Здравствуйте, salnicoff, Вы писали:
S>Это конкретный риск ведения бизнеса в России.
Ну да, мы же тут живем, и, выбирая регистратор, который будет подчиняться иностранным органам, мы рискуем. А выбирая наш регистратор мы, вероятно, также рискуем из-за "качества" нашей судебной системы. Кстати, если можешь, накидай ссылок, как у нас по беспределу отнимали домены (честно, навскидку не вспомнил, а про гоудядю сразу вспомнил историю).
S> Еще что-то за ними водится? Слышал, были проблемы с трансфером к другим регистраторам и при продажах, но и «Гоудядя» не единственный регистратор не из этой страны.
Исключительно на уровне слухов: когда люди пробивали через их сайт доступность доменов, они чудесным образом самим же гоудядей регистировались и выставлялись на продажу.
Здравствуйте, Unhandled_Exception, Вы писали:
U_E>Ну да, мы же тут живем, и, выбирая регистратор, который будет подчиняться иностранным органам, мы рискуем. А выбирая наш регистратор мы, вероятно, также рискуем из-за "качества" нашей судебной системы. Кстати, если можешь, накидай ссылок, как у нас по беспределу отнимали домены (честно, навскидку не вспомнил, а про гоудядю сразу вспомнил историю).
S>> Еще что-то за ними водится? Слышал, были проблемы с трансфером к другим регистраторам и при продажах, но и «Гоудядя» не единственный регистратор не из этой страны.
А что думаете про европейский Gandi.net ? Неужели тоже разбойники?
U_E>Ну да, мы же тут живем, и, выбирая регистратор, который будет подчиняться иностранным органам, мы рискуем. А выбирая наш регистратор мы, вероятно, также рискуем из-за "качества" нашей судебной системы. Кстати, если можешь, накидай ссылок, как у нас по беспределу отнимали домены (честно, навскидку не вспомнил, а про гоудядю сразу вспомнил историю).
Мне кажется, что это надо очень постараться (про политоту мы сейчас не говорим), чтобы твоим доменом занялись российские "компетентные органы". Гораздо проще нарваться на неприятности зарубежом из-за каких-нибудь новых санкций.
Здравствуйте, Дядюшка Ау, Вы писали:
ДА>Кто "все" может читать почту с Яндекса?
«Яндекс» может читать. Как минимум.
ДА>А на вашем собственном почтовом сервере теже самые "все" ее читать не смогут?
Если ФС шифровать, то читать нештатным образом становится затруднительным, а штатным — через IMAP — невозможно.
ДА>Что уж тут говорить про обычную почту, которая часто передается и вовсе в plain text.
Передается — да, и зачастую переписку с конкретным адресатом можно отловить и перехватить, но в ящике лежит архив этой почты за какой-то промежуток времени — все лежит, а не только переписка с конкретным корреспондентом. Захотел — нашел в любое время. При передаче надо еще знать, когда ловить.
Здравствуйте, Unhandled_Exception, Вы писали:
U_E>Кстати, если можешь, накидай ссылок, как у нас по беспределу отнимали домены (честно, навскидку не вспомнил, а про гоудядю сразу вспомнил историю).
Первое, что на ум приходит, — torrents.ru. И в отличие от «Гоудяди», который действовал в соответствии с нормативными документами своей страны, torrents.ru просто попросили разделегировать.
U_E>Исключительно на уровне слухов: когда люди пробивали через их сайт доступность доменов, они чудесным образом самим же гоудядей регистировались и выставлялись на продажу.
Это у многих водилось в эпоху, когда можно было еще найти «вкусные» домены. Тогда и советовали пробивать домены не по одному, а очень большой пачкой, чтобы было непонятно, что именно человек пробивает.
Здравствуйте, Максим, Вы писали:
М>Мне кажется, что это надо очень постараться (про политоту мы сейчас не говорим), чтобы твоим доменом занялись российские "компетентные органы". Гораздо проще нарваться на неприятности зарубежом из-за каких-нибудь новых санкций.
Если будет ковровое санкциометание, то прилетит в первую очередь какому-нибудь nic.ru.
ДА>>А на вашем собственном почтовом сервере теже самые "все" ее читать не смогут? S>Если ФС шифровать, то читать нештатным образом становится затруднительным, а штатным — через IMAP — невозможно.
