Pull to refresh
4
0.1

Системный инженер

Send message
  • Сюжет выхода Украины из СССР: «путч 1991», ссылки на него в референдуме, Косово, и т. д. — это все несущественные детали на которых вы зря концентрируетесь так-как по конституции СССР (с 1936 года): «За каждой советской республикой сохраняется право свободного выхода из СССР.» — не нужно было искать какого-то «специального повода» для выхода или чтобы быть признанными. Попытки оспорить события 1991 как основание для чего-либо — основательно «обсосаны» в интернете — по-моему субъективному мнению там нечего ловить.
  • Сюжет «Гегемонии США»: если они так сильны как ощущается по вашим пассажам — Крыму/России придется туго; если вы ошибаетесь и Россия столкнулась с более глобальным неприятием (нарушением каких-то глобальных ценностей) — будет еще сложнее.

В любом случае боюсь что нашим коллегам работающим в Крыму нужно ориентироваться на долгосрочные трудности и негативные тенденции.
В 1991м году всё произошло в примерно таких же условиях.

События августа 1991 — классический путч — почитайте ссылку — ничего общего с событиями февраля 2014. Я впервые сталкиваю с такой откровенной попыткой деформации событий. Ну ничего страшного, мы с вами видимо живем в разных объективных реальностях.

Также и в Крыму.

По информации от верховного главнокомандующего России, Крым сначала был взят под контроль вооруженными силами России, а затем происходили все остальные события рассматривать которые нет никакого смысла (см. выше: «государства-члены Совета Европы призываются воздерживаться от «признания или поддержки фактических властей незаконно отделившихся территорий, в том числе тех из них, которые были поддержаны иностранными военными интервенциями»»).

Я понимаю — списать свои ошибки на США и их «сателлитов» удобно и комфортно. Мне вряд-ли удастся поколебать вашу веру но будет минутка сравните, к примеру, декларации Российского правительства и фактическое развитие событий за последние годы (возможно наблюдаемый диссонанс вас заставит что-либо переосмыслить: не для обсуждения здесь — просто для себя).
Вы очень любите слово "путч" — посмотрите определение этого слова. Я думаю вы поймете почему «события февраля 2014 — путчем не являются». Президент (верховный главнокомандующий) тайно покинул свой пост — событие далеко не обыденное и безусловно в последующих действиях могли быть какие-то нестыковки связные с отсутствием практического опыта передачи власти в таких условиях. С тех пор все возможные возражения были развеяны решением избирателей.

Мне кажется что шаткость вашей позиции в том что вы «выбрали» результат, а далее подгоняете под него всевозможные теории — остановитесь и оцените все более отстранено.
Он может не позволить антивирусу узнать о загрузке исполняемого файла.

Мне всегда казалось что антивирусы в общем случае контролирует файлы в момент доступа а не в момент мапления исполняемого файла в память… В оригинальной статье Микрософт вроде тоже на это косвенно указывает: «Microsoft told EnSilo researchers that since the bug requires a targeted system to have some type of preexisting compromise it will not “fix” that type of unanticipated vulnerability». Хотя совершенно непонятно почему не хотят исправить функцию…
С чем вы вообще спорите?

Читая ваши комментарии мне кажется что вы заблуждаетесь в фактической аргументации вашей позиции на что я и указываю. Я понимаю, может быть сложно обсуждать этот сюжет с «холодной» головой, но в последнем комментарии вы опять не обращаете внимание на важные детали:

