Задать вопрос
  • Недельный игнор саппорта Spamhaus и ложные блокировки легитимных доменов. Стоит ли исключать Spamhaus DBL из конфигов Rspamd/SpamAssassin?

    SystemRebel
    @SystemRebel Автор вопроса
    Программист
    UPD (07.07.2026): Проблема полностью решена вручную руководством Spamhaus. Вскрылись дикие технические подробности.

    Делюсь финалом этой истории, который подтверждает самые худшие опасения касательно логики работы современных блеклистов и их "черных ящиков". Наш домен и его IP-адрес полностью вычищены из баз Spamhaus лично Полом Барбером (одним из топ-менеджеров компании). Они официально признали баг своей тикет-системы и извинились за задержку.

    В чем была реальная причина:
    Автоматика Spamhaus забанила наш домен из-за ложного триггера пассивного DNS. Месяц назад (6 июня) наш хостер (VDSina) экстренно переезжал в другой дата-центр. Сайт был полностью недоступен, т.к. дата-центр VDSina был полностью отрезан от Интернета, мы на два дня привязали домен к временному IP-адресу (другого провайдера), где крутилась статическая заглушка типа "Сайт на техобслуживании" (почта оттуда вообще не ходила). Через 2 дня домен вернулся на чистый основной IP.

    Спустя аж три недели (26 июня) этот временный IP попадает в DROP-лист Spamhaus за какую-то сетевую активность (по принципу "плохого соседства"). И робот Spamhaus задним числом начинает банить наш домен, проигнорировав тот факт, что домен уже почти 3 недели как не имеет к этому IP никакого отношения.

    Как удалось пробить стену игнора:
    Первоначальный тикет от 28 июня до сих пор висит в статусе "Open". Помог только жесткий обходной маневр:

    1. Жалоба была отправлена напрямую в обход первой линии через форму корпоративного комплаенс-центра Spamhaus (Contact Center) с указанием на технические нестыковки.

    2. Параллельно велась переписка с поддержкой Proton Mail, которые, судя по всему, со своей стороны также пнули Spamhaus по закрытым B2B-каналам postmaster'ов, так как блокировка ломала почту их собственным клиентам.

    Вывод для сисадминов по поводу доверия к Spamhaus:
    Прецедент закрыт, но осадок остался огромный. Робот Spamhaus может заблокировать вас на основе устаревших исторических данных, даже если вы идеально чисты прямо сейчас. При этом их базовая тикет-система из-за внутреннего бага (re-tagging bug) способна молча похоронить ваш легитимный запрос на ручной разбор на многие дни (у нас 9+ дней).

    Если для решения проблемы чистого 7-летнего проекта требуется поднимать на уши комьюнити Rspamd, подключать юристов и заставлять Proton Mail эскалировать тикеты — Spamhaus определенно больше не является золотым стандартом. Оставлять его в дефолтных конфигах Rspamd/SpamAssassin с высоким весом — это огромный инфраструктурный риск для любой компании.

    Всем спасибо!
    Ответ написан
    Комментировать
  • Поможете собрать компьютер для запуска виртуальных машин и коддинга?

    CityCat4
    @CityCat4
    Жил да был черный кот за углом...
    Если комп чиста под виртуалки - не делай brain fucking, бери бу сервер и ставь ESXi или Proxmox, Нафиг на серверном компе винда?
    Бу сервера можно брать тута. Если 150к - это бюджет чиста на сервак, то можно ничего себе так собрать. Главное - это конечно память и стор. На памяти не экономить, брать не менее 64G. На сторе тоже не экономить - лучше проц взять более раннего поколения, но на стор брать новые диски.
    Ответ написан
    Комментировать
  • Поможете собрать компьютер для запуска виртуальных машин и коддинга?

    @rPman
    Первое, брать процессор не старее 10-15 лет (можно конечно, если это серверные ревизии, вроде бы китайцы завалили рынок дешевыми ксеонами, но они сами по себе медленные), тогда особо не будут заметны накладные расходы на виртуализацию (к примеру в 2013 году они могли доходить до 30%, сейчас это порядка 10% но сравнивать сложно, только синтетика покажет заметные затраты).

