Merge branch 'master' into roadmapru
commit
341f18ab62
|
|
@ -0,0 +1,123 @@
|
|||
---
|
||||
title: "Roadmap"
|
||||
linkTitle: "Roadmap"
|
||||
weight: 5
|
||||
date: 2023-10-05
|
||||
description: >
|
||||
What we are going to do next
|
||||
---
|
||||
|
||||
The following is a list of our tasks in no particular order, grouped by topics. This is a living document that will change over time.
|
||||
|
||||
Tasks in **bold** are sponsored, for example, by NlNet. Tasks in *italic* are in our current focus.
|
||||
|
||||
## SP Nix flake format
|
||||
|
||||
- [ ] ***Restructure the NixOS configuration to use Nix flakes and migrate to newer NixOS version*** ([nixos-config#38](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-nixos-config/issues/38))
|
||||
- [ ] *Migrate to NixOS 23.05*
|
||||
- [ ] *Package the SelfPrivacy API into a flake* ([selfprivacy-api#63](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-rest-api/issues/63))
|
||||
- [ ] ***Develop the manifest format for packaging services to work with SelfPrivacy*** ([nixos-config#40](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-nixos-config/issues/40))
|
||||
- [ ] **Move existing services to SP Modules**
|
||||
- [ ] Email server ([nixos-config#41](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-nixos-config/issues/41))
|
||||
- [ ] Bitwarden ([nixos-config#42](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-nixos-config/issues/42))
|
||||
- [ ] Gitea / Forgejo ([nixos-config#43](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-nixos-config/issues/43))
|
||||
- [ ] Nextcloud ([nixos-config#44](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-nixos-config/issues/44))
|
||||
- [ ] Pleroma ([nixos-config#45](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-nixos-config/issues/45))
|
||||
- [ ] Jitsi ([nixos-config#46](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-nixos-config/issues/46))
|
||||
- [ ] **Adapt SelfPrivacy API to manage these modules** ([selfprivacy-api#65](https://git.selfprivacy.org/SelfPrivacy/selfprivacy-rest-api/issues/65))
|
||||
- [ ] **Implement the support from the GUI side**
|
||||
- [ ] **Document the developed format of modules, write a user manual on creating a new one**
|
||||
|
||||
## Single sign on (SSO)
|
||||
|
||||
- [ ] **Analyze protocols supported by different services.** (LDAP, oAuth, OIDC, ...)
|
||||
- [ ] **Compare different SSO solutions, choose the most appropriate.**
|
||||
- [ ] **Implement Nix modules to integrate the selected SSO solution with the services we install.**
|
||||
- [ ] **Add support for the SSO administration on the SelfPrivacy API and app side.**
|
||||
- [ ] **Develop the self-service portal for the users.**
|
||||
|
||||
## Security
|
||||
|
||||
- [ ] ***Harden the systemd units***
|
||||
- [ ] **System security audit logging**
|
||||
- [ ] **GUI to view the audit log events**
|
||||
- [ ] **Monitoring**
|
||||
- [ ] **Alerts**
|
||||
|
||||
## Automatic backups
|
||||
|
||||
- [x] **Implement the new backups subsytem on the API in the storage-agnostic way**
|
||||
- [x] **Implement automatic backups and rotation**
|
||||
- [x] **Implement automatic restoration from the snapshot**
|
||||
- [ ] **Allow recreating the server on the new machine using the backup automatically**
|
||||
- [ ] **Automatic migration between machines**
|
||||
|
||||
## Add services
|
||||
|
||||
- [ ] Self-hosting a static website ([selfprivacy#17](https://git.selfprivacy.org/SelfPrivacy/selfprivacy.org.app/issues/17))
|
||||
- [ ] **LibreOffice online**
|
||||
- [ ] **BigBlueButton**
|
||||
- [ ] **Corteza**
|
||||
- [ ] **Flarum**
|
||||
- [ ] **FileSender**
|
||||
- [ ] **GoToSocial**
|
||||
- [ ] **GNU Social**
|
||||
- [ ] **KBin**
|
||||
- [ ] **Funkwhale**
|
||||
- [ ] **Castopod**
|
||||
- [ ] Mastodon
|
||||
- [ ] UnifiedPush provider (for example, ntfy)
|
||||
- [ ] **Matrix server**
|
||||
- [ ] VPN (Collaboration with [leap.se](https://leap.se) is possible)
|
||||
|
||||
## Provisioning
|
||||
|
||||
- [ ] Refactor the provisioning logic
|
||||
- [ ] *Backup credentials are no longer need during setup* ([selfprivacy#370](https://git.selfprivacy.org/SelfPrivacy/selfprivacy.org.app/pulls/370))
|
||||
- [ ] Providers' credentials are no longer needed to communicate with an existing server
|
||||
- [ ] It is possible to update the token
|
||||
- [ ] Multitenancy
|
||||
- [ ] The installation progress can be tracked by the app
|
||||
- [ ] More tools to debug failed installation
|
||||
|
||||
### Manual installer (support for bare metal)
|
||||
|
||||
While cloud server providers offer APIs that allow us to perform almost fully automated server installation, it is not true self-hosting, if you can’t install the system on your own hardware. The installer shall be developed to allow deploying SelfPrivacy on systems where APIs are not available. There will be UX challenges on how to make this process as simple to the end user as possible. In the end, the user shall be able to control their server from the mobile SelfPrivacy app just like if they installed it using the cloud provider.
