Задать вопрос
  • Корпоративная почта, куда переходить?

    tocha4
    @tocha4
    Сами проходили похожий путь, только с другой стороны: уходили со своего почтового сервера (Zimbra, до этого Exchange) на SaaS. Несколько вещей, которые стоит учесть:

    1. Сначала посчитайте реальные аккаунты. Из 50–60 почт часто треть — это общие адреса (info@, buh@, sales@) и уволенные. Общие адреса можно сделать алиасами или групповыми рассылками на живых людей, а не отдельными платными аккаунтами. Почти все сервисы берут деньги за аккаунт, а не за адрес, поэтому одно это может заметно сократить счёт.

    2. Рег.ру (и вообще «почта от хостера») — дёшево, но это по сути почтовый хостинг. Проверьте антиспам, лимиты на отправку, нормальный ли веб-интерфейс и мобильная синхронизация, есть ли общие календари и адресная книга. Для 50 человек, которые живут в почте, это бывает больно.

    3. Яндекс 360 для бизнеса — мы сами на нём. Честно: это не дешевле VK, у нас выходит около 580 ₽ в месяц за аккаунт (алиасов на аккаунт можно сделать до 10 — тут снова работает пункт 1). Берут его за экосистему: помимо почты сразу мессенджер, диск, видеозвонки. Если цель именно сэкономить — это не тот вариант.

    4. Свой сервер (Mailcow, iRedMail на VPS) — дешевле всего по деньгам, но дороже всего по времени. Главная боль не установка, а доставляемость: SPF, DKIM, DMARC, обратная зона, репутация IP и попадание в блок-листы. Если нет админа, который готов за этим следить, — не стоит.

    5. Переезд: imapsync переносит ящики без потерь, можно делать в фоне, а MX переключать в конце. Заранее снизьте TTL у MX-записи.

    Из 150 тыс. в год реально можно выжать заметную экономию даже без смены провайдера — с пункта 1 и начал бы.
    Ответ написан
    2 комментария
  • Это мошенники или отжимают?

    Lord_of_Rings
    @Lord_of_Rings
    Northern Strider
    Это классическая и старая мошенническая схема (так называемый "китайский доменный развод"). Она существует уже больше 15 лет (вот статья на Хабре от 11 года и обсуждение на reddit 2 года назад) и рассылается миллионами по миру. Они пытаются заставить вас в панике выкупить домены в зонах .cn, .com.cn и проч. через них по многократно завышенной цене.
    Если отвечать, то что писать?
    Не надо ничего писать. Если вы ответите, они начнут навязывать вам эти домены, и на вас польется еще больше спама.
    Ответ написан
    5 комментариев
  • Хватит ли пк для программирования?

    Deerenaros
    @Deerenaros
    Программист, математик, задрот и даже чуть инженер
    Откуда вы все беретесь? Requirements VS Code - 1GB RAM. Это минимум. Это же браузе!

    Итак. Для программирования этого компьютера более чем достаточно. Тут самая большая проблема - это браузер. Вся современная сеть под него прогибается. Чтобы было попроще могу рекомендовать разве что легковесный браузер под i686-ым линуксом. Например, arch или gentoo, но лучше arch, с сорсами будут траблы из-за небольшой памяти (свапаться на сборке это жестоко). Под окружением i3 или xfce. Самое главное как можно меньше рюшек. Можно openbox даже поставить, но без докера грустно на нем. Теперь что. Точно не веб. Ну то есть можно какой-нибудь бекенд попилить, или минималистичный фротенд. Но это будет грустно. Лучше пойти те же алгоритмы на acmp-подобные состязания)) Ну или тру геймдев - directx 9 по архивным туторам и/или opengl.

    А вот теперь на чем. Вообще вполне себе вариант - vs 2010, можно даже express. Но еще лучше поставить emacs/vim, обмазать плагинами на интеграцию с компиляторами/дебагерами и жить прекрасной жизнью. Причем по возможностям вряд ли vim будет оч сильно отставать. Ну и да, лучше вим - его чаще качают до IDE и он более unix-way как мне показалось (не говорите мне про Столмана!).

    В любом случае будет не так легко. Но я нередко вынимал плашки памяти - так быстрее работаешь на более низких уровнях. Автоматизация это хорошо, но стена непонимания - оч оч плохо.

