitecture

5/24/2026•Яковлев Александр

ТЗ на корпоративный портал: шаблон и чеклист — 2026

Готовый шаблон ТЗ на разработку корпоративного портала: 12 разделов, 80+ пунктов. Функциональные требования, интеграции, безопасность. Скачать бесплатно.

порталтзтехническое-заданиекорпоративный-порталb2brequirements

5/24/2026•Яковлев Александр

Keycloak SSO + Spring Boot: полный гайд от Docker до production

Настройка Keycloak SSO со Spring Boot 3: Docker Compose, realm, клиенты, роли, Spring Security OAuth2, RBAC. Пошаговый tutorial с Kotlin-кодом и тестами.

keycloakssospring-bootspring-securityoauth2kotlindocker

5/24/2026•Яковлев Александр

Биллинг для SaaS: архитектура подписок и платежей на Spring Boot

Как спроектировать биллинг для SaaS-платформы: тарифные планы, trial, рекуррентные платежи, webhook, 54-ФЗ. Архитектура на Spring Boot + PostgreSQL, интеграция ЮKassa/Stripe.

saasbillingpaymentsspring-bootyookassastripearchitecture

5/24/2026•Яковлев Александр

OWASP IoT Top 10: разбор уязвимостей IoT-устройств — гайд 2026

OWASP IoT Top 10 на русском: разбор 10 главных уязвимостей IoT с примерами атак, кодом защиты и чеклистом безопасности. Прошивки, облако, обновления.

iotsecurityowaspembeddedfirmwareбезопасность

5/24/2026•Яковлев Александр

Мультитенантная архитектура на Spring Boot: 3 модели изоляции данных

Мультитенантность в SaaS: schema-per-tenant, row-level security, database-per-tenant. Реализация на Spring Boot 3 + PostgreSQL. Код, миграции, тесты, подводные камни.

saasmultitenancyspring-bootpostgresqlarchitecturejavakotlin

5/24/2026•Яковлев Александр

ЮKassa vs Stripe: сравнение платёжных систем для разработчика — 2026

Сравнение ЮKassa и Stripe по 10 критериям: API, комиссии, рекуррентные платежи, документация, webhook. Примеры интеграции на Java/Kotlin (Spring Boot). Альтернативы: CloudPayments, Robokassa.

fintechpaymentsyookassastripejavaspring-bootapi

5/24/2026•Яковлев Александр

JWT vs Session: что выбрать для авторизации в Spring Boot — гайд 2026

JWT vs cookie-сессии в Spring Security: когда что использовать, плюсы и минусы, безопасность, производительность. Код на Kotlin, примеры конфигурации, миграция.

javaspring-securityjwtsessionавторизацияkotlinбезопасность

5/24/2026•Яковлев Александр

Java highload-архитектура: как строить системы на 10 000+ RPS в 2026

Архитектура highload-систем на Java/Kotlin: Spring Boot, микросервисы, Kafka, Redis, PostgreSQL. Паттерны, антипаттерны, метрики. Опыт банков и e-commerce.

javahighloadarchitecturespring-bootkafkamicroservicesperformance

5/24/2026•Яковлев Александр

1С:ERP vs заказная ERP: что выбрать в 2026 году — сравнение и TCO

Сравнение 1С:ERP и заказной ERP-системы на Java/Kotlin по 10 критериям: стоимость, сроки, масштабируемость, интеграции. TCO за 5 лет, decision tree, реальные кейсы.

erp1centerprisejavaавтоматизацияимпортозамещение

5/24/2026•Яковлев Александр

MQTT vs HTTP для IoT: какой протокол выбрать в 2026 году

Сравнение MQTT и HTTP для IoT-проектов по 8 критериям: трафик, latency, батарея, масштабируемость. Бенчмарки ESP32, примеры кода, таблица выбора.

iotmqtthttpembeddedesp32protocols

5/23/2026•Яковлев Александр

Cache Stampede: почему Redis ломает PostgreSQL в час пик и как это пофиксить

Cache stampede — когда популярный ключ истекает и 100 параллельных запросов одновременно идут в БД. Анализ проблемы, single-flight, probabilistic early expiration, Caffeine + Redis. С кодом и метриками.

redispostgresqlcachinghighloadspring-bootperformancecaffeine

5/23/2026•Яковлев Александр

Resilience4j Circuit Breaker в Spring Boot: гайд от 0 до production

Полный практический гайд по Circuit Breaker на Resilience4j: настройка sliding window, slow calls, Bulkhead, Retry с jitter, Fallback. С метриками, тестами и реальными грабли из банковских проектов.