    Второе, больше оперативной памяти, причем много это значит как можно больше. Правильно конечно от задачи исходить, но 'будут использоваться для программирования станков' совсем ничего не помогает.
    Поэтому стартовый объем - 64гб,... позволит запускать с десяток windows машин без особого напряга.

    Третье, быстрый ssd диск (рекомендую nvme но выбирать не по pci-e и гигабайтам в секунду а по основному параметру: TBW - сколько записей можно делать на диске, обычно он хорошо корелирует с надежностью модели) и достаточно большой, для хранения образов. Если одновременно будут работать несколько виртуальных машин на windows, они будут активно использовать диск, и это будет очень заметно, особенно при запуске приложений. Одна windows - это порядка 70гб (сначала будет 30гб но уже через неделю обновления доведут до максимума).
    upd. бывает что два диска может быть лучше чем один диск размера их суммарного. Независимая нагрузка на диски например.
    Еще, заранее рассматривайте хорошее охлаждение для nvme, в идеале - активную.

    Остальные комплектующие подбирать под оставшийся бюджет.

    Совершенно не обязательно брать именно серверные платформы. Они не для ваших бюджетов, да и нужны там где высокие скорости сети, требования к шарингу gpu и т.п. Выбирайте дискретную видеокарту, не стоит нагружать основную оперативную память задачами вывода видео, пусть хоть самую дешевую (но осторожно, смотрите наличие поддержки вашей версии windows, а то можно получить нежданчик с драйверами).

    Не гонитесь за последними ddr5 и ddr6, они быстры и хороши, но в среднем на десятки процентов, но вот ценник удваивается за каждый следующий условный процент повышения производительности. Выбирайте ddr4, особенно если есть среди чего выбирать.

    Софт - не обязательно серверные версии windows, но обязательно pro/enterprise версии, особенно это актуально для тех кто лицензии покупает. Помним, вам придется покупать лицензию на каждую машину, запускаемую в виртуалке. Серверные ревизии позволят чуть чуть сэкономить, когда количество одновременно запущенных машин машин - десятки, но.. смотрите, а ваш софт умеет работать с серверными ревизиями ОС?
    Я бы все же рекомендовал linux (тот же debian) как хост, нервы будут целее, особенно когда начнете пробрасывать порты и железо внутрь виртуалок (бывает для станков это критично).

    p.s. если деньги компании, то покупать на avito/ozon может быть проблематично
    Ответ написан
    Комментировать
  • Почему отваливается принтер по USB?

    opium
    @opium
    Просто люблю качественно работать
    Чистка spool сработала случайно — она чистит последствия, не причину.

    Первое — USB selective suspend. В диспетчере устройств найди USB Root Hub → свойства → питание, убери галку «Разрешить отключение». Плюс в схеме питания → доп. параметры → параметры USB → выключи.

    Если не поможет — полностью перебей драйвер: printmanagement.msc удали принтер, pnputil /delete-driver снесёт пакет, потом свежий с сайта Pantum.

    Чтобы понять когда именно отваливается — Просмотр событий → Microsoft → Windows → PrintService → Operational.
    Ответ написан
    Комментировать
  • Как избежать вездесущего agentic coding и остаться в IT?

    Vamp
    @Vamp
    Я хочу писать код, и точка.

    Я так подозреваю, что писать код вы хотите не в блокноте, а в полноценной ide, с подсветкой, авто-форматированием, авто-дополнением и пр. Собственно, ИИ агенты - это ещё одна функция ide из длинного списка. Вам необязательно прям весь код писать через промпты (именно это и называют вайбкодингом, кстати). На агента можно скинуть рутинную и неинтересную работу с кодом. Просто попробуйте. Это не страшно. Это как продвинутое авто-дополнение.

    Может быть у вас есть идеи, куда можно перекатиться? Я бы мечтал в C/C++ или даже Embedded, но боюсь что такого старпёра никто не возьмёт.

