Были. Только они были, мягко говоря, кривые (работали только для абонентов МТС и Мегафон, сидящих через WAP). Так что это «new» символизирует полный «ремейк» фичи, который был сделан в феврале этого года. Теперь уведомления доступны всем абонентам российской большой тройки, а также ряда зарубежных операторов.
Я же не говорил, что оно захардкожено в клиенты. Я сказал, что это изменение затрагивает много систем — и это действительно так — так что это не одна цифирка в одном месте. И уж по крайней мере протестировать работу всех этих клиентов на всех возможных платформах точно надо.
Да, в идеальном мире это конечно была бы одна константа в одном файле, которую можно было бы поменять и пересобрать все серверы и клиенты командой типа «make mailru». Но не знаю как вы, а мы живем не в идеальном мире.
В теории оно так, но на практике оказывается несколько сложнее. Изменить цифирку надо во всех формах логина и регистрации, точнее даже во всех способах логина и регистрации. А их много — основной веб-интерфейс, Mail.Ru Агент (а он существует для windows, mac os, java, symbian, ios, android), исторически существующие интерфейсы на сайтах партнеров, api.mail.ru и так далее. Но мы работаем в этом направлении, поверьте ;)
Я бы попросил :) У Mail.Ru с прошлого года есть SSL (и TLS) на SMTP и на POP3. Просто он не обязательный, а опциональный.
Вообще, я очень рекомендую всем сознательным пользователям (кто сидит через POP3) включить безопасное соедининение — иначе ваш пароль гуляет по сети в открытом виде.
Отвечаю как представитель компании (как говорят на roem.ru — комментарий представителя ньюсмейкера). В том числе на вопросы, поставленные в комментариях:
1. Да, есть ограничение на длину пароля. Оно существует исторически (и есть мысли о том, чтобы этот лимит увеличить).
2. Ограничение на использование спецсимволов и особенно русских букв введено специально — чтобы пользователи не вводили пароль в неправильной раскладке, битой кодировке и т.п.
3. Нет, пароли в базе Mail.Ru не хранятся в открытом виде. Да, разумеется хэшируется. Нет, это не md5, точнее не совсем md5.
В целом это вопрос не столько безопасности, сколько заботы о «нерадивых» пользователях. Согласитесь, защита, которую обеспечивает пароль из 16 алфавитно-цифровых символов — достаточна для электронной почты. Дело в том, что разрешив любые символы в паролях мы увеличим, допустим, на 0.01% безопасность — но тут же получим тысячи жалоб на то что «пароль не работает» — хотя проблема будет только в раскладке.
А вот безопасность «обычных», не продвинутых пользователей — ее надо повышать. И мы кое-что делаем в этом направлении. Год назад на Mail.Ru можно было (опять же, исторически) зарегистрироваться с паролем 1234 или 0000. Сейчас лимиты более жесткие: минимальная длина 6 символов, запрещены пароли из только цифр, из одной и той же буквы и еще ряд проверок на слишком простые варианты.
Несколько странно сравнивать поисковик с почтовым сервисом ;) Это сейчас и google, и mail.ru — порталы, предоставляющие все вообразимые услуги, а тогда-то они были специализированными сервисами.
Вы про внешний вид или про ajax и прочие «внутренности»? Первое происходит в основном небольшими изменениями. Второе тоже делается: в прошлом году была сделана первая итерация — переход к просмотру письма без перезагрузки страницы (это ускорило время реакции на клик пользователя примерно на 30%). Сейчас мы внедряем новый «движок» js (некоторые пользователи уже видят его) — теперь все основные операции просмотр списка писем, переходы по папкам, чтение писем, ответы и написания новых писем. По собственным ощущениям — стало заметно быстрее, а подробности я планирую описать на хабре через пару недель.
Проект Мой Мир уже отказался от поддержки IE6. На Почте пока поддерживаем, скоро запустим предупреждалку, потом откажемся совсем. Я напишу об этом на Хабре через месяц-два, надеюсь получится показать положительную динамику.
А вот эту ситуацию мы очень хотим исправить! Причины возникновения понятны — раньше на mail.ru была слишком жесткая антиспам-политика, что приводило к ложным срабатываниям и проблемам с доставкой. Однако сейчас таких проблем осталось мало, к тому же мы радикально зачистили черные списки.
Поэтому, если вы владелец сервиса и сами так поступаете — поверьте, не стоит, вы срезаете значительный слой своей аудитории. Если вы знаете сервисы, которые так делают — посоветуйте им снять это ограничение. Если у вас есть проблемы с доставкой на mail.ru — пишите на abuse@corp.mail.ru, эти жалобы обрабатываются приоритетно.
Да, это официальный блог компании Mail.Ru. Я не готов прокомментировать вопрос по Guard Mail.Ru — просто не в курсе ситуации, я за почту отвечаю. Сейчас посмотрел — у меня он тоже стоит, видимо поставился, когда я ставил тулбар для Firefox. Мне честно говоря оно не мешает, но я поищу, кто мог бы ответить на Ваш вопрос.
Да, в идеальном мире это конечно была бы одна константа в одном файле, которую можно было бы поменять и пересобрать все серверы и клиенты командой типа «make mailru». Но не знаю как вы, а мы живем не в идеальном мире.
Другой вопрос, что это и вводит пользователей в заблуждение. Спасибо за замечание.
Вообще, я очень рекомендую всем сознательным пользователям (кто сидит через POP3) включить безопасное соедининение — иначе ваш пароль гуляет по сети в открытом виде.
1. Да, есть ограничение на длину пароля. Оно существует исторически (и есть мысли о том, чтобы этот лимит увеличить).
2. Ограничение на использование спецсимволов и особенно русских букв введено специально — чтобы пользователи не вводили пароль в неправильной раскладке, битой кодировке и т.п.
3. Нет, пароли в базе Mail.Ru не хранятся в открытом виде. Да, разумеется хэшируется. Нет, это не md5, точнее не совсем md5.
В целом это вопрос не столько безопасности, сколько заботы о «нерадивых» пользователях. Согласитесь, защита, которую обеспечивает пароль из 16 алфавитно-цифровых символов — достаточна для электронной почты. Дело в том, что разрешив любые символы в паролях мы увеличим, допустим, на 0.01% безопасность — но тут же получим тысячи жалоб на то что «пароль не работает» — хотя проблема будет только в раскладке.
А вот безопасность «обычных», не продвинутых пользователей — ее надо повышать. И мы кое-что делаем в этом направлении. Год назад на Mail.Ru можно было (опять же, исторически) зарегистрироваться с паролем 1234 или 0000. Сейчас лимиты более жесткие: минимальная длина 6 символов, запрещены пароли из только цифр, из одной и той же буквы и еще ряд проверок на слишком простые варианты.
— Почта Mail.Ru открылась в 1998 году
— Pochta.ru открылась в 1999
— Яндекс.Почта — в 2000
Для сравнения:
— Hotmail запущен в 1996
— Yahoo.Mail в 1997
— Gmail — в 2004
Поэтому, если вы владелец сервиса и сами так поступаете — поверьте, не стоит, вы срезаете значительный слой своей аудитории. Если вы знаете сервисы, которые так делают — посоветуйте им снять это ограничение. Если у вас есть проблемы с доставкой на mail.ru — пишите на abuse@corp.mail.ru, эти жалобы обрабатываются приоритетно.