spring-bootresilience4jcircuit-breakerhighloadfault-tolerancemicroservices

5/23/2026•Яковлев Александр

GC-паузы > 200 ms в Java: как мы снимали хвостовые задержки переходом с G1 на ZGC

Диагностика и фикс GC-пауз в production: чтение GC-логов, тюнинг G1, миграция на ZGC. Реальные метрики из банковского проекта: p99 380→78 ms. Гайд от профилирования до выкатки.

javajvmgarbage-collectiong1gczgcperformancehighload

5/23/2026•Яковлев Александр

10 проблем Spring Boot-бэкенда, которые находим за 3 дня (на банковских кейсах)

Реальный чек-лист экспресс-аудита: GC-паузы, HikariCP, пропавшие индексы, at-most-once в RabbitMQ, Cache Stampede, fake health check. С симптомами, диагностикой, фиксами и метриками до/после.

backendspring-boothighloadperformancejvmpostgresqlkafkaaudit

5/23/2026•Яковлев Александр

Transactional Outbox в Spring Boot + Kafka — production-туториал на банковских кейсах

Как реализовать паттерн Outbox для гарантированной доставки событий в Kafka из Spring Boot. Реальные грабли: ordering, idempotency, retry storms. Код, миграции, метрики из проектов на 40 msg/s.

spring-bootkafkaoutbox-patternjavahighloadevent-drivenidempotency

5/22/2026•Яковлев Александр

ThingsBoard: пошаговый гайд по IoT-платформе — от установки до дашборда

Полное руководство по ThingsBoard на русском: установка, подключение устройств, телеметрия, правила, дашборды, интеграции. Сравнение CE vs PE, Docker-деплой, REST API.

iotthingsboardплатформаmqttтелеметрия

5/22/2026•Яковлев Александр

OTA-обновления прошивок IoT: архитектура, протоколы и подводные камни

Как устроены OTA-обновления для IoT-устройств: A/B-схема, delta-обновления, Secure Boot, MCUboot, Mender, hawkBit. Архитектура, протоколы, чеклист для продакшена.

iotembeddedotaбезопасностьfirmware

5/21/2026•Яковлев Александр

OWASP IoT Top-10: разбор уязвимостей IoT-устройств с примерами и чеклистом

Полный разбор OWASP IoT Top-10 на русском: слабые пароли, небезопасные сети, отсутствие обновлений, незащищённые интерфейсы. Примеры атак, чеклист для разработчика и архитектора.

iotбезопасностьowaspembeddedsecurity

5/21/2026•Яковлев Александр

Matter и Thread: гайд по протоколам умного дома для разработчика

Что такое Matter и Thread, чем отличаются от Zigbee и Z-Wave, как работает mesh-сеть Thread, какие чипы поддерживают Matter. Практический гайд для инженера, а не маркетинговый обзор.

iotmatterthreadумный домzigbee

5/21/2026•Яковлев Александр

Yocto vs Buildroot: как собрать кастомный Linux для embedded-устройства

Сравнение Yocto и Buildroot по 7 критериям: гибкость, время сборки, размер образа, пакетный менеджер, поддержка BSP. Таблица выбора для IoT-шлюзов, медиаплееров и промышленных контроллеров.

embeddedlinuxyoctobuildrootiot

5/21/2026•Яковлев Александр

LoRaWAN vs NB-IoT: какой LPWAN-протокол выбрать в 2026 году

Сравнение LoRaWAN и NB-IoT по 8 критериям: дальность, энергопотребление, стоимость, латентность, покрытие. Таблица выбора для умного города, сельского хозяйства, ЖКХ и логистики.

iotlpwanlorawannb-iotбеспроводная связь

5/21/2026•Яковлев Александр

Zephyr vs FreeRTOS: какую RTOS выбрать для IoT-проекта в 2026 году

Сравнение Zephyr и FreeRTOS по 7 критериям: архитектура, сетевой стек, безопасность, размер бинарника, экосистема. Таблица выбора для IoT, носимых устройств и промышленных контроллеров.

iotembeddedrtoszephyrfreertos

5/21/2026•Яковлев Александр

STM32 vs ESP32: какой микроконтроллер выбрать для IoT-проекта в 2026 году

Честное сравнение STM32 и ESP32 по 8 критериям: производительность, энергопотребление, связь, экосистема, цена. Таблица выбора для IoT, промышленных и потребительских устройств.

iotembeddedstm32esp32микроконтроллеры