<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body text="#000000" bgcolor="#FFFFFF">
Pro porovnání se podělím o čerstvý zahraniční příklad.<br>
<br>
V <a moz-do-not-send="true"
href="https://en.wikipedia.org/wiki/Discourse_(software)">Discourse</a>
na vpsFree nakonfigurovaném tak, že jako SMTP používá <a
moz-do-not-send="true" href="https://app.sparkpost.com">SparkPost</a>,
mi nešlo poslat pozvánku. Protože jsem u něj děl downgrade +
přidával pluginy, hledal jsem chybu všude možně. Nakonec to bylo
supednovaným účtem na SparkPostu. Nulová platba, nulová garance,
přesto:<br>
<ul>
<li>žádné oznámení z jejich strany (můj e-mail samozřejmě mají) -
tohle mi fakt vadí<br>
</li>
<li>když jsem vlezl do webgui, tak jsem se dověděl: "Your account
is currently suspended. For any questions or to request
reactivation, please submit a ticket." - OK, to beru</li>
<li>při zadávání ticketu se ptají: "Why do you think your account
should be unsuspended?" - jak to mám vědět, když netuším, proč
to zařízli? 😲<br>
</li>
<li>z první reakce (viz. příloha) jsem se dověděl Wo co go -
základ dobrý, ale<br>
</li>
<ul>
<li>předpokládali někoho, kdo službu zná a případně si dohledá
(já se dosud omezil na instalační návod pro Discourse, který
SparkPost doporučoval. Mimochodem, z <a
moz-do-not-send="true"
href="https://github.com/discourse/discourse/blob/master/docs/INSTALL-email.md">aktuálního
návodu</a> už vypadl)</li>
<li>mylně jsem usoudil, že to byl totalní fake a v tom duchu se
pokusil odpovědět</li>
<ul>
<li>ovšem odpověd na e-mail byla bloknutá. Došel mi klasický
"Delivery Status Notification (Failure)" s "Your message to
<a style="color:#212121;text-decoration:none"><b>compliance@3fglsx3y4isczeno3r63yz8zn.3-whheae.na67.case.salesforce.com</b></a>
has been blocked. See technical details below for more
information.." - to nepotěší, když ze zeptají a nedají šanci
na reakci. Něco přesně na mě 😆 Protlačil se na support přes
web s příslušným Case Number. Miluji tikety 😇</li>
</ul>
</ul>
<li>druhou reakci též přikládám</li>
<ul>
<li>dohnali mě k tomu se seznámit se SparkPost - pokud to byl
záměr, pak 👍</li>
<li>skutečně jsem si zaspamoval (viz. přiložené obrázky)</li>
<li>po "carefully reviewed" bych očekával upozornění typu:</li>
<ul>
<li>pravděpodobně máte kompromitovaný SparkPost účet nebo
službu</li>
<ul>
<li>nějaký nápad, <b>tak to rozlišit</b>?<br>
</li>
</ul>
<li>co mám udělat pro nápravu (změnit hesla, API klíče, ..)</li>
</ul>
</ul>
</ul>
Za mě tedy:<br>
<ul>
<li>upozornění na problém vítám</li>
<li>je-li v duchu: "Je ve Vašem zájmu zjednat nápravu.." (bububu
také nemusím 😉), pak super</li>
<li>a pokud zahrnuje i praktická doporučení, chrochtám blahem</li>
</ul>
<p>Pohodové léto všem ;?<br>
</p>
<br>
PS: Flamy nečtu, konfrontační tón mám za kontraproduktivní 😉<br>
<br>
<br>
<div class="moz-cite-prefix">On 2019-07-16 20:28, Pavel Snajdr
wrote:<br>
</div>
<blockquote type="cite"
cite="mid:fd69d9022fe0a8739ea2a24c001298b7@snajpa.net">Ale
zapomnel jsem dodat podstatnou vec.
<br>
<br>
Jakmile premigrujeme na vpsAdminOS - priprava a dodelavacky nam
ted berou 100.0% vseho casu - je to na poradu dne k reseni.
<br>
<br>
Teda ale hlavne kvuli tomu, abychom si mohli poresit vlastni
konektivitu, protoze policajtovani CZ Internetu pod taktovkou
CZ.NICu, v ramci toho, ze s nima chce bejt kazdej kamarad, se IMHO
zvhrava vcelku mene pekne.