    А знаете почему "старпёры" в IT не в почёте? Как раз из-за недостатка гибкости. Они привыкли к определённому процессу разработки и всё. Шаг влево-вправо и уже начинаются проблемы. С возрастом становится труднее менять привычки и привыкать к новым продуктам, процессам и подходам. Эйджизм есть почти везде, но в IT он проявляется сильнее, потому что область слишком живая и подвижная. Каждые лет 5 в IT происходит какая-то революция. Хочешь, не хочешь, но за этим приходится следить и постоянно находиться в режиме обучения. Можно конечно подыскать какую-нибудь тихую гавань, где ничего не происходит. В банках, например, очень не любят что-то менять. Но банки все на java сидят. Не уверен, что на плюсах у них что-то будет для вас.
    Ответ написан
    14 комментариев
  • Какой купить роутер до 3000 рублей?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    • До 3000 рублей
    • Со стабильной работой
    • С подключением 20+ устройств

    Выберите любые два.
    Ответ написан
    5 комментариев
  • Что разряжает ноутбук в выключенном состоянии?

    @SunTechnik
    Вот тут активное обсуждение:
    https://forum.ixbt.com/topic.cgi?id=17:57361-7

    Общий вывод:
    Это общая неприятная реальность.
    Ответ написан
    Комментировать
  • Как убрать рекламу?

    opium
    @opium
    Просто люблю качественно работать
    Ремаркетинг — кликнул по баннеру и попал в список аудитории рекламодателя. Зайди на myadcenter.google.com, там можно попросить показывать меньше рекламы от этого бренда или отключить персонализацию полностью.
    Ответ написан
    8 комментариев
  • Стоит пиратская Win, есть флешка с лицензией, как поставить новую?

    opium
    @opium
    Просто люблю качественно работать
    а версия на флешке та же что сейчас стоит? если да — тебе вообще не надо переставлять, просто вбей ключ в Параметры → Активация → Изменить ключ продукта. Данные никуда не денутся, это просто активация.

    если версия другая — запусти setup.exe с флешки прямо из работающей системы (не грузись с неё через BIOS). В процессе выбери «Сохранить личные файлы и приложения», всё останется на месте.
    Ответ написан
    Комментировать
  • Вопросы по замене диска iMac 27 Retina 5K (2019)?

    oia
    @oia
    Неси в сервис , разбить матрицу очень просто , в сервисе можно уточнить про модель ссд и купить самому или пусть они покупают , + у тебя будет гарантия на все и чистку сделают
    Ответ написан
    1 комментарий
  • Поясните за теневые копии?

    @rPman
    Теневые копии работают на уровне кластеров файловой системы.
    Теневые копии начинают занимать место в тот момент когда идет перезапись уже существующего файла (на уровне кластеров, т.е. если отредактировать 4кб от 100гб файла, то место будет занято под эти 4кб + метаданные)

    p.s. лично я не пользовался теневыми копиями windows (она сама ими пользуется, к примеру при обновлении), максимум включал скриптами при резервном копировании... и никогда не интересовался что же произойдет если место закончится, точнее я считал что произойдет логичная ошибка записи, но нет!

    Сейчас не поленился, почитал. Майкрософт изобрели 'необычное' (хотя логика в этом есть), если заканчивается место на диске (или превышен лимит указанный при создании теневой копии, то приложение, которое производит запись продолжит работать как не бывало, а вот приложение, которое работает с теневой копией (например приложение для резервного копирования) упадет с ошибкой, потому что данные перестали быть доступны (точнее речь идет о данных, которые должны быть сохранены в теневой копии, так как в момент ошибки нехватки места теневая копия удаляется целиком автоматически)

    p.p.s. в linux снапшоты того же btrfs/zfs работают не так, запись cow идет по определению в новое место, никакого копирования, и при нехватке места для снапшота будет ошибка у приложения которое пишет а не утилиты резервного копирования.

    а вот теневая копия ntfs, при первом изменении кластера, перепишет его в новую область (похоже вроде бы работали lvm снапшоты, собственно они и появились в то же время), кратно замедляя операции записи

    т.е. не только убьет вашу резервную копию но еще и замедлит работу основного приложения
    Ответ написан
    1 комментарий
  • Чем можно бекапить файлы с которыми работают?

