Обновить
2

Системный администратор

Отправить сообщение

А что такое AmneziaWG Advanced?

Я в 20:25:53 оплатил вино по NFC (терминал был Альфа-банка). Прошло с первого раза, завтра начислят 10к плюсов.

В Кибер Хранилище реализован функционал, который позволит любому приложению обращаться ко всем ресурсам гео‑распределенной инфраструктуры S3 с использованием единого доменного имени.

И как это реализовано?

У меня такое после микрогайморотомии, за год полностью чувствительность участка над губой так и не восстановилась.

После лечения напишите на incident@cert.gov.ru — разблокируют за пару часов.

А ничего смешного нет. Они пишут про атаки на L7, и fail2ban — вполне нормальный способ из «бесплатных». L2—L4 действительно фильтруются выше в нормальных ЦОД — статья не об этом.

Для получения почты на своём домене можно настроить переадресацию через недавно появившийся https://developers.cloudflare.com/email-routing/ на Gmail какой-нибудь. А отправлять со своего домена мало кому нужно.

У Яндекса невероятно долго обновляются DNS-записи. Могут часами не отдавать новые значения — какие уж там 600 секунд...

Промежуточные сертификаты в PFX не добавляете?

Через ACME ограничений нет.

Через ACME ограничений нет, Wildcard есть. Это единственная полноценная альтернатива LE.

Я к тому, что балансировщик и Мастер БД в BitrxEnv являются незарезервированными точками отказа. То есть с падением конкретной ноды ещё должно повезти. «Устойчивой к сбоям» я бы такую систему не называл.
чтобы кластер был высокопроизводительным, устойчивым к сбоям

И где же здесь устойчивость к сбоям?
Тут написано:
By using ZeroSSL's ACME feature, you will be able to generate an unlimited amount of 90-day SSL certificates at no charge, also supporting multi-domain certificates and wildcards.
Значит, видимо, работает вообще всё.
Это тарифы на выпуск через веб-интерфейс. Последняя строчка «90-Day ACME Certs» позволяет выпускать через ACME сколько угодно сертификатов, в том числе Wildcard. Единственный недостаток перед LE: в одном сертификате, если я не ошибаюсь, не более двух доменов (против 100).

У ZeroSSL есть бесплатные wildcard.

Ну и restart делать тоже необязательно. Как правило, достаточно reload.

HSTS preload тоже давно существует.

Информация

В рейтинге
Не участвует
Откуда
Йошкар-Ола, Марий Эл, Россия
Дата рождения
Зарегистрирован
Активность