<br>
<br>
Aby nam Master psal denne takovy kydy:
<br>
<br>
Dobrý den,
<br>
jedná se o ilegální aktivitu z vaší IP/rozsahu v podobě
scanningu/crackingu aplikací (Techniky sloužící k získání
informací o síťových prostředcích a případnému zneužití síťových
služeb nebo jejich prostředků). Prosíme o promptní řešení a
informaci o průběhu řešení. V případě neřešení tohoto incidentu z
vaší strany se řídíme dle platného dokumentu dostupného zde:
<br>
<a class="moz-txt-link-freetext" href="https://csirt.master.cz/incidenty.pdf">https://csirt.master.cz/incidenty.pdf</a>
<br>
<br>
-- to si nedam. Fakt mne vytaci ty formulace. Obzvlast, kdy pod
tim, co tam jejich opicka na supportu zvladna inteligentne
prepastnout (a pak zvladaji pridavat vykricniky) - se ale
nezvladaji zacist a zamyslet dal, ze slo o 8 spatnych pokusu o
heslo z IP, ktera dela NAT; od posledniho podobneho incidentu je
to 10 dni, kdy slo o 1 spatny pokus. Ilegalni aktivita my ass, vy
volove jedni (v realu zaznely mnohem horsi nadavky, to mi verte).
<br>
<br>
Ano, je dobre svoji sit resit a nenechat ji rozposilat ven bordel,
ale "ilegalni"? WTF. A takovy pristup maji vsichni, co se tady
ucastni te oficialni novinarsky pekne casti komunity, ti, co jsou
zapojeni do projektu Fenix (ktery nikdy realne nicemu nepomohl i
pri velkych DDoSech); muzu myslim svobodne na svoji drzku napsat,
ze presne ti, ktere Peta na Rootu furt opevuje a dela jim velice
prekrasne PR.
<br>
<br>
Ale vsechno to ma svoji stinnou stranku, v netolerantnosti ke
"zdanlive netolerujicim", k netolerantnosti k tem, co "nedrzi s
nama basu", v ramci pocitu vlastni vyjimecnosti prislusnosti k
takove uzasne a skvele komunite.
<br>
<br>
Tohle, rekl bych, nechceme. A pojdme o tom klidne diskutovat,
flamovat, pojdme to rozebrat; tohle je zatim (nejspis jen) muj
nazor, to je duvod, co mne hnal k zakladani vpsFree a proc chci
resit, abychom meli nejake vlastni linky - ne si jen proste
zaplatit o gigabit od Masteru navic.
<br>
<br>
Realisticky nas tak tech prvnich par gigabitu vlastniho rozumneho
mixu konektivity bude stat vic, proto jsme to jeste neudelali.
Realizovatelnost odhaduju v momente, kdy nam zacne zbyvat nejakych
75k/mes navic na konekt. Ted jsme na nejakych 30~neco mesicne
navic, za co radsi podporujeme komunitu zpatky, ve snaze nachytat
nejake dalsi dobrovolniky, co by misto pekneho povidani a
predhaneni se v uzasnem PR neco delali :)
<br>
<br>
Takovy byl muj pohled do ted, ale pojdme o tom podiskutit, nevim,
ze jsem nebo nejsem mimo, dokud nenarazim na nekoho, kdo to vidi
uplne opacne a zvladne to uargumentovat :)
<br>
<br>
/snajpa
<br>
<br>
On 2019-07-16 20:08, Pavel Snajdr wrote:
<br>
<blockquote type="cite">Ahoj,
<br>
<br>
konektivita je jeden z nasich nejvetsich nakladu, hned po
lidech, co
<br>
se o to staraji.
<br>
<br>
Realne bychom museli udelat to, ze abychom Ti mohli slibit max
<br>
gigabit, museli bychom nekde ubrat - a to tak, ze na FUPu.
<br>
<br>
Ted sice FUP papirove mame, ale neresime ho, protoze nam linka
staci.
<br>
Nekteri jsou pres pravidelne aj 20x a je to v pohode.
<br>
<br>
Kdybychom meli zavyst treba 1.5Gbit max shape, mohli bychom pres
to
<br>
stale ale povolit tak podobne prenosy, jako ted, takze pocitove
<br>
myslim, ze by doslo spis k pohorseni situace.
