Я прямо в статье пояснил почему не Zerotier. Распишу подробнее, почему совсем-совсем не Zerotier. Обратимся к википедии:
ZeroTier, Inc. is a software company with a freemium business model based in Irvine, California. ZeroTier provides proprietary software, SDKs[1] and commercial products and services to create and manage virtual software-defined networks.
Ещё раз.
ZeroTier provides proprietary software
ZeroTier is a company with a freemium business model
ZeroTier based in Irvine, California.
Zerotier подвержен не только потенциальной блокировке РКН, которая может быть осуществлена элементарно (путём бана аутентификационного сервера), но и экспортным ограничениям США. Да и какой-нибудь из их менеджеров может просто сказать: "Зачем эти русские занимают наши ресурсы, оплатить-то российской картой премиум они всё равно не могут. Давайте-ка их забаним."
Поэтому я рекомендую выбирать децентрализованные решения на базе свободного ПО. Нарушить их работу гораздо сложнее.
Производительности в каком плане? Конкретных цифр не дам, могу накидать субъективно.
Если интересует производительность в плане потребления системных ресурсов, то я как-то раз спокойно помещал yggdrasil и i2p на виртуалку с двумя потоками процессора и 1024 мегабайт памяти. Деградации на основных задачах не заметил.
Если интересует производительность в плане скорости интернета внутри оверлея, то на yggdrasil деградации тоже не заметил, а вот на i2p задержки заметны даже при подключении по ssh.
Хм, в кои-то веки рекламу очередного импортозамещения сделали не жирной, навязчивой и очевидной, а относительно тонкой. Что, в прочем не мешает ей оставаться рекламой.
Но скажу не о рекламе, а о статье.
Статусы видны не только на рабочем сервере, но и в игровых сообществах. Проблема возникает, когда сотрудник зашел с геймерского аккаунта в рабочий чат, а hr требует устанавливать статусы: в отпуске, на выходных, буду в 16:00 или добавлять ссылку на компанию.
И тогда все игроки видят, что Мега_Разрушитель_3000 "на совещании до 16:00".
Вопрос, конечно, субъективный, но я совершенно не понимаю тех людей, у которых всё в кучу свалено: и работа, и личное. Что мешает завести несколько аккаунтов? С одного аккаунта, где всё чинно и солидно, с фотографией в пиджаке на аватарке общаемся с начальством, с другого, где можем позволить себе больше вольностей - общаемся неформально. А использовать один аккаунт для всего - всё равно, что использовать корпоративную почту как личную для регистраций на сайтах или госуслугах. Технически, конечно, возможно, но зачем?
Я слышал, будто i2p спокойно работал в Китае где-то в 2019 году. Как сейчас обстоят с этим дела, я не знаю.
Tailscale не является свободным ПО и имеет центральные серверы, теоретически подверженные блокировке. DDNS не пробивает NAT.
Я прямо в статье пояснил почему не Zerotier. Распишу подробнее, почему совсем-совсем не Zerotier. Обратимся к википедии:
Ещё раз.
Zerotier подвержен не только потенциальной блокировке РКН, которая может быть осуществлена элементарно (путём бана аутентификационного сервера), но и экспортным ограничениям США. Да и какой-нибудь из их менеджеров может просто сказать: "Зачем эти русские занимают наши ресурсы, оплатить-то российской картой премиум они всё равно не могут. Давайте-ка их забаним."
Поэтому я рекомендую выбирать децентрализованные решения на базе свободного ПО. Нарушить их работу гораздо сложнее.
Производительности в каком плане? Конкретных цифр не дам, могу накидать субъективно.
Если интересует производительность в плане потребления системных ресурсов, то я как-то раз спокойно помещал yggdrasil и i2p на виртуалку с двумя потоками процессора и 1024 мегабайт памяти. Деградации на основных задачах не заметил.
Если интересует производительность в плане скорости интернета внутри оверлея, то на yggdrasil деградации тоже не заметил, а вот на i2p задержки заметны даже при подключении по ssh.
Пиджак есть? Есть. Всё, требование удовлетворено. А тех, кого не устраивает, можно по современным трендам обвинить в дискриминации котов.
Хм, в кои-то веки рекламу очередного импортозамещения сделали не жирной, навязчивой и очевидной, а относительно тонкой. Что, в прочем не мешает ей оставаться рекламой.
Но скажу не о рекламе, а о статье.
Вопрос, конечно, субъективный, но я совершенно не понимаю тех людей, у которых всё в кучу свалено: и работа, и личное. Что мешает завести несколько аккаунтов? С одного аккаунта, где всё чинно и солидно, с фотографией в пиджаке на аватарке общаемся с начальством, с другого, где можем позволить себе больше вольностей - общаемся неформально. А использовать один аккаунт для всего - всё равно, что использовать корпоративную почту как личную для регистраций на сайтах или госуслугах. Технически, конечно, возможно, но зачем?
У меня — нет, у моего знакомого в конторе — да. Думаю, после инцидента они сделали выводы и поменяли способ авторизации на что-то более безопасное.
Не будет ли это слишком тяжёлым решением для того, чтобы просто в красивой табличке посмотреть логи?
Есть множество способов осложнить проникновение злоумышленника на сервер. В данной статье они не рассматриваются.