    1. любое ПО с поддержкой теневого копирования - Cobian Reflector, MiniTool ShadowMaker, Macrium Reflect, Duplicati и т.п.
    2. даже встроенный в windows robocopy никто не отменял
    3. тут скорее проблема как при копировании с локальной Windows дрянь какую-нибудь на сетевое хранилище не затащить...
    Ответ написан
    1 комментарий
  • Оптоволокно для домашней сети?

    @Drno
    медью тяни. и голову не забивай себе

    насчет дачи - 50м для нормальной меди эт фигня, она и на 120м заработает
    Ответ написан
    Комментировать
  • Два компьютера не видят друг друга в локальной сети?

    opium
    @opium
    Просто люблю качественно работать
    Параметры общего доступа на скрине это SMB, к пингу не имеет отношения. Раз по проводу тоже не идёт — не изоляция вафли. Чекни sudo ufw status на линуксе, для теста sudo ufw disable. На винде входящий ICMP закрыт по дефолту, в cmd от админа:
    netsh advfirewall firewall add rule name="ICMP" protocol=icmpv4 dir=in action=allow
    . И проверь route print на винде — amnezia мог оставить маршруты даже в выключенном состоянии.
    Ответ написан
    Комментировать
  • Понять работу ЭВМ с помощью простейшего компьютера на ттл?

    opium
    @opium
    Просто люблю качественно работать
    Харрис отличная книга, не пожалеешь. К555 серия это и есть 74LS, совместимы по ногам: К555ЛА3 = 74LS00, К555ТМ2 = 74LS74 и т.д. Но для сборки с детьми я б просто заказал 74LS на алике, К555 сейчас дефицит, скупщики золотосодержащих всё повыгребали. Ben Eater лучший стартовый проект для понимания архитектуры, а если хочется с экранчиком, бери Gigatron, он VGA генерит чисто на TTL.

    p.s. на хабре есть статья «Достаточно одной К155ЛА3» — для затравки самое то
    Ответ написан
    1 комментарий
  • Какую систему резервного копирования для Windows выбрать?

    Hasleo Backup Suite, AOMEI Backupper и т.д. с поддержкой shadow copy и возможностью создания загрузочного носителя для восстановления из резервной копии на системный раздел
    Ответ написан
    1 комментарий
  • Как оптимизировали сайт, что он летает?

    @Vitsliputsli
    Не прав. Изучите, как минимум, что такое ping, протокол icmp, http. Пока все ваши выводы бессмысленны.
    Ответ написан
    2 комментария
  • Как обойти санкционные списки Google?

    @Drno
    это военно-патриотическое издание

    сайт не связан с какой-либо противоправной деятельностью
    - по законам какой страны? Важно уточнять, потому что Гугл подчиняется юрисдикции США

    Ты не видишь тут противоречий? Ну а гугл видимо видит и считает иначе

    Публикуйся в другом месте, только так. Гугл частная компания и может поступать как ей вздумается
    Ответ написан
    Комментировать
  • Самодельные miniDV кассеты?

    @SunTechnik
    Вряд-ли Вам тут кто-то скажет какие характеристики должны быть у ленты minidv кассеты.
    Вообще, магнитная лента не так проста как кажется. Их делают на основе разного порошка, который отличается и составом и размером зерна.

    Цена ошибки - убитая головка видеокамеры.

    Сам корпус - тоже не тривиален. Несколько пружин, защелки. Есть электрические контакты (не нашёл сходу их назначение).
    Готовых моделей для печати Вы не найдёте. Их придётся создавать. Не факт что получится обеспечить требуемую точность.

    Кассеты minidv вполне реально купить.
    Если это проект ради фана - это одно дело, если же пытаетесь решить практическую задачу - выгода сомнительна.
    Да и сам стандарт уже устарел. Пока не поздно надо переносить имеющиеся записи на новый стандарт носителей и отправить камеру на заслуженный отдых...
    Ответ написан
    Комментировать
  • Как вкатиться в аналитику данных?

    @alexalexes
    Аналитик данных - эта не та должность, вакансию которой открывают человеку с улицы. Если компании нужен специалист на такую должность, то она повысит самого подходящего работника либо внутри себя, либо переманит у конкурента. Других вариантов нет.
    К этой должности нужно расти с самых низов, и нужно, чтобы тебя заметили.
    Ответ написан
    2 комментария