<br>
<br>
Realisticky, i pres Tvoji formulaci "s prstem v nose", tu tech
300M
<br>
stejne nevymlacujes, ne?
<br>
<br>
Ze to umis vytizit, je vec jina. To se da uz nejakou dobu, napr.
z
<br>
univerzit, nebo nekterych levnych sardinko-hostingu v zahranici,
v
<br>
colo-housech kde jedou s dedikacema na mnozstvi (a la Hetzner),
apod.
<br>
uz dost dlouho, davno pred tim, nez jsme ten 300M shape
zavadeli.
<br>
<br>
Kdybys tomu mel priradit nejakou prioritu, jak moc je pro Tebe
lepsi
<br>
dostat treba vic RAM, diskoveho prostoru, vs. zlepseni max sirky
<br>
pasma?
<br>
<br>
Ja jsem byl vzdycky nazoru, ze je lepsi ty $ vrazit radsi do HW,
nez
<br>
do perpetualnich sluzeb, ktere az tak nevyuzijem, kde misto toho
<br>
platime jen za to, aby neco vypadalo opticky/marketingove dobre.
<br>
<br>
Ale mozna uz se situace az fakt tak posunula, mne se to ted s
tim
<br>
uzasne nechodicim "pevnym" LTE od O2 v dobe "neomezenych" tarifu
blbe
<br>
posuzuje, protoze jsem od netu od O2 spis odpojenej, nez
pripojenej...
<br>
(s nadsazkou, ale tech 10Mbit peak co to dela, neni zadnej
zazrak).
<br>
<br>
Co jsem byl v Bratislave na 300M lince uz pred 2.5 lety jsem na
to, ze
<br>
by to byl problem, moc nenarazil. Mozna je to dneska jinak :)
<br>
<br>
/snajpa
<br>
<br>
On 2019-07-16 19:46, Michal Vašíček wrote:
<br>
<blockquote type="cite">Ahoj,
<br>
tady
<br>
<a class="moz-txt-link-freetext" href="https://lists.vpsfree.cz/pipermail/news-list/2014-August/000064.html">https://lists.vpsfree.cz/pipermail/news-list/2014-August/000064.html</a>
<br>
[1] (2014) se mluvi o tom, ze se zavadi omezeni sirky pasma
pro
<br>
jednotlive VPS a ze v budoucnu se se zvysenim kapacity linky
ven ten
<br>
bandwidth zvysi. Ubehlo vic nez 5 let a porad je to na 300
Mbps, je v
<br>
planu zmena? :) Vlastne vubec nevim, jake linky a kam ted
vpsFree ma,
<br>
mozna jen spatne hledam (a ne, ze by to bylo dulezite pro me
jako
<br>
uzivatele VPS, tam budu verit tomu, ze krome nejakych
edge-casu se
<br>
budu moct dostat na tech 300 Mbps, spis me to zajima jako
clena).
<br>
<br>
A proc to resim? Tech 5 let zpatky melo UPC nejdrazsi tarif
240/20,
<br>
dneska neni pro koncaka problem sehnat na optice Gbit. Se svym
500/50
<br>
doma vytizim linku jedny vps s prstem v nose a jeste mi zbyde
<br>
bandwidth na dve tretiny dalsi vpsky.
<br>
<br>
Doufam, ze community-list je spravne misto pro tohle :D
<br>
<br>
Michal
<br>
<br>
Links:
<br>
------
<br>
[1]
<a class="moz-txt-link-freetext" href="https://lists.vpsfree.cz/pipermail/news-list/2014-August/000064.html">https://lists.vpsfree.cz/pipermail/news-list/2014-August/000064.html</a>
<br>
<br>
_______________________________________________
<br>
Community-list mailing list
<br>
<a class="moz-txt-link-abbreviated" href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a>
<br>
<a class="moz-txt-link-freetext" href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a>
<br>
</blockquote>
_______________________________________________
<br>
Community-list mailing list
<br>
<a class="moz-txt-link-abbreviated" href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a>
<br>
<a class="moz-txt-link-freetext" href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a>
<br>
</blockquote>
_______________________________________________
<br>
Community-list mailing list
<br>
<a class="moz-txt-link-abbreviated" href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a>
<br>
<a class="moz-txt-link-freetext" href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a>
<br>
</blockquote>
<br>
</body>
</html>