    А вот когда программирование начнет приносить доход - в первую очередь надо заменить компьютер. Включая монитор. Сапожник без сапог - забавная штука. Но это если.
    Ответ написан
    1 комментарий
  • Удаленный рабочий стол (RDP) не подключается?

    opium
    @opium
    Просто люблю качественно работать
    Смотри Event Viewer → Windows Logs → System, источник Microsoft-Windows-TerminalServices-RemoteConnectionManager, события 1057/1058 (сервер не смог создать self-signed сертификат для RDP). Если оно есть — не трогай всю папку MachineKeys, зайди в certlm.msc → Remote Desktop → Certificates, удали автоматически созданный сертификат и перезапусти службу TermService, новый сгенерируется сам. То что легло сразу у нескольких коллег скорее говорит про общий GPO или прилетевший патч, а не про конкретную машину — сравни gpresult /h и историю обновлений на рабочей и проблемных машинах. RustDesk цепляется потому что он вообще не завязан на этот сертификат.
    Ответ написан
    Комментировать
  • Чем заменить email - пароль при регистрации на сайте?

    sergey-gornostaev
    @sergey-gornostaev
    Седой и строгий
    Одноразовый код, отправляемый по SMS.
    Ответ написан
    4 комментария
  • Выставить rdp в интернет но доступ к порту разрешен определённый IP - норм или стрем?

    @Dieman666
    на самом деле, если знать как варить правильно, рдп наружу вообще не проблема.
    для себя гайд составил:
    1. накатываем обновку последнюю стабильную на винсервер (винсервер минимум 2016, а так лучше 2019+)
    2.меняем логины и пароли на сложные (не только пароли, но и логины). user/@ser123 или administrator/@dmin123+- не подойдут, слишком легкие
    3. настраиваем шифрование rdp и проверку подлинности на уровне сети (обязательно) в политиках
    3. меняем порт со стандартного 3389 на кастомный
    4. ставим софт от брутфорса (rdpguard 6.7.5/ipban, или их аналоги) ни в коем случае не выключаем встроенный фаер и uac
    5. юзаем remoteapp, а не rdp
    6. не раздаём юзерам админские права.
    7. настраиваем бэкапы в несколько мест (Effector Saver/Iperius Backup или их аналоги) на другой комп по сети (сбор из шары по онли админской учётке в нерасшаренный комп в изолированной сети) + в облако, бэкапы обязательно должны быть в шифрованном парольном архиве.
    Ответ написан
    1 комментарий
  • Выгорание, куда расти сисадмину?

    sergey-gornostaev
    @sergey-gornostaev
    Седой и строгий
    Когда в компании бардак и куча рутины - это идеальное место для практики по наведению порядка, разработке и внедрению автоматизации. Ни один начальник никогда не откажет подчинённому, готовому за те же деньги реализовывать рационализацию.
    Ответ написан
    Комментировать
  • Какой бренд батарейки CR2032 на данный момент лучше всего для материнской платы?

    @Drno
    они плюс \ минус одинаковые.

    более дорогие батарейки просто дольше могут лежать в коробке ДО начала использования
    Ответ написан
    Комментировать
  • Можно ли таким образом подключить камеру видеонаблюдения?

    opium
    @opium
    Просто люблю качественно работать
    Заведётся: BNC-выход камеры на composite-вход карты, отдельно 12В на камеру, в софте PAL. 752х582 это просто пиксели матрицы, не разрешение сигнала — композит всё равно ужмётся до 720х576, тут не в чем сомневаться.
    p.s. драйвера под такую древнюю cardbus ещё поискать придётся, стабильнее всего заведётся под XP
    Ответ написан
    2 комментария
  • Исчезли права доступа, как восстановить?

    opium
    @opium
    Просто люблю качественно работать
    Судя по описанию (скачок + ReFS + «не удалось отобразить владельца») — похоже на повреждение security descriptor'ов на уровне тома, а не просто сброшенные ACL. Сначала стопни запись и стяни что читается на другой диск. Проверь на одном каталоге: psexec -sid cmd.exe, потом icacls "X:\путь" /save acl.bak /t /c для бэкапа текущих прав, и уже потом takeown /f "X:\путь" /r /a /d y с icacls "X:\путь" /reset /t /c (на весь том вслепую не гони). Если и SYSTEM ловит Access denied, дело не в правах, а в самом томе, тогда refsutil salvage на выгрузку уцелевшего плюс рестор из бэкапа, а том пересоздать.
    Ответ написан
    5 комментариев
  • Настройка wifi моста между двумя квартирами, железо cudy?

    opium
    @opium
    Просто люблю качественно работать
    скорее всего подсети совпали. У Cudy что на AP3000, что на WR3600H дефолтный LAN 192.168.10.1/24 — WISP-приёмник раздаёт этот же диапазон через кабель, и WAN квартирного роутера залетает в ту же сеть, что и его собственный LAN. Отсюда wifi локально поднимается, а маршрутизации наружу нет. Смени LAN на WR3600H на что-то вроде 192.168.20.1/24 и глянь в статусе WAN, что адрес реально пришёл по DHCP.
    p.s. заодно переведи второй AP3000 в Client/Bridge вместо WISP — так не будет двойного NAT.
    Ответ написан
    Комментировать
  • Недельный игнор саппорта Spamhaus и ложные блокировки легитимных доменов. Стоит ли исключать Spamhaus DBL из конфигов Rspamd/SpamAssassin?

