F
Дима
https://habr.com/ru/news/t/536630/
Обожаю такое. Такие уязвимости существуют десятилетиями и о них никто не знает, а потом оп и всё.
Vasiliy Glazov
Нет жеж
Ну по моему это вовсе не просто
https://fedoramagazine.org/fedora-32-simple-local-file-sharing-with-samba/
Дима
Если нет требований к виндаклиента, то можно заюзать syncthing
Дима
существенно проще
Дима
С виндой проблемы в том, что может затереть файлы регистразависимые
Volodymyr
Volodymyr
Еще можно свой nextcloud легко поднять, но syncthing проще
Дима
это тот, что php-кусок?
Volodymyr
В общем все что автор желает, четко реализовано в syncthing
Volodymyr
Volodymyr
несколько лет назад заменил все облака и приватные сервера на nextcloud (self-hosted). назад не оглядывался
Дима
Они красавцы конечно, но лучше пользоваться подпиской + бекап в с3/etc, чем этим поделием.
На выходе намного лучше опыт использования
Volodymyr
но syncthing используется повсеместно, и на телефоне и для синхронизации директорий с большим кол-вом файлов
Дима
но если норм страдать и "не шашечкаи а ехать" то норм конечно
Volodymyr
Дима
dropbox/drive/etc
Alexander "SonnySlave"
Volodymyr
dropbox/drive/etc
это проприетарные решения, где в сервис может в любой момент перестать вам предоставлять доступ и вы ничего не сможете поменять
Дима
Volodymyr
Alexander "SonnySlave"
Дима
но эти ребята всё равно надёжнее, чем своё облачко
Volodymyr
поэтому и бэкап
бэкап делается. не поверите, но в 2021 году можно за 7-10 евро в месяц в европе арендовать 2-3ТБ хранилище (centos, ssh)
Volodymyr
Volodymyr
Alexander "SonnySlave"
ну и это, в дата-центре то в любой момент могут прекратить давать в пользование сервер. а к тому же ироды имеют прямой доступ к оперативной памяти!
Volodymyr
Volodymyr
Volodymyr
Alexander "SonnySlave"
да, с бэкапами
ну вот, HA прошляплен. ляснется один инстанс и останетесь без своего облака один на один с бэкапами, пока юзеры продукта наслаждаются доступностью
Alexander "SonnySlave"
Volodymyr
Alexander "SonnySlave"
Alexander "SonnySlave"
это я к тому, что на таком уровне собирать инфру самому становится уже не очень просто. И да, я сам тоже держу свой Nextcloud. только сервак не в ДЦ, а на холодильнике дома стоит
Volodymyr
понял наконец. Александ, high availability, это может быть критично, но не в моем случае. персональные данные. бэкап каждые 6 часов. на восстановление (около 200 ГБ) уходит полночи, если коннект не очень. при быстром коннекте (100мбпс и выше) несколько часов
Дима
Мне так нравятся эти заблуждения про "своё, родное, открытое, не забанит как сервис!"
При том, что так много трудов ложится на плечи и риски в итоге такие же. Баны в saas — единичные случаи и риск нарваться на бан сущесвтенно меньше, чем что что-то упадёт в твоей же инфре и вместо показываний фоточек ты будешь чинить всё.
Volodymyr
Дима
и проблема "зависимости от кого-то" совершенно не решается.
Alexander "SonnySlave"
luks
это не отменяет доступа к оперативной памяти
Alexander "SonnySlave"
Volodymyr
Дима
luks
можно просто выключить и привет недоступность, возможно нерабочие бекапы и другие последствия
Alexander "SonnySlave"
эта кроличья нора очень глубока :)
Дима
Дима
Volodymyr
Volodymyr
Volodymyr
бэкапы лично контроллируются мной, восстанавливаются на ура, раз в несколько месяцев провожу тесты.
Volodymyr
Volodymyr
или как вам сценарий, когда гугл рандомно закрывает доступ для VPN сервисов
Дима
и посмотрим, как вы поднимете своё же облако с lujs на территории китая 😉
Volodymyr
Alexander "SonnySlave"
но у нас тут всё ещё не решена проблема с безопасностью, товарищи. ведь в ДЦ могут присосаться к нашему серверу. что делать будем?
Volodymyr
Volodymyr
Дима
Alexander "SonnySlave"
Volodymyr
ну а мне?)
вы передергиваете. я говорю о путешествии в китай например, когда сервера не в китае
Volodymyr
Volodymyr
или COM? :)
Alexander "SonnySlave"
через PS/2? :)
а хоть достать оперативку, считать оттуда что надо и вставить её обратно. только не говорите, что это сказочный сценарий
Volodymyr
ну да, конечно в случае с гуглом ваши данные секьюрны и неприкосновенны :) ага ага
Alexander "SonnySlave"
Volodymyr
Дима
я тоже могу напридумывать аргументы в котором своё облако ломается. Но видишь, ты говоришь что всё это практически невозможно (как и моя длитильная поездка в китай или бан в сервисе)
Alexander "SonnySlave"
Дима