IP репутация не уехала, а адаптировалась. IPv6 внес свою лепту, то у крупных провайдеров, компаний, университетов IP и их PTR/A MX-ов не меняются десятилетиями - для них свои правила. Тот-же SPAMHAUS подорожал но живет и не скучает.
IMHO 1) Насколько я знаю репутация гораздо сильнее зависит от IP/DNS. 2) Там где нужно реально отслеживать от кого письмо то используют S/MIME или вообще выносят обмен за пределы почты.
IMHO SPF, DKIM, DMARC - ущербные в своей концепции. Пользователю/админу важно нормальное письмо или нет (спам, пишинг). Все эти надстройки над SMTP в этом практически никак не помогают откуда и такое отношение к этим всем политикам.
PS Я понимают что есть банки или подобные организации (типа AXA в статье) которым нужны формальные (представимые в суде) доказательства что они сделали все необходимое чтобы их домен не использовался в незаконной деятельности для защиты от исков но - это маргинальные случаи.
Уважаемые любители бритья, а поделитесь как вы определяете что бритву (лезвия, кассету, и т.д.) пора менять? Количество раз, тестовые полоски, ощущения?
Вся станция очень старая. Текло в "соединительно/шлюзовом" модуле (не знаю как правильно). Мне кажется материал в таком месте должен быть более "толстый". Почему потекло там? Дефект/старение, усталость от избыточных нагрузок при поворотах/стыковке/подъеме станции? Хотелось бы комментарий от разбирающихся людей. Не помню где я натыкался на теорию что шлюз могли повредить так как "Федор" не пролазил. С одной стороны бред - не должно быть настолько хрупко, а с другой стороны - большинство стенок станции всего несколько мм толщиной и "Федора" притащили просто чтоб притащить - никакой длительной подготовки/тестирования (как например описано в данной статье) вроде не было. При таком подходе - такая "побочка" уже не кажется невозможной...
Вдруг кто знает или разбирался: насколько обоснованы (могут быть обоснованы) слухи что утечки воздуха на МКС - побочный эффект протаскивания на станцию предыдущего робота?
Человек быстро привыкает к хорошему. С до-ковидных времен сидел на оптике (что-то типа 200/100) - во франции переход с меди на оптику - что то вроде национальной програмы. С ковидным карантином - оператор бесплатно поднял до 500/500 (реально молодцы). Пару недель тому мой личный роутер (всегда ставлю между домашней сеткой и роутером оператора) сбойнул впервые за многие годы, а я всегда внимательно отношусь к подобным "сигналам"... Прикинул Х к У и решил все проапрейдить. Сейчас оператор предлагает 8000+/8000+. Удивился, не верилось, но после установки - таки да 8200/8100. В процессе, сильно расстроили цены на роутеры с хотя бы парой 10Gbit/s портов. Вот и было интересно что можно получить само-сбором.
А вы, если оптики не предвидеться и есть доступ к чистому небу - присмотритесь к Starlink: 200/100 спокойно держит над Европой и цены вполне доступные.
По-моему вы занимаетесь самообманом. LLM по сколько либо заметному разговору/разговорам с обычным человеком определит и кто USER_NAME_1 и COMPANY_2 и остальное. В этом суть LLM. Можете кстати протестировать и попросить Gemini построить соответствия между вашими идентификаторами и реальными людьми/фирмами/почтовыми адресами - может он даже вам ответит... И представите результат специализированного промпта без оганичений окна и с дополнительным контекстом.
Не совсем в тему, но близко - почитайте как с Google Translate спалились товарищи : https://theins.ru/inv/290209
Этот формат, как и telnet, открытый на upload ftp, и т.д. - давно исчезли из реального использования из-за очевидных проблем с безопасностью. Но даже в эти бородатые времена "user" мог поменять свой "pass"...
Ошибаетесь. URL никогда не был каким-то особым секретом: он оседает в куче логов (прокси, модули антивируса, плагины навигатора при доступе через веб, и т.д.). TLS частично спасает ситуацию, но лишь в контролируемых условиях (только из приложения на телефоне). И в любом случае, если пользователь меняет пароль - URL тоже должен меняться иначе он ничего толком не защищает.