    SystemRebel
    @SystemRebel Автор вопроса
    Программист
    UPD (07.07.2026): Проблема полностью решена вручную руководством Spamhaus. Вскрылись дикие технические подробности.

    Делюсь финалом этой истории, который подтверждает самые худшие опасения касательно логики работы современных блеклистов и их "черных ящиков". Наш домен и его IP-адрес полностью вычищены из баз Spamhaus лично Полом Барбером (одним из топ-менеджеров компании). Они официально признали баг своей тикет-системы и извинились за задержку.

    В чем была реальная причина:
    Автоматика Spamhaus забанила наш домен из-за ложного триггера пассивного DNS. Месяц назад (6 июня) наш хостер (VDSina) экстренно переезжал в другой дата-центр. Сайт был полностью недоступен, т.к. дата-центр VDSina был полностью отрезан от Интернета, мы на два дня привязали домен к временному IP-адресу (другого провайдера), где крутилась статическая заглушка типа "Сайт на техобслуживании" (почта оттуда вообще не ходила). Через 2 дня домен вернулся на чистый основной IP.

    Спустя аж три недели (26 июня) этот временный IP попадает в DROP-лист Spamhaus за какую-то сетевую активность (по принципу "плохого соседства"). И робот Spamhaus задним числом начинает банить наш домен, проигнорировав тот факт, что домен уже почти 3 недели как не имеет к этому IP никакого отношения.

    Как удалось пробить стену игнора:
    Первоначальный тикет от 28 июня до сих пор висит в статусе "Open". Помог только жесткий обходной маневр:

    1. Жалоба была отправлена напрямую в обход первой линии через форму корпоративного комплаенс-центра Spamhaus (Contact Center) с указанием на технические нестыковки.

    2. Параллельно велась переписка с поддержкой Proton Mail, которые, судя по всему, со своей стороны также пнули Spamhaus по закрытым B2B-каналам postmaster'ов, так как блокировка ломала почту их собственным клиентам.

    Вывод для сисадминов по поводу доверия к Spamhaus:
    Прецедент закрыт, но осадок остался огромный. Робот Spamhaus может заблокировать вас на основе устаревших исторических данных, даже если вы идеально чисты прямо сейчас. При этом их базовая тикет-система из-за внутреннего бага (re-tagging bug) способна молча похоронить ваш легитимный запрос на ручной разбор на многие дни (у нас 9+ дней).

    Если для решения проблемы чистого 7-летнего проекта требуется поднимать на уши комьюнити Rspamd, подключать юристов и заставлять Proton Mail эскалировать тикеты — Spamhaus определенно больше не является золотым стандартом. Оставлять его в дефолтных конфигах Rspamd/SpamAssassin с высоким весом — это огромный инфраструктурный риск для любой компании.

    Всем спасибо!
    Ответ написан
    Комментировать
  • Поможете собрать компьютер для запуска виртуальных машин и коддинга?

    CityCat4
    @CityCat4
    Жил да был черный кот за углом...
    Если комп чиста под виртуалки - не делай brain fucking, бери бу сервер и ставь ESXi или Proxmox, Нафиг на серверном компе винда?
    Бу сервера можно брать тута. Если 150к - это бюджет чиста на сервак, то можно ничего себе так собрать. Главное - это конечно память и стор. На памяти не экономить, брать не менее 64G. На сторе тоже не экономить - лучше проц взять более раннего поколения, но на стор брать новые диски.
    Ответ написан
    Комментировать
  • Поможете собрать компьютер для запуска виртуальных машин и коддинга?

    @rPman
    Первое, брать процессор не старее 10-15 лет (можно конечно, если это серверные ревизии, вроде бы китайцы завалили рынок дешевыми ксеонами, но они сами по себе медленные), тогда особо не будут заметны накладные расходы на виртуализацию (к примеру в 2013 году они могли доходить до 30%, сейчас это порядка 10% но сравнивать сложно, только синтетика покажет заметные затраты).

