Чем это лучше, чем стандартный POP3/IMAP и _произвольный_ (а не предопределённый, предоставляемый сервисом) почтовый клиент с модулем PGP шифрования? Почтовый сервис — это _протокол доступа_, а не набор клиентских приложений. У меня единый настроенный на несколько аккаунтов почтовый клиент, а тут, получается, мне надо ставить ещё один, у которого, как выясняется, ещё и проблемы с кроссплатформенностью…
> Есть возможность отправить защищенное сообщение и пользователю стороннего сервиса… При шифровании используется алгоритм AES-256 с паролем, который должен быть известен как адресату, так и отправителю.
Очень странный подход, почему не использовать классическое шифрование с асимметричным ключом?
2 года — большой срок для таких короткоживущих вещей, как электроника и тарифные планы. Плюс, это только срок, чтобы просто сравняться с затратами на обычный тариф за весь этот период, т.е. выйти в ноль, а на накопление видимой выгоды уйдёт ещё полгода-год. Так что стоит помнить про притчу «помрёт либо ишак, либо эмир». За это время может случиться что угодно — поломка роутера, смена тарифных условий, в общем много чего, и большая часть этих событий будет просто сбрасывать воображаемый счётчик выгоды на ноль (переехал в др квартиру — выкладывай ещё 4000 руб и начинай всё сначала).
Неудивительно, что у нас в стране вежливость саппорта считается бонусом.
Какие клиенты, такой и саппорт.
Если что, с точки зрения англоговорящего собеседника, эта фраза носит грубый уведомительный характер — «я говорю только по-русски, выкручивайся как хочешь». Как минимум, в рамках вежливости стоило добавить unfortunately, а также предложить со своей стороны вопрос или предложение по коммуникации, хотя бы «У вас есть русскоговорящая поддержка?»
Я прекрасно понимаю тех, кто называет это шпионством и отправкой персональных данных. Если система производит в фоне нечто, что пользователь явно и неоднозначно запретил настройками, ОСОБЕННО если это нечто связано с приёмом-отправкой данных — это признак того, что пользователь такой системы буквально не может с этого момента верить производителю ОС ни в чём. В том числе и в заявлениях, что передаваемые данные являются телеметрией или обезличены.
А по вашей — пользователь, прочитавший статью о бэкдоре для слива личных данных в Windows, не должен предпринимать ничего по этому поводу, пока wireshark-ом не поймает MS за руку на эксплуатации этого бэкдора на своей машине?))
До какого дела дошло, настроить безопасность со связанными руками и с каменным топором в качестве инструмента?
Для нормальных устройств/ОС — да, настройка занимает 20 минут и не требует покупать ещё какую-то посторонюю железку.
Если уж так нужна домашняя точка доступа вместо настройки клиентского устройства — banana pi на алиэкспрессе стоит 25 евро (а не 120-150, как целый чёртов хромбук), а софт к нему не стоит ни копейки.
Буллшит там самый настоящий, начиная с вранья в юзкейсах и заканчивая сравнительной табличкой с невнятными «Blocks all Trackers» и «Smart Device Anti-Spy».
Эээ я не умею настраивать безопасность на устройствах, которые by design закрыты для копания в настройках.
Кто использует подобные устройства — пусть сам берёт на себя все сопутствующие риски. Там как бы с безопасностью проблемы посерьёзнее, чем борьба с поп-апами и трекерами.
И, как я уже говорил комментом выше, даже при настройке безопасной домашней точки доступа вся безопасность исчезает там, где кончается зона действия Wi-Fi от этой точки.
> решить этот вопрос на уровне прокси технологически гораздо грамотнее
Ту хум хау. Для стационарных ПК мб и грамотнее, а с ноутом/планшетом вышел из квартиры и всё, прощай безопасная точка доступа.
Я вообще не понимаю, как этот проект смог собрать такую сумму. Маркетинговый буллшит под общим лозунгом «покупайте нашу бананку по почти десятикратной цене вместо того, чтобы потратить 20 минут на настройку adblock + noscript + /etc/hosts + vpn или tor». Их софт в этой бананке хоть с открытым кодом, или они угрозу приватности от И-нета заменяют угрозой приватности от этой коробочки с красивым логотипом?)) ЧСХ, в FAQ на сайте нет ни слова об открытости системы, есть только слова о возможности скачать их дистрибутив и поставить на своё устройство.
Конечно не расходится, практически на всех собеседованиях дают решать задачу на месте. Я к тому, что у такого подхода много ложно-отрицательных срабатываний (заволновался — забыл простейшие вещи — провалил). Взять хотя бы ТСа — тест никаким образом не показал, что он, в принципе, разбирается в предметном вопросе (знает про оценки сложности, преимущества/недостатки рекурсивного подхода ит.д.).
Нет, это далеко не обычная практика. Обычная практика — это дать разработчику спокойно сесть за комп и разобраться с задачей один на один в своём ритме. Man «состояние потока», man «интроверт».
