惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

The GitHub Blog
The GitHub Blog
博客园_首页
T
Threatpost
S
Secure Thoughts
月光博客
月光博客
S
Schneier on Security
爱范儿
爱范儿
C
CXSECURITY Database RSS Feed - CXSecurity.com
阮一峰的网络日志
阮一峰的网络日志
Microsoft Azure Blog
Microsoft Azure Blog
L
LINUX DO - 热门话题
C
Cyber Attacks, Cyber Crime and Cyber Security
大猫的无限游戏
大猫的无限游戏
Cyberwarzone
Cyberwarzone
Blog — PlanetScale
Blog — PlanetScale
A
About on SuperTechFans
F
Fortinet All Blogs
云风的 BLOG
云风的 BLOG
C
CERT Recently Published Vulnerability Notes
Project Zero
Project Zero
P
Proofpoint News Feed
B
Blog
Microsoft Security Blog
Microsoft Security Blog
L
LangChain Blog
G
GRAHAM CLULEY
S
Securelist
K
Kaspersky official blog
Spread Privacy
Spread Privacy
Stack Overflow Blog
Stack Overflow Blog
Security Latest
Security Latest
aimingoo的专栏
aimingoo的专栏
Cisco Talos Blog
Cisco Talos Blog
T
Tor Project blog
I
Intezer
NISL@THU
NISL@THU
The Register - Security
The Register - Security
P
Privacy International News Feed
Recent Announcements
Recent Announcements
MyScale Blog
MyScale Blog
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
T
Tenable Blog
AI
AI
V2EX - 技术
V2EX - 技术
量子位
Jina AI
Jina AI
博客园 - Franky
N
News | PayPal Newsroom
Cloudbric
Cloudbric
N
News and Events Feed by Topic
J
Java Code Geeks

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Встречайте: muenvsubst — улучшенный envsubst
Владислав Навроцкий · 2026-05-31 · via Все публикации подряд на Хабре

5 мин

10K

Ранее я уже выкладывал пост об этой утилите, сейчас решил описать её более развернуто и дать больше примеров и описания, так как функционал подрос за год.

Предыстория

Я в своей работе часто использовал стандартную линуксовую утилиту envsubst, с помощью неё удобно шаблонизировать конфигурационные файлы в разных скриптах. Но её функционала мне не хватало, она только умеет подставлять переменные среды в текст шаблона, например менять $VAR_NAME на её значение.

echo "Hello, $USER!" | envsubst

Затем я нашел отличную реализацию шаблонизатора Mustache написанном на чистом bash - mo. И долго использовал его вместо envsubst. Синтаксис Mustache давал намного больше возможностей по шаблонизации чем простой envsubst.

echo "Hello, {{ USER }}!" | mo

Но всё-таки Mustache довольно примитивен, а синтаксис немного инопланетен, и не включает в себя некоторые продвинутые возможности типа макросов, преобразований текста.

Поэтому мои поиски решения не прекращались. Я смотрел в сторону полноценных шаблонизаторов такие как Jinja, ERB, Freemarker и пр., и на утилиты на их основе, но мне не нравилось что они за собой тянут какой-то язык и его жирный рантайм. Да, я видел что есть утилиты-шаблонизаторы на Go, например Gomplate, которые собраны в статику, но когда я гляжу на размер этих бинарников мне становится грустно (~100Мб). Возможно есть достойные шаблонизаторы и на Rust, но я уже не стал искать, решение было принято )

Появление muenvsubst

В общем я решил что надо исправлять ситуацию, так родился мой проект muenvsubst. У меня большой опыт кодинга на C++. Я в своё время игрался со сборкой статики, с пакетным менеджером conan для C++. Нашел в Conan Center шаблонизатор mustache, который минималистичный и ни от чего не зависит. Первый релиз утилиты был как раз с этим шаблонизатором, отсюда и возникла приставка "mu" перед envsubst. С этим шаблонизатором мой статический бинарник собранный под Alpine получился 1,3Мб, это уже вдохновляло!

Некоторое время я вёл борьбу с размером бинарника, я переделал сборку с Alpine на uClibc, размер бинарника стал 900Кб, также я добавил upx и получил 260Кб, это уже было прямо очень хорошо! Теперь шаблонизатор можно добавлять прямо в Git в нужный проект, где нужна шаблонизация.

Всё интересное по сборке находится в Dockerfile. Я специально сделал сборочный образ с uClibc на основе проекта Buildroot, так как эта стандартная библиотека даёт самый минимальный по размеру рантайм из известных мне. Обычный gnu libc - конечно громадный монстр по сравнению с этой библиотекой.

Как я писал раньше - mustache довольно примитивен, я нашел ещё один более мощный шаблонизатор Inja, он также присутствует на Conan Center. Есть ещё jinja2cpp но там до чёрта зависимостей, мне такое не подходит. Так появилась версия 1.1.0, которая поддерживала два движка шаблонизации mstch и inja, размер бинарника подрос на 100Кб.