  • «Один путч» — события августа 1991 — не породил, а вероятно ускорил выход УССР из СССР. Выход, замечу, в рамках законов СССР. Насколько я помню выход республик начался до событий августа 1991.
  • «Другой» — события февраля 2014 — путчем не является. Фактически президент тайно покинул свой пост и был эвакуирован российскими спецслужбами на территорию РФ. Вероятно он потерял поддержку силовых структур (отказ выполнять некоторые приказы) и доверие народа — предпочел искать помощь за рубежом. Но действие/бездействие одного человека — не повод для того чтобы что-то «оторвать» у соседа.
  • «Косово/Сербия» — отдельная сложная тема. Поинтересуйтесь историей конфликта (последних два десятка лет) — действии и бездействии всех протагонистов как на местах так и на международном уровне. Я надеюсь вы поймете насколько контекст и история их «признания» далека от «Крыма»
Вы прочли правильные слова но неверно их поняли: и в Украине Крым мог отделиться и в Эстонии можно устроить референдум. Я не специалист но насколько я знаю, законы этих стран (в отличии от России) позволяет поднимать такой вопрос и выносить его на референдум. Просто такое решение должно быть результатом всенародного референдума где у всех сторон есть время и возможности аргументировать свою позицию. В реалиях текущего мира — наличие у населения равных условий для влияния на политику своего государства, широкая локальная автономия — без каких-то «экзотических» условий такого не происходит. Именно поэтому в этом разделе вы могли-бы заметить две существенные фразы:
  • «сегодня самоопределение следует понимать главным образом как внутреннее — в рамках существующих границ, а не как внешнее — через отделение»
  • «государства-члены Совета Европы призываются воздерживаться от «признания или поддержки фактических властей незаконно отделившихся территорий, в том числе тех из них, которые были поддержаны иностранными военными интервенциями»»
Обычно в везде (в теле и в шапке) — в общем случае «спамерский» домен может появиться в обычном письме только в каких то экзотичных обстоятельствах — какая-либо дискуссия типа обсуждения между специалистами по анти-спаму. Но последние прекрасно знают как решать подобные неудобства… Во всех остальных случаях это и будет спам. В список в общем случае вносят домены/урлы на которые спамеры заманивают пользователей (ссылки в письме)
Нудным голосом: Процесс становления этой нормы начался...

Вы не дочитали. Загляните по вашей ссылке раздел «Противоречие между правом на самоопределение и принципом территориальной целостности»
Опять-же смотрите на процесс в перспективе. Независимо от объекта «недовольства» — «злой запад» ухудшает уровень жизни или «жадный материк» недостаточно компенсирует «неудобства» созданные «злым западом» и прочее — в результате получаете все тот-же «градиент»: людям хочется нормально жить, а «вне Крыма» все будет проще и стабильней. Я не знаю с какой скоростью все будет происходить, видимо скорее на масштабах десятилетий чем лет, но молодежь/работающие будут помаленьку но необратимо выезжать учиться и/или работать, пенсионеров время тоже не пощадит — классическая ситуация многих современных сел и деревень.
Любые ограничения такого рода — зло. Тем не менее смотрите на картину в целом: мир не совершенен и борьба со злом, в общем случае требует другого зла. В данном случае, комплексом «санкций» на территории Крыма создается «градиент» — искусственные условия при которых, условно говоря, вам никто не мешает там тихонько жить на пенсии но при желании создать свой бизнес или заниматься чем-то высоко-технологичным у вас возникнет слабое но устойчивое желание перебраться в другое место. В конкретном контексте, вне Крыма, вам не нужно выискивать зеркало Яндекса или прикручивать VPN, и т.д. По большому счету ничего радикального — тут пол процента роста ВВП срежут, там пару процентов пользователей махнут на Федору или Докер. Но «вода камень точит» — если ничего не измениться, не смотря на «инвестиции» с «материка», градиент в духе «северный-южный Кипр» будет расти.
Это все я к тому, что как бы это не было прискорбно для свободного ПО в частности и свободы в целом случаи подобные обсуждаемому здесь будут повторяться — люди стоящие за этими решениями (законами) явно считают это меньшим из зол…
А что касается вашего «парадокса»: «санкции» создают эффект «чемодана без ручки» для государства под контролем которого находиться территория. Оно-же должно искать решение этой проблемы.
> А можно привести пример DNSBL, который блочит по доменным именам?
uribl.com, www.spamhaus.org/dbl и ему подобные. Советую, довольно эффективно режут всякий спам который норовит пролезть через amazonses, sendgrid, и прочих «профессионалов»…
Не знаю как в ваших краях а у нас линии и так не дешевые. Стоимость гигабитной линии для организаций (уточнение целевого уровня доступности: с резервированием, 2+ аплинка, и т. д.) исчисляется в десятках тысяч евро в год. 10Gb уже сотни тысяч. Но цены помаленьку падают. С другой стороны цены для SOHO раз в 100-150 ниже — вполне могут и вырасти. Тем не менее не думаю что это экономически оправдает прокси…

PS MITM: мне лично сильно не нравятся подобные решения. Все что ухудшает безопасность — плохое решение за которое, рано или поздно, приходиться платить…
Наверное off-topic, но не поделитесь причиной использования Proxy в ваших офисах?

NB Я знаю Squid и его плюшки (почти 20 лет занимаюсь, среди прочего, одним из наших проксей). Недавно просматривал его статистику за последних несколько месяцев. Через этот сервер ~3500 пользователей тянут в среднем 2Tb в сутки. Сейчас период отпусков/каникул но выборка все равно достаточно репрезентативная. Судя по логам, количество эффективно кешируемого трафика тает на глазах (все в криптованных тоннелях). Собственно тенденция просматривается давно откуда решение убирать прокси. У вас все видимо не так. Мне интересно в чем ваша специфика…
> Кому нужны 2.7Гб\сек чтение, когда их с такой скоростью просто НЕКУДА сливать?