Я сам категорически против всей этой всеобщей любви к проприетарным мессенджерам, но к сожалению сообщество jabber/xmpp само виновато в сложившейся ситуации. На дворе 2016 год, а в мире XMPP до сих пор не осилили кроссплатформенную аудио- и видеосвязь. Покажите хоть 1 работающий кроссплатформенный клиент (или хотя бы связку клиентов) для *nix, win, mac, android, ios — чтобы я мог позвонить с линуксового лэптопа на iphone собеседника и наоборот, с андроидного планшета на win машину, и т.д. С текстовыми сообщениями хоть слава богу всё хорошо, десятки клиентов под все платформы на любой вкус, но это ничто по сравнению с тем же скайпом, на который кликаешь кнопку установки под любой ОС и через 3 минуты можешь звонить собеседнику опять же на любое устройство с любой ОС. Это я ещё не говорю про внутренние проблемы формата XMPP.
Эм, нет, это довольно сложно. Поставить-то легко, а вот дальше нужно выполнять кучу рутины по настройке (например SSL или спам-фильтр), не считая времени на освоение предметной области хоть на сколько-нибудь минимальном уровне.
То, что вы прошли, я бы назвал стресс-тестированием, и к тестированию реальных способностей сотрудника оно не имеет никакого отношения (ну разве что к способностям выживать в похожих условиях, типа «дедлайн + стоящий над душой ПМ/лид»).
> вице-президент по продуктам Крис Кокс в 2015 году заставил своих сотрудников выбросить айфоны и пользоваться Android
Это неловкое чувство, когда твой сотрудник, которого ты заставляешь переключиться на андроид с жрущим батарею приложением Facebook, из чувства противоречия просто сносит приложение и ходит на фб через браузер.
Честное слово, слушать это «microsoft loves open source» уже просто-напросто смешно.
> Есть возможность отправить защищенное сообщение и пользователю стороннего сервиса… При шифровании используется алгоритм AES-256 с паролем, который должен быть известен как адресату, так и отправителю.
Очень странный подход, почему не использовать классическое шифрование с асимметричным ключом?
Вот в этом основная проблема с акцией.
2 года — большой срок для таких короткоживущих вещей, как электроника и тарифные планы. Плюс, это только срок, чтобы просто сравняться с затратами на обычный тариф за весь этот период, т.е. выйти в ноль, а на накопление видимой выгоды уйдёт ещё полгода-год. Так что стоит помнить про притчу «помрёт либо ишак, либо эмир». За это время может случиться что угодно — поломка роутера, смена тарифных условий, в общем много чего, и большая часть этих событий будет просто сбрасывать воображаемый счётчик выгоды на ноль (переехал в др квартиру — выкладывай ещё 4000 руб и начинай всё сначала).
Неудивительно, что у нас в стране вежливость саппорта считается бонусом.
Какие клиенты, такой и саппорт.
Если что, с точки зрения англоговорящего собеседника, эта фраза носит грубый уведомительный характер — «я говорю только по-русски, выкручивайся как хочешь». Как минимум, в рамках вежливости стоило добавить unfortunately, а также предложить со своей стороны вопрос или предложение по коммуникации, хотя бы «У вас есть русскоговорящая поддержка?»
Для нормальных устройств/ОС — да, настройка занимает 20 минут и не требует покупать ещё какую-то посторонюю железку.
Если уж так нужна домашняя точка доступа вместо настройки клиентского устройства — banana pi на алиэкспрессе стоит 25 евро (а не 120-150, как целый чёртов хромбук), а софт к нему не стоит ни копейки.
Буллшит там самый настоящий, начиная с вранья в юзкейсах и заканчивая сравнительной табличкой с невнятными «Blocks all Trackers» и «Smart Device Anti-Spy».
Но набор библиотек там довольно хрупкий — обновление, например, gstreamer может запросто сломать и голос и видео.
Кто использует подобные устройства — пусть сам берёт на себя все сопутствующие риски. Там как бы с безопасностью проблемы посерьёзнее, чем борьба с поп-апами и трекерами.
И, как я уже говорил комментом выше, даже при настройке безопасной домашней точки доступа вся безопасность исчезает там, где кончается зона действия Wi-Fi от этой точки.
Ту хум хау. Для стационарных ПК мб и грамотнее, а с ноутом/планшетом вышел из квартиры и всё, прощай безопасная точка доступа.
Эм, нет, это довольно сложно. Поставить-то легко, а вот дальше нужно выполнять кучу рутины по настройке (например SSL или спам-фильтр), не считая времени на освоение предметной области хоть на сколько-нибудь минимальном уровне.
https://www.digitalocean.com/community/tutorials/why-you-may-not-want-to-run-your-own-mail-server
Это неловкое чувство, когда твой сотрудник, которого ты заставляешь переключиться на андроид с жрущим батарею приложением Facebook, из чувства противоречия просто сносит приложение и ходит на фб через браузер.