Там президент обращается не к нам, а к "партнерам". То-ли утечка, то-ли просто не скрывали. На прошлой неделе был я на подобном но чуть более "техническом" митинге. Кроме "партнеров" были еще инженеры Lenovo и NVidia. Из интересного, что запомнилось и чем могу поделиться: - под AI законтрактовано более 40% мирового производства памяти - NVidia поставляет партнерам entry/mid-level GPU не ранее, что-то вроде, 25 недель, а pro решения - вообще от 54 недель. Исключений никому не делают.
То есть, есть беда "цены" (в моем случае +10% январь к февралю) и беда "доступности" (большая часть Ada Generation карт раскуплена и дата поставки не ясна). Ada Lovelance объявлена (или будет в ближайшее время) объявлена EOL инужно брать Backwell а он подороже (хоть и заметно быстрее)
IMHO Это сумасшествие не должно долго продолжаться но беда есть. Домашние пользователи могут годик переждать, а прочим нужно как-то выкручиваться..
Есть такая группа " CA/Browser Forum " в которой, в частности, состоит GlobalSign. Именно эта группа стоит за нескончаемым сокращением срока жизни сертификатов. Мой предыдущий комментарий - вероятно бесполезная, но все-таки попытка обратить внимание потенциально голосующих в этой группе на проблему более важную чем все эти сокращения времени жизни: стандартизация резервирования на уровне ACME или обязательное взаимное резервирование на уровне СА.
Собственно, я бы предпочел стандартное решение формализованное в RFC вместо 1001 колхоза.
IMHO Меня начинает напрягать сокращение времени жизни сертификата (скоро 6 недель?) не с точки зрения проблем со стороны "клиента", а как серьезная проблема в случае проблемы на стороне провайдера: в случае разорения/взлома условных SectiGo, Let'sEncrypt и так далее...
Потенциально в пожарном режиме приодеться перенастраивать все сервисы, а сам ACME нативного реданданси (множество провайдеров для одного сервиса) вроде как не предлагает. Придется колхозить...
Всегда думал "о чем думают ваши безопасники?": вы приучаете пользователей по-быстрому ставить всякие `a priori` "стремные" приложения (то есть тех где установок мало, реклама - фиг знает где и о чем). В эти приложения ваши клиенты должны вводить свои "банковские" учетные данные (логин, пароль, смс - не знаю как там у вас). Мне кажется очевидным чем это рано или поздно закончиться...
У вас все эти риски перекладываются на пользователя или вы нашли альтернативное решение?
Есть в коллекции UGREEN Nexode 200W - мощный, компактный - для поездок, что-бы все телефоны, гаджеты и ноутбук держал. У него есть слабость в смысле зарядки слабых потребителей (наушники, часы): бывает не видит их вообще, бывает прекращает зарядку раньше времени. Там какой-то алгоритм перераспределяет мощность по портам и/или группам портов. Похоже если на порту или группе портов нет достаточной загрузки - он ее не заряжает. Такую проблему видел не только у него, но и у нескольких других 65W+ GaN зарядок или павербанков. У моего Anker 737 даже есть какой-то специальный режим для зарядки слабых потребителей (толком не тестировал)
Мне кажется вы не учитываете что конкретная зарядка предназначена для зарядки устройств стоимостью ближе к тысяче (а то и не одной) евро/долларов. Она должны работать и, как минимум, не повредить заряжаемое устройство.
На 5-7 долларовых из ближайшего ларька не написано какая из них хорошая а какая не очень. И даже если "в кустах спрятан рояль": под рукой есть все нужные приборы для тестирования. Совершенно не очевидно как зарядка будет стареть (есть личный неприятный опыт).
По-этому, в дороге на пример или для дорогого гаджета, я скорее куплю зарядку в фирменном магазине даже если она в 5 раз дороже "варианта" из ларька.
IP репутация не уехала, а адаптировалась. IPv6 внес свою лепту, то у крупных провайдеров, компаний, университетов IP и их PTR/A MX-ов не меняются десятилетиями - для них свои правила. Тот-же SPAMHAUS подорожал но живет и не скучает.