Почему некуда? В память будут литься с приемлемой скоростью. А вот с замечанием про отсутствие минимальных характеристик, я совершенно согласен: они интересны в первую очередь…
Будьте осторожны. Где-то читал что спирт и спирт-содержащие кремы/жидкости зачастую запускают процессы деградации «soft-touch» покрытий. Ссылки под рукой нет но почитайте инструкцию по уходу — у этих покрытий есть своя «ахиллесова пята»…
По-моему проблема в том что «statefull» межсетевые экраны (те которые appliance а не на конечном сервере) в принципе не могут нормально работать: они не знают и не могут знать реального состояния сетевого стека на стороне клиента и/или сервера, их вычислительная мощность на порядок ниже клиент-серверной. Отсюда и растут ноги бесконечных «drop» политик и «експирящиеся» сессии которые приводят к случайно залипающим/отваливающимся коннектам. В смысле отладки — полный кошмар.
Помню их FAQ, читал. Но они про DSN то и пишут — может быть «злом» но тем не менее это часть стандарта. Лет 5-10 было у меня пару запросов на эту тему (может и от них уж не помню сейчас). Ответил кратко «DSN is mandatory part of RFC.» и развернуто «если проблема столь острая можете делать по простому: дискардить любые входящие ДСНы (глупость), или можете делать по интеллектуальному: дискардить входящие ДСНы для которых нет соответствующих исходящих писем». Если проблема может быть решена на стороне клиента то там она и должна решаться…
Мой опыт/ощущение «фишинга» — если в вкратце — техника тут бессильна: пользователи заполняют формуляры и кликают на ссылки в письмах которые, мне кажется, даже в пятном угаре нельзя принять за настоящие. Недавно то-ли на семинаре то ли в частной обсуждении слышал любопытную гипотезу:

Фишеры специально оставляют массу «аномалий/ошибок» в своих письмах/формулярах — это психологический прием позволяет отсечь «слишком умных» — их трудно «разводить», они могут поднять тревогу, и.т.д.

SpamCop: странно, в любом случае DSN — обязательная часть «почтовых» RFC, а SPF — расширение для любителей, так что я уверен что вам ничего не грозит. Меж-делом тут подумал: мне SpamCop шлет ARF/report на отдельный адрес, вы у них зарегистрированы? Или может письма не напрямую от них были?

Спасибо за быстрый ответ. Отвечу по пунктам:

SRS и прочее из этой фразы: вы забываете что такое интернет — в нем не принято устраивать революции. Если вы имплантируете новый стандарт то совместимость с существующими системами ваша проблема а не проблема всех остальных. Впрочем я не исключаю что в вашей деятельности вы можете себе позволить потерять часть пользователей/клиентов. Важно лишь понимать что вы делаете…

SpamCop: ну уж лет 15 не попадал хотя всем отвечаю «нет такого пользователя» если «нет такого пользователя». Там по-моему вполне адекватные ребята. Я с ними как раз пытаюсь переписываться последнее время: наши «коллеги» спамеры научились слать мейлы с поломанными хедерами которые обманывают их парсер… В вашем комментарии вы наверное хотели сослаться на кого-то другого…

200 тысячами сообщений в сутки: тоже глянул у себя на MXах — 438000 коннектов за последние 24 часа, 34000 письма пропущено для дальнейшей «контекстной» фильтрации (в ней и SPF учитывается)… Но собственно я отвлекся. То что я хотел сказать: посмотрите другие способы борьбы со спамом:

Опираться на SPF бессмысленно и бесполезно… Будет как с Greylisting-ом: как только заметное количество узлов начнет реально (с нормальным весом) учитывать SPF спамеры перестанут лениться его прописывать. А тем временем, вы, с вашим "-all", реально теряете связность с частью пользователей… Получаете-ли вы что-либо в замен...? Не уверен… (собственно причина моего начального скептицизма)
Честно говоря так и не понял вашей радости от "-all"… Объективная польза от SPF близка к гомеопатической. Прописывать ее конечно нужно, а вот выставлять "-all" я бы не советовал…
Интересно, а они (sberbank-ast.ru) понимают что после этой «правки» часть их клиентов начнет терять их письма (например при пересылке после смены провайдера/работы)?

Information

Rating
2,459-th
Location
Франция
Registered
Activity