Что имеем на данный момент

В итоге я выкинул поддержку mstch из бинарника, так как Inja полностью покрывает его функционал.

Утилита может работать как оригинальный envsubst - принимать на вход (stdin) шаблон и выдавать на выход (stdout) шаблонизированный текст. В качестве значений для шаблонизации используются переменные среды как в оригинальном envsubst. Также можно указать файл шаблона и выходной файл.

echo "Hello, {{ USER }}!" | muenvsubst

muenvsubst -i template.txt -o result.txt

Стандартный функционал Inja:

  • подстановка переменных

Hello, {{ USER }}!
  • поддержка двух вариантов синтаксиса выражений

// стандартный для Jinja2
{% if USER == "John" %} {{ USER }} {% endif %}

// альтернативный
## if USER == "John"
{{ USER }}
## endif
  • переменные

## set userName = "mr. " + USER
Hello, {{ userName }}!
  • условный оператор

// альтернативный
## if USER == "John"
Hello, John!
## else
You're not John
## endif
  • цикл

## set i = 1
## for elem in split(PATH, ":")
Path elem {{ i }}: {{ elem }}
## set i = i + 1
## endfor
  • функции

upper(s: string): string // в верхний регистр
lower(s: string): string // в нижний регистр
capitalize(s: string): string // Первую букву в верхний регистр
replace(s: string, from: string: to: string): string // замена в строке с from на to
range(num: int): array<int> // генерация числовой последовательности начиная с 0
length(val: string | array): int // длина строки или массива
first(arr: array<T>): T // первое значение
last(arr: array<T>): T // последнее значение
sort(arr: array): array // сортировка
join(arr: array, delimiter: string): string // объединить элементы в строку с разделителем
round(v: float): int // округлить до целого
odd(v: int): bool // число нечётное?
even(v: int): bool // число чётное?
divisibleBy(v: int, divider: int): bool // число делится на divider?
max(arr: array<T>): T // максимальное значение
min(arr: array<T>): T // минимальное значение
int(s: string): int // строку в целое число
float(s: string): float // строку в float
default(var: variable, val: T): T // если переменная не задана, подставить значение по умолчанию
exists(varName: string): bool // проверка на наличие переменной
existsIn(obj: object, varName: string): bool // проверка на наличие в объекте
isString(v: T): bool // значение строка?
isArray(v: T): bool // значение массив?
  • includes

Hello, {{ userName }}
## set userName="John"
## include "greeter.j2"

Помимо стандартного для Inja я добавил следующий функционал:

  • Несколько полезных функций

error(message: string) // принудительная генерация ошибки
fromBase64(base64: string): string // декодирование base64
toBase64(text: string): string // кодирование base64
fromJson(json: string): json // декодирование Json
toJson(value: any, indent: int?): string // кодирование в Json
sh(stdin: string?, command: string): string // выполнение sh команды, можно подать текст на вход и получить текст на выходе
split(text: string, delimiter: string): string // разделить строку по подстроке
toBool(value: any): boolean // сконвертировать что угодно в bool
trim(text: string): string // обрезать пробелы и переносы по краям
center(text: string, width: int = 80): string // отцентрировать текст по заданной ширине
indent(text: string, width: int | string, first: boolean = false, blank: boolean = false): string // добавить слева отступы
  • Отдельно хочу отметить функцию sh, она существенно расширяет возможности шаблонизации, так как можно наваять любые скрипты на bash если шаблонизатор в чём-то не справляется своими силами:

{{ sh("hostname") }}
{{ sh("uuidgen") | replace("-", "") }}
{{ "Hello John!" | sh("sed 's/John/Mary/'") }}
{% macro greeter(name, greeting="Hello") %}{{ greeting }}, {{ name }}!{% endmacro -%}

{{ greeter(USER) }}{{ greeter("World", "Hi") }}
{{ greeter("World", "Hi") }}
  • Поддержку фильтров по аналогии с Jinja2 (MR в Inja - https://github.com/pantor/inja/pull/336). Фильтры позволяют обработать шаблонизированный текст заданной функцией, полезно, например, для добавления отступов, функции replace, uppercase и т.д, на что хватит фантазии:

## filter indent("// ", true)
line1
line2
## endfilter
  • Поддержку pipe синтаксиса вызова функций. Правило очень простое - первый параметр в функцию подставляется из результата вычисления выражение до "|". Этот функционал и MR уже принят в Inja и доступен начиная с версии 3.5:

"A,B,C" | split(",") | join(";")

Заключение

Теперь это мощный шаблонизатор и приставка "mu - μ" уже означает микро размер а не mustache.

Мы на работе во всю шаблонизируем наши скрипты и конфиги этой утилиткой. Очень надеюсь что кому-то ещё она тоже пригодится.

В планах еще есть пара фич на будущее:

  • подстановка переменных из шаблона в скрипты вызываемые из функции sh как переменные среды

  • использование помимо переменных среды на входе, файлы с JSON или YAML в качестве данных

  • возможно сборка под Mac и Windows. Но кому это нужно?