Как стать автором
Обновить
15
0
Dima Bogatov @Dima4ka

Пользователь

Отправить сообщение

Скажите, а получалось въезжать в США по О визе во время adjustment of status? Или дождались advance parole? O виза, к слову, не dual-intent, юридически, она single intent, с кучей плюшек типа «подача на гринку не повод отказать» и «не надо доказательства постоянного проживания вне США». Но я слышал, в части въезда, что въезд по О визе без advanced parole аннулирует adjustment of status.

Можете опубликовать список Ваших тестовых float значений? Раз уж от 1 до 10 недостаточно :)

Разве эппл не заставляет показать максимум одно окно перед реальным модальным, и после него модальное обязательно?

Для статистики, использую mail-in-a-box. Полёт нормальный уже пятый год. Активных с десяток аккаунтов на 10 разных доменах. Использую VPS. Пытался на домашнем, но СПАМ-фильтры моментально банят residential IP.


alexmdv, спасибо за туториал!
Не думаю, что смогу повторить, но теперь вижу, чего можно сделать при желании.

Как Дмитрий Богатов (однофамилец, но тем не менее), выступаю против идеи статьи.


«Давайте вместо усиления безопасности самого почтового ящика, закрепим пожизненное право людей врать про собственные письма.»

Ну так я предполагаю, что ошибки архитектурные, а не «забыл проверить exit code». Если мы все это время про мелочь всякую говорим, что примитивным линтером ловится, то они просто неинтересны — без разницы скрываете ли Вы их, и насколько намеренно.

Они и без Вас справятся. А порядочным людям с таким подходом неоткуда знания подчерпнуть. Или нету этих самых «найденных ошибок»?

А можно всё-таки найденные ошибки объяснить, а не намеренно скрывать? Главный принцип безопасности вроде как гласит, что алгоритмы, методы и идеи публичны, а секреты (ключи, токены, тд) секретны. Поделитесь знаниями с обществом, если знания есть, буду благодарен.

Не совсем тот вопрос. Я, как пользователь получающий ссылку, могу удостовериться, что она нигде не была до того привязана к моему имении. Одно из решений, что я встречал это anonymous credentials. в том случае токен пусть и привязан ко мне, но не его показываю, а доказываю факт владения (zero knowledge proof).

Есть ли криптографическая защита от того, чтобы записывалось кто за кого голосовал? Та уникальная ссылка, есть гарантия, что она не связывается с именем голосующего? Или построено на «мы честно не запоминаем»?

А чем byobu не устраивает?


Также с точки зрения безопасности напрягает формулировка «логинимся все на одного пользователя»

Можно подробнее про то, от чего шаги 4-6 не защищают?
Если наивно предположить, что получатель внимательно следит за «cousin domain», то подделать можно?
И что на счет цифровой подписи письма?
Кто-нибудь знает, openresty (NGINX + lua + modules) решает проблему?
А что-нибудь интересное про C#? :)
Отличная статья!

Хотелось бы пример грамотного, по мнению автора, ТЗ.
По этой статье можно небольшой учебник писать.
Однако, спасибо, это было интересно и полезно для меня.
Распечатаю и на стенку!)
Теперь у меня есть грамотный ответ на вопрос «ну и что ты за своим компом делаешь?».
Спасибо!

Информация

В рейтинге
Не участвует
Откуда
Worcester, Massachusetts, США
Дата рождения
Зарегистрирован
Активность