IMHO
1) Насколько я знаю репутация гораздо сильнее зависит от IP/DNS.
2) Там где нужно реально отслеживать от кого письмо то используют S/MIME или вообще выносят обмен за пределы почты.
IMHO SPF, DKIM, DMARC - ущербные в своей концепции. Пользователю/админу важно нормальное письмо или нет (спам, пишинг). Все эти надстройки над SMTP в этом практически никак не помогают откуда и такое отношение к этим всем политикам.
PS Я понимают что есть банки или подобные организации (типа AXA в статье) которым нужны формальные (представимые в суде) доказательства что они сделали все необходимое чтобы их домен не использовался в незаконной деятельности для защиты от исков но - это маргинальные случаи.
Уважаемые любители бритья, а поделитесь как вы определяете что бритву (лезвия, кассету, и т.д.) пора менять? Количество раз, тестовые полоски, ощущения?
Вся станция очень старая. Текло в "соединительно/шлюзовом" модуле (не знаю как правильно). Мне кажется материал в таком месте должен быть более "толстый". Почему потекло там? Дефект/старение, усталость от избыточных нагрузок при поворотах/стыковке/подъеме станции? Хотелось бы комментарий от разбирающихся людей.
Не помню где я натыкался на теорию что шлюз могли повредить так как "Федор" не пролазил. С одной стороны бред - не должно быть настолько хрупко, а с другой стороны - большинство стенок станции всего несколько мм толщиной и "Федора" притащили просто чтоб притащить - никакой длительной подготовки/тестирования (как например описано в данной статье) вроде не было. При таком подходе - такая "побочка" уже не кажется невозможной...
Вдруг кто знает или разбирался: насколько обоснованы (могут быть обоснованы) слухи что утечки воздуха на МКС - побочный эффект протаскивания на станцию предыдущего робота?
Человек быстро привыкает к хорошему. С до-ковидных времен сидел на оптике (что-то типа 200/100) - во франции переход с меди на оптику - что то вроде национальной програмы. С ковидным карантином - оператор бесплатно поднял до 500/500 (реально молодцы). Пару недель тому мой личный роутер (всегда ставлю между домашней сеткой и роутером оператора) сбойнул впервые за многие годы, а я всегда внимательно отношусь к подобным "сигналам"... Прикинул Х к У и решил все проапрейдить. Сейчас оператор предлагает 8000+/8000+. Удивился, не верилось, но после установки - таки да 8200/8100. В процессе, сильно расстроили цены на роутеры с хотя бы парой 10Gbit/s портов. Вот и было интересно что можно получить само-сбором.
А вы, если оптики не предвидеться и есть доступ к чистому небу - присмотритесь к Starlink: 200/100 спокойно держит над Европой и цены вполне доступные.
Спасибо. Не досмотрел.
Вы железо вашего "роутера" с 2016 года не обновляли? Если да - поделитесь на что и какие скорости оно теперь может обеспечить.
По-моему вы занимаетесь самообманом. LLM по сколько либо заметному разговору/разговорам с обычным человеком определит и кто USER_NAME_1 и COMPANY_2 и остальное. В этом суть LLM. Можете кстати протестировать и попросить Gemini построить соответствия между вашими идентификаторами и реальными людьми/фирмами/почтовыми адресами - может он даже вам ответит... И представите результат специализированного промпта без оганичений окна и с дополнительным контекстом.
Не совсем в тему, но близко - почитайте как с Google Translate спалились товарищи : https://theins.ru/inv/290209
Этот формат, как и telnet, открытый на upload ftp, и т.д. - давно исчезли из реального использования из-за очевидных проблем с безопасностью. Но даже в эти бородатые времена "user" мог поменять свой "pass"...
Security through obscurity - это архитектурный тупик. IMHO конечно.
Ошибаетесь. URL никогда не был каким-то особым секретом: он оседает в куче логов (прокси, модули антивируса, плагины навигатора при доступе через веб, и т.д.). TLS частично спасает ситуацию, но лишь в контролируемых условиях (только из приложения на телефоне).