Вы, видимо, ставили свой почтовый сервер? Не было ли проблем со спамом?
Здравствуйте, Максим, Вы писали:
ДА>>>А на вашем собственном почтовом сервере теже самые "все" ее читать не смогут? S>>Если ФС шифровать, то читать нештатным образом становится затруднительным, а штатным — через IMAP — невозможно.
М>Вы, видимо, ставили свой почтовый сервер? Не было ли проблем со спамом?
Да, у меня свой. Попадание в спам исходящих писем предупреждается SPF, DKIM и привязкой «хорошего» домена к IP. Фильтрация входящего спама — проверка соответствий «IP — домен», SPF, DKIM, грейлистинг и «Спам ассассин» с обучением.
Здравствуйте, salnicoff, Вы писали:
S>Здравствуйте, Дядюшка Ау, Вы писали:
ДА>>Кто "все" может читать почту с Яндекса?
S>«Яндекс» может читать. Как минимум.
Прям любой сотрудник Яндекса? Или только товарищ майор?
ДА>>А на вашем собственном почтовом сервере теже самые "все" ее читать не смогут?
S>Если ФС шифровать, то читать нештатным образом становится затруднительным, а штатным — через IMAP — невозможно.
Как шифрование ФС влияет на перехват IMAP? Сетевой протокол перехватывают вне зависимости от шифрования файловой системы.
Современные компы полны закладок, что даже шифрование диска сервера у вас на балконе не является шифрованием с точки зрения товарища майора из отдела К. Ну а в хостинге и подавно, там вся оперативка (вместе с ключами) легко вычитывается гипервизором.
ДА>>Что уж тут говорить про обычную почту, которая часто передается и вовсе в plain text.
S>Передается — да, и зачастую переписку с конкретным адресатом можно отловить и перехватить, но в ящике лежит архив этой почты за какой-то промежуток времени — все лежит, а не только переписка с конкретным корреспондентом. Захотел — нашел в любое время. При передаче надо еще знать, когда ловить.
В СОРМ и PRISM лежит копия даже после удаления на почтовиках, в т.ч. удаления на балконных почтовиках.
Здравствуйте, salnicoff, Вы писали:
S>Здравствуйте, Максим, Вы писали:
ДА>>>>А на вашем собственном почтовом сервере теже самые "все" ее читать не смогут? S>>>Если ФС шифровать, то читать нештатным образом становится затруднительным, а штатным — через IMAP — невозможно.
М>>Вы, видимо, ставили свой почтовый сервер? Не было ли проблем со спамом?
S>Да, у меня свой. Попадание в спам исходящих писем предупреждается SPF, DKIM и привязкой «хорошего» домена к IP. Фильтрация входящего спама — проверка соответствий «IP — домен», SPF, DKIM, грейлистинг и «Спам ассассин» с обучением.
А мне очень понравился антиспам RSPAMD, IMHO — это лучшее для своего хоста.
Здравствуйте, Дядюшка Ау, Вы писали:
ДА>Прям любой сотрудник Яндекса? Или только товарищ майор?
Теоретически — любой сотрудник.
ДА>>>А на вашем собственном почтовом сервере теже самые "все" ее читать не смогут?
S>>Если ФС шифровать, то читать нештатным образом становится затруднительным, а штатным — через IMAP — невозможно.
ДА>Как шифрование ФС влияет на перехват IMAP? Сетевой протокол перехватывают вне зависимости от шифрования файловой системы.
Если IMAP шифрованный, то перехватить невозможно. Если пароля нет — то к серверу не подключиться и не почитать. Шифрование ФС не дает возможности читать файлы с диска, подключив его к другому компьютеру.
ДА>Ну а в хостинге и подавно, там вся оперативка (вместе с ключами) легко вычитывается гипервизором.
Этот случай — особый.
ДА>В СОРМ и PRISM лежит копия даже после удаления на почтовиках, в т.ч. удаления на балконных почтовиках.
Здравствуйте, salnicoff, Вы писали:
S>Здравствуйте, Дядюшка Ау, Вы писали:
ДА>>Прям любой сотрудник Яндекса? Или только товарищ майор?
S>Теоретически — любой сотрудник.
ДА>>>>А на вашем собственном почтовом сервере теже самые "все" ее читать не смогут?
S>>>Если ФС шифровать, то читать нештатным образом становится затруднительным, а штатным — через IMAP — невозможно.
