Дима
https://habr.com/ru/news/t/536630/ Обожаю такое. Такие уязвимости существуют десятилетиями и о них никто не знает, а потом оп и всё.
Vasiliy Glazov
Нет жеж
Ну по моему это вовсе не просто https://fedoramagazine.org/fedora-32-simple-local-file-sharing-with-samba/
Дима
Если нет требований к виндаклиента, то можно заюзать syncthing
Дима
существенно проще
Дима
С виндой проблемы в том, что может затереть файлы регистразависимые
Volodymyr
С виндой проблемы в том, что может затереть файлы регистразависимые
То есть виндовс не умеет регистров? Сорри, не знаком с майкррсофтом совсем
Volodymyr
Еще можно свой nextcloud легко поднять, но syncthing проще
Дима
это тот, что php-кусок?
Volodymyr
В общем все что автор желает, четко реализовано в syncthing
Volodymyr
несколько лет назад заменил все облака и приватные сервера на nextcloud (self-hosted). назад не оглядывался
Дима
Они красавцы конечно, но лучше пользоваться подпиской + бекап в с3/etc, чем этим поделием. На выходе намного лучше опыт использования
Volodymyr
но syncthing используется повсеместно, и на телефоне и для синхронизации директорий с большим кол-вом файлов
Дима
но если норм страдать и "не шашечкаи а ехать" то норм конечно
Дима
dropbox/drive/etc
Alexander "SonnySlave"
несколько лет назад заменил все облака и приватные сервера на nextcloud (self-hosted). назад не оглядывался
свой nextcloud поднят с таким же уровнем надёжности, да? :) + всякие HA и тому прочие радости
Volodymyr
dropbox/drive/etc
это проприетарные решения, где в сервис может в любой момент перестать вам предоставлять доступ и вы ничего не сможете поменять
Дима
но эти ребята всё равно надёжнее, чем своё облачко
Volodymyr
поэтому и бэкап
бэкап делается. не поверите, но в 2021 году можно за 7-10 евро в месяц в европе арендовать 2-3ТБ хранилище (centos, ssh)
Alexander "SonnySlave"
да, на хорошем железе, в дата центре :)
что-то мне подсказывает, что HA вы всё равно не сделали у себя в дата-центре
Дима
чем свое облако ненадежно?
примерно всем. Ломается сервер, тебя также может забанить твой хостер и тд
Alexander "SonnySlave"
ну и это, в дата-центре то в любой момент могут прекратить давать в пользование сервер. а к тому же ироды имеют прямой доступ к оперативной памяти!
Alexander "SonnySlave"
не понял мысли, что не сделал?
инстанс nextcloud крутится один?
Alexander "SonnySlave"
нет, я физически свою железку поставил в дата центр
а, там клетка, к которой доступ только у вас? крутяк
Alexander "SonnySlave"
да, с бэкапами
ну вот, HA прошляплен. ляснется один инстанс и останетесь без своего облака один на один с бэкапами, пока юзеры продукта наслаждаются доступностью
Volodymyr
а, там клетка, к которой доступ только у вас? крутяк
клетки нет, но физически железка моя, доступ только у меня
Alexander "SonnySlave"
клетки нет, но физически железка моя, доступ только у меня
а как гарантируется, что доступ только у вас?
Alexander "SonnySlave"
Alexander "SonnySlave"
это я к тому, что на таком уровне собирать инфру самому становится уже не очень просто. И да, я сам тоже держу свой Nextcloud. только сервак не в ДЦ, а на холодильнике дома стоит
Volodymyr
понял наконец. Александ, high availability, это может быть критично, но не в моем случае. персональные данные. бэкап каждые 6 часов. на восстановление (около 200 ГБ) уходит полночи, если коннект не очень. при быстром коннекте (100мбпс и выше) несколько часов
Дима
Мне так нравятся эти заблуждения про "своё, родное, открытое, не забанит как сервис!" При том, что так много трудов ложится на плечи и риски в итоге такие же. Баны в saas — единичные случаи и риск нарваться на бан сущесвтенно меньше, чем что что-то упадёт в твоей же инфре и вместо показываний фоточек ты будешь чинить всё.
Дима
и проблема "зависимости от кого-то" совершенно не решается.
Alexander "SonnySlave"
luks
это не отменяет доступа к оперативной памяти
Дима
luks
можно просто выключить и привет недоступность, возможно нерабочие бекапы и другие последствия
Alexander "SonnySlave"
эта кроличья нора очень глубока :)
Дима
у меня были проблемы с google drive, а проблем с self-hosted решением не было. какие ваши еще аргументы?
у меня никаких проблем с сервисами не было 😉 но всё равно страхуюсь конечно
Volodymyr
а процедура восстановления из бэкапа полностью автоматизирована, как и health мониторинг? :)
процедура неавтоматизирована, нет надобности. health monitoring nagios
Volodymyr
и проблема "зависимости от кого-то" совершенно не решается.
решается, я свое облако могу "с нуля" при необходимости создать за день на любой площадке.
Volodymyr
бэкапы лично контроллируются мной, восстанавливаются на ура, раз в несколько месяцев провожу тесты.
Дима
а вы в китай прилетите, посмотрим :)
а вы представьте, как ваш датацентр затапливает, посмотрим)
Volodymyr
или как вам сценарий, когда гугл рандомно закрывает доступ для VPN сервисов
Дима
и посмотрим, как вы поднимете своё же облако с lujs на территории китая 😉
Alexander "SonnySlave"
но у нас тут всё ещё не решена проблема с безопасностью, товарищи. ведь в ДЦ могут присосаться к нашему серверу. что делать будем?
Дима
от любого потопа спасает backup :)
ну так тогда сервисы это норм получается?)
Alexander "SonnySlave"
Volodymyr
ну а мне?)
вы передергиваете. я говорю о путешествии в китай например, когда сервера не в китае
Volodymyr
Volodymyr
или COM? :)
Alexander "SonnySlave"
через PS/2? :)
а хоть достать оперативку, считать оттуда что надо и вставить её обратно. только не говорите, что это сказочный сценарий
Дима
вы передергиваете. я говорю о путешествии в китай например, когда сервера не в китае
для меня это совершенно выдуманный сценарий. Такой же как всемирный потом или что-то подобное.
Volodymyr
а хоть достать оперативку, считать оттуда что надо и вставить её обратно. только не говорите, что это сказочный сценарий
вы сейчас придумываете сценарии из головы. окей, давайте так - каждый сценарий предложенный вами должен иметь место только для self-hosted решения.
Volodymyr
ну да, конечно в случае с гуглом ваши данные секьюрны и неприкосновенны :) ага ага
Дима
я тоже могу напридумывать аргументы в котором своё облако ломается. Но видишь, ты говоришь что всё это практически невозможно (как и моя длитильная поездка в китай или бан в сервисе)
Alexander "SonnySlave"
Volodymyr
ну скоро китай приедет к вам в РФ
и это уже не выдуманный сценарий, а тренд последних 5-7 лет :)