    Второе, больше оперативной памяти, причем много это значит как можно больше. Правильно конечно от задачи исходить, но 'будут использоваться для программирования станков' совсем ничего не помогает.
    Поэтому стартовый объем - 64гб,... позволит запускать с десяток windows машин без особого напряга.

    Третье, быстрый ssd диск (рекомендую nvme но выбирать не по pci-e и гигабайтам в секунду а по основному параметру: TBW - сколько записей можно делать на диске, обычно он хорошо корелирует с надежностью модели) и достаточно большой, для хранения образов. Если одновременно будут работать несколько виртуальных машин на windows, они будут активно использовать диск, и это будет очень заметно, особенно при запуске приложений. Одна windows - это порядка 70гб (сначала будет 30гб но уже через неделю обновления доведут до максимума).
    upd. бывает что два диска может быть лучше чем один диск размера их суммарного. Независимая нагрузка на диски например.
    Еще, заранее рассматривайте хорошее охлаждение для nvme, в идеале - активную.

    Остальные комплектующие подбирать под оставшийся бюджет.

    Совершенно не обязательно брать именно серверные платформы. Они не для ваших бюджетов, да и нужны там где высокие скорости сети, требования к шарингу gpu и т.п. Выбирайте дискретную видеокарту, не стоит нагружать основную оперативную память задачами вывода видео, пусть хоть самую дешевую (но осторожно, смотрите наличие поддержки вашей версии windows, а то можно получить нежданчик с драйверами).

    Не гонитесь за последними ddr5 и ddr6, они быстры и хороши, но в среднем на десятки процентов, но вот ценник удваивается за каждый следующий условный процент повышения производительности. Выбирайте ddr4, особенно если есть среди чего выбирать.

    Софт - не обязательно серверные версии windows, но обязательно pro/enterprise версии, особенно это актуально для тех кто лицензии покупает. Помним, вам придется покупать лицензию на каждую машину, запускаемую в виртуалке. Серверные ревизии позволят чуть чуть сэкономить, когда количество одновременно запущенных машин машин - десятки, но.. смотрите, а ваш софт умеет работать с серверными ревизиями ОС?
    Я бы все же рекомендовал linux (тот же debian) как хост, нервы будут целее, особенно когда начнете пробрасывать порты и железо внутрь виртуалок (бывает для станков это критично).

    p.s. если деньги компании, то покупать на avito/ozon может быть проблематично
    Ответ написан
    Комментировать
  • Почему отваливается принтер по USB?

    opium
    @opium
    Просто люблю качественно работать
    Чистка spool сработала случайно — она чистит последствия, не причину.

    Первое — USB selective suspend. В диспетчере устройств найди USB Root Hub → свойства → питание, убери галку «Разрешить отключение». Плюс в схеме питания → доп. параметры → параметры USB → выключи.

    Если не поможет — полностью перебей драйвер: printmanagement.msc удали принтер, pnputil /delete-driver снесёт пакет, потом свежий с сайта Pantum.

    Чтобы понять когда именно отваливается — Просмотр событий → Microsoft → Windows → PrintService → Operational.
    Ответ написан
    Комментировать
  • Какой купить роутер до 3000 рублей?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    • До 3000 рублей
    • Со стабильной работой
    • С подключением 20+ устройств

    Выберите любые два.
    Ответ написан
    5 комментариев
  • Что разряжает ноутбук в выключенном состоянии?

    @SunTechnik
    Вот тут активное обсуждение:
    https://forum.ixbt.com/topic.cgi?id=17:57361-7

    Общий вывод:
    Это общая неприятная реальность.
    Ответ написан
    Комментировать
  • Как убрать рекламу?

    opium
    @opium
    Просто люблю качественно работать
    Ремаркетинг — кликнул по баннеру и попал в список аудитории рекламодателя. Зайди на myadcenter.google.com, там можно попросить показывать меньше рекламы от этого бренда или отключить персонализацию полностью.
    Ответ написан
    8 комментариев
  • Стоит пиратская Win, есть флешка с лицензией, как поставить новую?

    opium
    @opium
    Просто люблю качественно работать
    а версия на флешке та же что сейчас стоит? если да — тебе вообще не надо переставлять, просто вбей ключ в Параметры → Активация → Изменить ключ продукта. Данные никуда не денутся, это просто активация.

    если версия другая — запусти setup.exe с флешки прямо из работающей системы (не грузись с неё через BIOS). В процессе выбери «Сохранить личные файлы и приложения», всё останется на месте.
    Ответ написан
    Комментировать