| 1.1, Аноним (1), 13:23, 15/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Щас набегут ыксперты и расскажут как очередную поделку навайбкодили
| | |
| |
| 2.2, Андрей (??), 13:54, 15/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да, набегут. Проекту 3 недели, уже аж v0.1.17 версия, далее 3х недель проекта не существовало.
| | |
| |
| 3.3, Dmitry Andreev (ok), 14:02, 15/10/2026 [^] [^^] [^^^] [ответить]
| +7 +/– |
 Проект существует дольше трёх недель: репозиторий был открыт 23 сентября одним squashed-коммитом, внутреннюю историю разработки я сознательно не публиковал (это видно по git log). Всё, что после открытия, публично и проверяемо: 17 патч-релизов — это 17 датированных записей в CHANGELOG.md, включая хотфикс v0.1.16 в тот же вечер по баг-репорту внешнего пользователя и два вмерженных PR от внешних контрибьюторов. А номер 0.1.x как раз честно говорит, что проект молодой: до 1.0 версия ничего не обещает, патчи в семвере бесплатны.
| | |
| |
| 4.5, Аноним (5), 14:10, 15/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> до 1.0 версия ничего не обещает
а как же "It delivers the feature surface you expect from a mature identity provider …"?
Как по мне, так это уже заявка на 1.x
| | |
| |
| 5.7, Dmitry Andreev (ok), 14:16, 15/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Справедливо, спасибо. Но там важна вторая половина фразы: «feature surface you expect from a mature identity provider» — это про ширину покрытия (SSO, MFA, федерация LDAP/Kerberos, управляющий REST API, DPoP/CIBA), а не про возраст и выдержку. Зрелость — это годы в чужих продакшенах и шрамы от них, её номером версии не купить; если бы я хотел её заявить, назвал бы релиз 1.0 ещё 23 сентября. А политика совместимости в репозитории уже жёсткая и публичная (AGENTS.md: API только расширяются, миграции неизменны) — так что 1.0 будет скорее признанием очевидного, чем скачком качества.
| | |
| |
| 6.9, Аноним (5), 15:32, 15/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– | |
нет, там важно, что вы обещаете. Если вы обещаете вот этот весь список, ставите версию 0.x и упоминаете семвер, то множите свои обещания на 0 — в версии 0.x идет активная разработка и разрешены любые изменения, в т.ч. сокращение списка фич. Политика совместимости определяется по мажорной версии, а не по записи в AGENTS.md
> Зрелость — это годы в чужих продакшенах и шрамы от них, её номером версии не купить
при чем тут годы в чужом проде вообще? Версией вы сообщаете не про абстрактную зрелость или отсутствие багов, а про условную стабильность проекта или о внесении несовместимых изменений.
Ну или это не семвер и тогда без разницы
| | |
|
| 5.12, Аноним (12), 16:50, 15/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– | |
> Как по мне, так это уже заявка на 1.x
Как по мне, так это какая-то высосанная из пальца придирка, то ли от обычной опеннетной злобы по отношению ко всем, кто что-то делает, то ли от незнания языка.
| | |
|
|
|
| 2.4, Аноним (5), 14:03, 15/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
да наврут как обычно. А AGENTS.md это для агентов национальной безопасности
| | |
| |
| 3.6, Аноним (1), 14:13, 15/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
Да будет тебе известно, что с ии можно не только кодить, но и тестировать. Я уже не говорю про разные другие удобные автоматизации.
| | |
| |
| 4.15, пох.. (?), 22:55, 15/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
да-да, например автоматически г0внякать код.
Удобно жи ж!
Там, если что, ридми и тот написан клодом (есть пара устойчивых оборотов которые он очень любит использовать, и которые ни одному кожановому в голову не пришли бы)
Вероятно, единственное что там написано вручную - это таки agents.md, да и тот примерно до середины.
| | |
|
|
|
| 1.11, Аноним (12), 16:43, 15/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Годно. Keycloak всем хорош, кроме неудобств Явы и ява-приложений. Если энтузиазм и токены за год не кончатся, можно будет попробовать. Автор молодец, злопыхателям: завидуйте молча.
| | |
| |
| 2.17, Ык (?), 23:48, 15/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да, и ещё есть с пяток похожих продуктов типа аутентика
| | |
| |
| 3.22, Аноним (12), 16:45, 16/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> аутентика
Когда кто-то упоминает Authentik как альтернативу Keycloak, сразу становится ясно, что комментатор не пользовался ни тем, ни другим.
| | |
| 3.23, Аноним (23), 17:02, 17/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Интересно что у аутентика не так. Не нравится он людям оп сравнению с кейклоком.
| | |
|
| 2.19, Аноним (19), 07:51, 16/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Тут нельзя заплатить за саппорт и можно с кайфом поковыряться самому с ии пока кастомеры на проде залогиниться не могут
| | |
| 2.21, Dmitry Andreev (ok), 09:23, 16/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Не «лучше вообще», а с другим набором компромиссов. Keycloak сегодня зрелее, у него больше экосистема и есть коммерческая поддержка. Issuerd — компактный standalone-сервер без JVM, с Keycloak-совместимыми моделью данных и управляющим REST API; по нашим замерам, у него меньше footprint. Отдельная ставка — публичные прогоны OpenID Foundation Conformance Suite в CI с отчётами к каждому релизу.
Если нужна проверенная годами платформа с коммерческим саппортом, я бы выбрал Keycloak. Если подходит молодой проект, Issuerd имеет смысл попробовать на своём стенде и померить на своей нагрузке.
| | |
|
| |
| 2.20, Dmitry Andreev (ok), 09:19, 16/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Спасибо, очень полезная ссылка. Посмотрел keycloak-kms-proxy: особенно интересны wrapped DEK через Vault Transit, AES-SIV для searchable-полей и backfill с версионированным маркером.
У issuerd opt-in envelope-шифрование пока покрывает приватные signing keys в PostgreSQL, а KEK локальный. Но KeyEncryptionKeyProvider уже выделен как SPI, поэтому внешний Vault/KMS-провайдер напрашивается следующим шагом. Для PII можно пойти дальше и шифровать нативно на storage-слое, без отдельного PostgreSQL proxy. Ваш оп с ротацией и поиском по зашифрованным полям был бы очень кстати.
| | |
|
|