ДА>>Как шифрование ФС влияет на перехват IMAP? Сетевой протокол перехватывают вне зависимости от шифрования файловой системы.
S>Если IMAP шифрованный, то перехватить невозможно.
А как же MITM и утечка ключей по побочным каналам, включая закладки?
Кроме того IMAP — это протокол уровня клиента, т.е. MDA
А MTA типа Postfix нередко до сих пор шлют открытым текстом через SMTP, если нет возможности установить SSL соединение.
S>Если пароля нет — то к серверу не подключиться и не почитать.
Получить ваш пароль у спецслужб есть несколько способов: закладки в оборудовании, ПЭМИ (все шины типа клавы, SATA и т.п.), телепатия, возможно еще что-то чего мы не знаем.
Паролями для защиты чего-то ценного давно уже никто не пользуется, используют внешние банковские крипточипы с шифрованием даже канала обмена с ними, примеры: Rutoken ECP3, JaCarta2, Nitrokey HSM2 и т.п.
>Шифрование ФС не дает возможности читать файлы с диска, подключив его к другому компьютеру.
Без знания пароля, но пароль узнать можно.
ДА>>Ну а в хостинге и подавно, там вся оперативка (вместе с ключами) легко вычитывается гипервизором.
S>Этот случай — особый.
Скорее всего там такой же СОРМ/PRISM, только заточенный под виртуалки.
ДА>>В СОРМ и PRISM лежит копия даже после удаления на почтовиках, в т.ч. удаления на балконных почтовиках.
S>Прямо вечно и бесконечно лежит?
Зависит от ваших персональных настроек, если вы на карандаше, то можно установить любой срок хранения, хоть 100 лет.
A>Спасибо всем ответившим. A>От форума отговорили. Не знал, что мейл это такой эффективный способ связи с клиентами, спасибо. A>Буду смотреть Wix/Tilda и WordPress для сайта.
Если проект связан с программистами, то можно попробовать на Гитхабе создать соответствующую страницу, где можно будет issues заносить, плюс дополнительно там есть раздел https://github.com/vercel/vercel/discussions где можно о новых фичах поговорить с пользователями. Удачи!
Здравствуйте, Aris, Вы писали:
A>Спасибо всем ответившим.
A>От форума отговорили. Не знал, что мейл это такой эффективный способ связи с клиентами, спасибо.
A>Буду смотреть Wix/Tilda
Wix и Tilda — это SaS решения, типа как facebook.com или vk.com, т.е. сорцов вам не дадут, плагинов к ним сторонних вероятно тоже нет, т.е. халява из тысячи плагинов невозможна как в Wordpress.
Мало того, в любой момент времени вас могут оттуда make great again как Трампа
Хорошо, если хотя бы вернут недоиспользованный баланс и предоставят последние бэкапы, только куда вы их примените эти бэкапы, оставите себе на память в качестве сувенира?
Wordpress можно самостоятельно запустить на любом ржавом чайнике системнике десятилетней давности и вам слова никто не скажет поперек.
Для Wordpress есть плагины на любые популярные темы в т.ч. для создания форумов:
Здравствуйте, Дядюшка Ау, Вы писали:
ДА>Wix и Tilda — это SaS решения, типа как facebook.com или vk.com, т.е. сорцов вам не дадут, плагинов к ним сторонних вероятно тоже нет, т.е. халява из тысячи плагинов невозможна как в Wordpress.
+1
ДА>Мало того, в любой момент времени вас могут оттуда make great again как Трампа
Или просто закрыться могут.
ДА> и предоставят последние бэкапы, только куда вы их примените эти бэкапы, оставите себе на память в качестве сувенира?
Можно самому организовать бэкапы — регулярно качаем wget'ом и получаем HTML копию сайта, которую потом можно временно запустить на любом ржавом чайнике системнике десятилетней давности.
ДА>Wordpress можно самостоятельно запустить на любом ржавом чайнике системнике десятилетней давности и вам слова никто не скажет поперек.
Продолжая идею, можно на первое время сделать чистый HTML — будет статический сайт. Потом, если дела пойдут, переходить на что-то более сложное.
Читаю этот форум и понимаю, что русские шароварщики даже в ядерный постапокалипсис будут продавать лицензии. Ну у вас и планы, и против ФСБ и против АНБ и против постквантовой криптографии — всё предусмотрено.
