Задать вопрос
  • SPF=pass, но записи TXT к домену в DNS нет. Как такое может быть?

    Есть несколько вариантов:
    1. Возможно нет TXT записи, но есть устаревшая записи типа SPF (RFC 7208 отменил использование SPF-записей, в RFC 4408 они были).
    2. Некоторые получатели при отсутствии SPF используют т.н. best guess record, как если бы отправитель публиковал "v=spf1 a/24 mx/24 ptr ?all". Использование best guess не вошло в стандарт SPF и сейчас не рекомендуется.
    Ответ написан
    8 комментариев
  • Какие разрешения надо иметь чтобы кинуть кабель с одного здания на другое (здания мои)?

    Любые работы за пределами здания считаются строительством сооружения связи, для этого необходимо
    1. Проект (должен быть выполнен организацией, имеющей лицензию на проектирование сооружений связи). Это самое сложное, потому что иногда хотят несоразмерно много денег.
    2. Строительство (должно быть выполнено организацией, имеющей лицензию на строительство сооружений связи). Здесь как правило достаточно устоявшиеся цены.
    А потом вам это сооружение связи придется брать на баланс.

    Обычно в любом городе имеются организации, которые занимается подрядами для провайдеров "домашнего" интернет. У некоторых есть обе необходимые лицензии (чаще только на строительство). Если вы хотите, чтобы все было оформлено правильно и не возникло претензий - обращайтесь в такую организацию.

    P.S. в Москве, например, сейчас активно начинается борьба с любыми "воздушками", в т.ч. построенными по всем правилам. Прокладка кабеля по подземным коммуникациям может быть дороже, но надежней в плане административных угроз.

    P.S. очень часто необходимые лицензии есть у самих провайдеров. Пообщайтесь неформально с вашим менеджером, узнайте смогут ли они у вас построить или может быть дадут координаты своего подрядчика.
    Ответ написан
    Комментировать
  • Могут ли быть штрафы у фрилансера за не сдачу декларации 3-НДФЛ?

    Если по закону - то да, налоговая инспекция вправе предъявить претензии и потребовать уплаты налога за последние 3 года (срок давности) + выставить штраф в размере 100% от невыплаченной суммы.

    На практике, банки передают в финмониторинг сведения только о платежах от 600000 руб и о других сомнительных крупных платежах. Ваши выплаты на порядок меньше этой суммы.

    P.S. Если совсем по закону, то организация, заключившая с вами договор должна выступать в роли налогового агента, и самостоятельно вычитать и выплачивать подоходный налог от вашего имени.
    Ответ написан
    Комментировать
  • Сетевой уровень TCP/IP содержит только ARP и IP?

    + ICMP, IGMP.
    Ответ написан
    Комментировать
  • Почему неверно указана кодировка письма?

    У текстовой и HTML-части должен быть указан Content-Type с соответствующей кодировкой, например
    Content-Type: text/html; charset="windows-1251"
    скорей всего, у вас кодировка текста (windows-1251) не соответствует кодировке указанной в заголовке соответствующей части.
    Ответ написан
    Комментировать
  • Какой самый быстрый почтовый клиент на android?

    Быстрей всего будет работать клиент любой популярной почтовой службы. Приложения популярных служб (например Mail.Ru) как правило работают со своим сервером по HTTP со сжатием и используют системную push-нотификацию для новых писем (некоторые POP3/IMAP клиенты пишут что поддерживают push, но это не так, они поддерживают IMAP IDLE который требует постоянного соединения с сервером).
    Ответ написан
  • Как сделать фоновую картинку?

    Firefox не умеет использовать cid: и data: для background, поэтому его можно сделать только внешней картинкой. В остальном проблем с фоновыми картинками не должно быть.
    Ответ написан
    Комментировать
  • Как организовать доступ для виртуальных машин windows на одном ip по dns?

    1. Все адреса указываете на 5.5.5.5 (при наличии единственного реального IP других вариантов у вас нет).
    2. На машине со статикой поднимаете reverse proxy, например nginx. Можно сделать это и с помощью URL Rewrite в IIS https://blogs.msdn.microsoft.com/friis/2016/08/25/...
    3. В reverse proxy пробрасываете хосты по имени на соответствующие внутренние адреса в виртуальной сети
    Ответ написан
    1 комментарий
  • Нужен ли DKIM при отправке через SMTP?

    Сам по себе DKIM не дает ни плюсов ни минусов. Все зависит от того, зачем вы хотите подписывать письма DKIM. Если отслеживать статистику в службах типа postmaster.mail.ru - вы можете дополнительно подписать письмо DKIM'ом своего домена и оно будет зачтено в статистику вашего домена.
    Если для целей авторизации DMARC - то в этом нет смысла, т.к. необходима подпись домена от имени которого отправляется письмо, у вас нет возможности сделать такую подпись, как правило подписывает сам SMTP-сервер.
    Ответ написан
    Комментировать
  • Почему нет кликов из рассылки?

    Ссылки напрямую ведут на конечные страницы или через редиректор Mailchimp'а? Если напрямую, то кликов в статистике мейлчимпа вы, разумеется, не увидите.
    Ответ написан
  • Поисковик Google перенаправляется на поисковик Mail.ru. Что делать?

    1. Отключите все расширения в хроме. Лучше вообще удалить (или временно переименовать) профиль пользователя в %USERPROFILE%/AppData/Local/Google/Chrome
    2. В свойствах сетевого соединения (Центр управления сетями и общим доступом / Изменения параметров адаптера, там свойства сетевого и бесроводного соединений, смотря какие используются) / протокол Интернета версии 4
    если прописаны параметры DNS-серверов, удалите их (переключите в "получать адрес DNS-сервера автоматически) или пропишите известные публичные адреса, например 8.8.8.8 от Google.
    3. Удалите все записи в c:\windows\system32\drivers\etc\hosts

    P.S.
    если это не поможет, можно попробовать открыть командную строку и дать команды
    netsh int ip reset c:\resetlog.txt
    netsh winsock reset
    Ответ написан
    Комментировать
  • Как настроить редирект с httpS на hotspot?

