Комментарии 22
Гит, Ансибль и Докер в домашнем хозяйстве... Интересно, а в других профессиях такие же профдеформации? Например, у бульдозериста диван складывается с помощью гидравлического поршня, а у подводника в туалете вместо кнопки смыва пять больших вентилей?
Скажите, пожалуйста, рассматривали ли вы immich для хостинга фотографий и если да, то почему решили использовать вместо него photoprism?
вот именно из за таких комментариев я и пишу посты :) вот в упор не помню почему не стал использовать immich. выбор делал два года назад, возможно меня напугало `The project is under very active development.`. Но это не точно. Сегодня поставлю, поиграюсь и сравню, спасибо
Я не пробовал ни photoprism ни immich, но у последнего заявлено мобильное приложение, в отличие от photoprism.
да, уже пробую, жду индексации что бы посмотреть и сравнить, пока выглядит удобно. в планах потыкать в ui и потестить поиск, пока выглядит интересно, dog находит и сурков и кошек (хотя в основном собак, даже в отражённии зеркала машины нашел) так же нашёл dog на фотке серой стены, призма нашла сильно меньше, не нашла не одного видео (а immich нашел) но тоже в dog записала ослика и кота
два года назад и я бы immich не взял.
но вот год назад взял его и доволен.
Пароли - keepass.
А почему не vaultwarden, раз уж взялись за self-hosted? Клиентов - полно, и вязать с синком его не нужно.
ну я бы с удовольствием размазывал по нескольким серверам 300гигов, но выглядит это дороговато во всех смыслах. Тем более что этот размер будет только увеличиватся. Keepas даёт большую свободу выбора. Седня захотел nexcloud - на, завтра synсthing - а вот. Послезавтра мне удобнее rsync запускать или в git хранить - никаких проблем. Тем более файлик то маленький. Ну и следить за одним сервисом смотрящем в инет проще, nexcloud пользуется не только для keeepass. А vaultwarden это таки отдельный сервис, притом узкоспециализированный.
vaultwarden хорош. Отдельно радует встроенный аутентификатор TOTP (в клиенте bitwarden, конечно, но всё же)
a в keepassxc TOTP не радует - просто работает
я пользовался keepassxc. Вы правильно написали — работает, но не радует : )
ну а если без шуток, то показалось неудобным синхронизировать базу keepassxc между устройствами.
syncthing, конечно работает, но как-то всё это очень костыльно.
к тому же на android keepassxc уже нет (есть аналог, но это аналог).
мне bitwarden показался удобнее. Но это субъективно, конечно.
Кажется что хранить totp в одном приложении с самими паролями так себе история. Украв файл и пароль имеем полный доступ, не ?
мне кажется, что тут нет одного общего решения.
для каких-то сервисов я предпочту 2FA реализовать через FIDO2-совместимый токен, т.е. прям хардварный (в буквальном смысле) 2FA -- нет брелка, нет авторизации. А для каких-то мне вполне достаточно автоввода из менеджера паролей и того, и другого.
ну и отдельный вопрос -- кто и как украдёт файл, а главное -- о каком файле мы говорим?
(напомню, что у меня bitwarden, файла с данными на пользовательских устройствах просто нет, а уж если злоумышленник добрался до моего домашнего сервера, то проблема TOTP будет волновать меня далеко не в первую очередь)
А в чем аналоговость keepass2android? Ну как бы есть формат базы kbdx, есть разные программы которые с ним работают. Никогда проблем не испытывал что пользую один и тот-же файл под андроидом, маком, линухами и виндой. Ну и про костыльность непонятно. Формат kbdx отлично переживает изменение открытых файлов другими программами (syncthing, nexcloud клиент, rsync, rclone, etc). Распределенная синхронизация файлов - отдельная область со всякими разлекухами типа решения конфликтов, слияния и всего такого. Ну и получается вполне себе unix way. Keepass занимается одним, паролями, и позволяет выбрать любой (даже тот который появится в будущем, что нить на спутанных фотонах) удобный путь для другого - синхронизации файла. По моему это не костыль, это продуманность архитектуры
Если вас это устраивает, то отчего бы и нет? Когда речь идёт о чём-то, что описывается "отдельная область со всякими разлекухами типа решения конфликтов, слияния и всего такого", то я готов этим заниматься, если мне интересно.
Я попробовал оказалось, что вот это -- мне не интересно. Поэтому выбрал решение с другим подходом.
Я не пытаюсь вас убедить, что KeePassXC плох. Я говорю, что мне (субъективно) Bitwarden показался удобнее.
Большие и не очень технологии в маленьком доме