И в любом случае, если пользователь меняет пароль - URL тоже должен меняться иначе он ничего толком не защищает.
Там президент обращается не к нам, а к "партнерам". То-ли утечка, то-ли просто не скрывали.
На прошлой неделе был я на подобном но чуть более "техническом" митинге. Кроме "партнеров" были еще инженеры Lenovo и NVidia. Из интересного, что запомнилось и чем могу поделиться:
- под AI законтрактовано более 40% мирового производства памяти
- NVidia поставляет партнерам entry/mid-level GPU не ранее, что-то вроде, 25 недель, а pro решения - вообще от 54 недель. Исключений никому не делают.
То есть, есть беда "цены" (в моем случае +10% январь к февралю) и беда "доступности" (большая часть Ada Generation карт раскуплена и дата поставки не ясна). Ada Lovelance объявлена (или будет в ближайшее время) объявлена EOL инужно брать Backwell а он подороже (хоть и заметно быстрее)
IMHO Это сумасшествие не должно долго продолжаться но беда есть. Домашние пользователи могут годик переждать, а прочим нужно как-то выкручиваться..
Есть такая группа " CA/Browser Forum " в которой, в частности, состоит GlobalSign. Именно эта группа стоит за нескончаемым сокращением срока жизни сертификатов. Мой предыдущий комментарий - вероятно бесполезная, но все-таки попытка обратить внимание потенциально голосующих в этой группе на проблему более важную чем все эти сокращения времени жизни: стандартизация резервирования на уровне ACME или обязательное взаимное резервирование на уровне СА.
Собственно, я бы предпочел стандартное решение формализованное в RFC вместо 1001 колхоза.
Регулярно летаю. Думаю "особа" вводит вас в заблуждение
Скрытый текст
https://www.tiktok.com/@grom_61/video/6914617496863509766
IMHO Меня начинает напрягать сокращение времени жизни сертификата (скоро 6 недель?) не с точки зрения проблем со стороны "клиента", а как серьезная проблема в случае проблемы на стороне провайдера: в случае разорения/взлома условных SectiGo, Let'sEncrypt и так далее...
Потенциально в пожарном режиме приодеться перенастраивать все сервисы, а сам ACME нативного реданданси (множество провайдеров для одного сервиса) вроде как не предлагает. Придется колхозить...
Всегда думал "о чем думают ваши безопасники?": вы приучаете пользователей по-быстрому ставить всякие `a priori` "стремные" приложения (то есть тех где установок мало, реклама - фиг знает где и о чем). В эти приложения ваши клиенты должны вводить свои "банковские" учетные данные (логин, пароль, смс - не знаю как там у вас). Мне кажется очевидным чем это рано или поздно закончиться...
У вас все эти риски перекладываются на пользователя или вы нашли альтернативное решение?
Есть в коллекции UGREEN Nexode 200W - мощный, компактный - для поездок, что-бы все телефоны, гаджеты и ноутбук держал. У него есть слабость в смысле зарядки слабых потребителей (наушники, часы): бывает не видит их вообще, бывает прекращает зарядку раньше времени. Там какой-то алгоритм перераспределяет мощность по портам и/или группам портов. Похоже если на порту или группе портов нет достаточной загрузки - он ее не заряжает. Такую проблему видел не только у него, но и у нескольких других 65W+ GaN зарядок или павербанков. У моего Anker 737 даже есть какой-то специальный режим для зарядки слабых потребителей (толком не тестировал)
Мне кажется вы не учитываете что конкретная зарядка предназначена для зарядки устройств стоимостью ближе к тысяче (а то и не одной) евро/долларов. Она должны работать и, как минимум, не повредить заряжаемое устройство.
На 5-7 долларовых из ближайшего ларька не написано какая из них хорошая а какая не очень. И даже если "в кустах спрятан рояль": под рукой есть все нужные приборы для тестирования. Совершенно не очевидно как зарядка будет стареть (есть личный неприятный опыт).
По-этому, в дороге на пример или для дорогого гаджета, я скорее куплю зарядку в фирменном магазине даже если она в 5 раз дороже "варианта" из ларька.
Было-бы интересно добавить опрос у кого какие iPhone были, есть...