    По-хорошему никак. Но если вы настроите Captive Portal для http трафика и будете редиректить его на страницу авторизации, то большая часть девайсов (актуальные версии Windows, iOS, Android, MacOS X) будет обнаруживать его и автоматически открывать страницу авторизации сразу при подключении к сети, не дожидаясь пока пользователь сам запустит браузер.
    Ответ написан
    6 комментариев
  • TOR+SMS верификация или Есть ли анонимность в легальном интернете?

    Какая может быть анонимность в соц. сетях, где светятся ваши имя, фамилия, социальный граф, геометки в фоточках? Что вы считаете анонимностью в фейсбуке, что кто-то не видит ваш IP-адрес? Пользуясь соц. сетями в tor вы лишаете себя анонимности, т.к. практически любая соц. сеть позволяет деанонимизацию, например через clickjacking. При этом для построения социального графа не обязательно чтобы вы кого-то френдили, достаточно знать что вы читали. Никогда не пользуйтесь соц. сетями и ресурсами, где действительно требуется анонимность, как минимум в рамках одной сессии и из одного браузерного профиля. С точки зрения tor соц. сети и другие подобные ресурсы это точки сбора досье на вас и их надо всячески избегать.

    В обратную сторону, с точки зрения соц.сетей и подобных ресурсов Tor это помойка, оттуда идет фрод, спам, бот-активность (потому что других причин использовать tor для них в общем-то нет). С их точки зрения, прятаться в tor это все равно что скрываться в трущобах, маскируясь под местных, и удивляться, почему вас не пускают в приличное место, где общаются люди. Поэтому используется дополнительная идентификация что вы это вы. При этом tor сводит вашу безопасность до 0 при доступе к сайтам и другим ресурсам без шифрования, т.к. весь ваш трафик на exit node летит в открытом виде, а exit node может поднять любой желающий, включая компетентные органы.

    Так что как выше написали, вы просто выбрали неподходящий инструмент. Купите самый дешевый VPS, поставьте на него анонимный прокси, хотя все равно не очень понятно от чего вы так защититься хотите. Чтобы органы по вашему e-mail адресу вас не нашли? Для того, чтобы они начали искать, необходимо чтобы на вас уголовное дело завели, т.к. иначе оперативно-розыскные мероприятия проводить нельзя.
    Ответ написан
    Комментировать
  • Почему существующая страница возвращает ответ сервера 404?

    Кодировка кириллицы в URI в запросе от клиента может отличаться от используемой сервером. Поэтому кириллические символы в URI обязательно надо percent-encode'ить.
    Ответ написан
    Комментировать
  • Почему функция send может вернуть количество переданных байтов, меньшее указанного в её аргументе?

    Так может быть по определению. Т.е. функция send() может отправить не все данные, и это является нормальной ситуацией. В Windows это редкая ситуация, может быть если вызван, например WSPCancelBlockingCall(). В POSIX системах это достаточно частая ситуация, которая может возникнуть при недостаточном количестве буферов или при получении сигнала, например.
    send() возвращает количество отправленных байт, проверяйте его и доотправляйте то, что не было отправлено.
    Ответ написан
  • Как настроить 3proxy для работы на другом интерфейсе?

    Интерфейс должен автоматически выбираться при указании -e. Если по каким-то причинам (при некоторых видах туннелей) это не так, используйте source routing чтобы зарулить трафик с адреса указанного в -e в нужный интерфейс.
    Ответ написан
  • Меня хотят захантить в компанию, которая разрабатывает конкурента моему опенсорсному проекту. Может ли это повлиять на будущее проекта?

    Закладок обычно не бывает, но вполне открытым текстом может быть прописано требование не работать над конкурирующими проектами, в т.ч. в течении какого-то времени после увольнения. Это достаточно логично, потому что вы можете в свой личный проект принести идеи и технологии, которые получены совместным трудом в коммерческом проекте. Поэтому при трудоустройстве следует обговорить вашу возможность продолжать работать над своим личным проектом и условия такой работы, и желательно закрепить договоренности в договоре или в приложении к нему. Поскольку с точки зрения вашего работодателя, ваш опыт практически уникален, скорей всего он согласится на подобные условия, а, вполне вероятно, что и согласится на финансовую поддержку вашего проекта, т.к. участие в опенсорсном проекте может быть неплохой рекламой для коммерческого продукта - в большинстве случаев заказчик покупает не код, а услуги.
    Ответ написан
  • Как поднять ipv6 proxy на своем vps?

    Например, статья по настройке IPv6 в 3proxy.
    Ответ написан
    Комментировать
  • Есть ли смысл хешировать уже захешированные пароли?

    Да, есть смысл для bcrypt как минимум. Задача bcrypt в том, чтобы замедлить процесс брутфорса и сделать его ресурсоемким и сложно реализуемым на специализированном оборудовании / GPU / ботнетах и т.п. (см. например openwall.info/wiki/john/GPU/bcrypt). Это сильно замедляет возможности подбора даже относительно слабых паролей.
    Есть еще более интересные алгоритмы, например Argon2 и yescrypt.

    Вводить разные хэши для разных пользователей не стоит, решение с "перехэшированием" старых хэшей вполне безопасно.
    Ответ написан
  • Как настроить домен для почты?

    MX не может содержать IP-адрес, в MX должен быть A или CNAME, в вашем случае
    domain.ru. MX 0 mail.domain.ru.
    Ответ написан
    2 комментария