|
||||
|
||||
### New providers (server)
|
||||
|
||||
- [ ] Scaleway
|
||||
- [ ] We're open for suggestions!
|
||||
|
||||
### New providers (DNS)
|
||||
|
||||
- [ ] Porkbun
|
||||
- [ ] We're open for suggestions!
|
||||
|
||||
### New providers (backup storage)
|
||||
|
||||
- [ ] SFTP
|
||||
- [ ] Restic REST server
|
||||
- [ ] We're open for suggestions!
|
||||
|
||||
## System management
|
||||
|
||||
- [ ] Track the progress of system rebuilds
|
||||
- [ ] Allow deleting old system generations from GUI
|
||||
- [ ] API to read logs from the services
|
||||
|
||||
## App reactivity
|
||||
|
||||
- [ ] Handle situations when the server is offline
|
||||
- [ ] Use websockets to keep information updated in real time
|
||||
|
||||
## Localization and accessibility
|
||||
|
||||
- [ ] Translate server-side messages to the client's language
|
||||
- [ ] Make sure the app is fully usable with a keyboard
|
||||
- [ ] Make sure the app is compliant with WCAG
|
||||
|
||||
## Publishing
|
||||
|
||||
- [ ] Publish on Google Play
|
||||
- [ ] Publish on Apple App Store
|
||||
|
|
@ -15,25 +15,27 @@ When we use centralised services, such as popular social networks, we trust the
|
|||
|
||||
Self-hosted is the term for keeping an online service in-house. The key to this approach is that you have an independent copy of the software on your server, without a third party running the service. To be an administrator, you don't need to be a programmer and understand all the intricacies of the inner workings of the server application, i.e. the service. Typically, application developers who are not beholden to the head office and its ad trackers will try to make the service as clear and simple to use as possible.
|
||||
|
||||
Popular examples include self-hosted email servers, messengers such as XMPP or Matrix, and VPN solutions. If you've worked in a large organisation, you've probably seen a standalone email service on the company domain, and you've probably also come across corporate messengers. These are all self-hosted, but not by you, but by the company you worked for. Why does a company need its own email and messenger? The answer is simple: to keep employee communications and company secrets in their own hands, under their own control.
|
||||
Popular examples include self-hosted email servers, messengers such as XMPP or Matrix, and VPN solutions. If you've worked in a large organisation, you've probably seen a standalone email service on the company domain, and you've probably also come across corporate messengers. These are all self-hosted, but not by you, but by the company you worked for.
|
||||
|
||||
If you think you don't trust companies, want to keep your data under your own control, or simply don't want to strengthen the monopolistic position of the IT market, self-hosting will suit your needs.
|
||||
Why does a company need its own email and messenger? The answer is simple: to keep employee communications and company secrets in their own hands, under their own control.
|
||||
|
||||
If you want flexible self-host tools that you can customise, or you just don't trust big companies and want to keep your data under your own control, self-hosting is for you.
|
||||
|
||||
|
||||
## Can I trust my hosting provider?
|
||||
|
||||
We have all experienced being disconnected from the Internet due to overdue payments, or having our home power cut off due to technical problems somewhere in the house or city. Therefore, in order to provide a stable online service, they turn to hosting providers - special companies that provide computer facilities for rent and undertake to do everything possible for their stable operation: backup power supply schemes of equipment in case of emergency, backup highways to connect to the Internet, as well as protection against earthquakes, fires and floods according to the latest science and technology.
|
||||
|
||||
A reasonable question: can you trust these services, since all the data stored on your leased server is, after all, the data stored on the disc provider's discs. There is no clear answer to this question, because at the request of law enforcement agencies from the provider's jurisdiction, your data will surely be handed over without too many questions. But... do you often have problems with the law? And the law of foreign territories? On a more paranoid note, your server is the last weak link in the infrastructure. It is much more frightening to use a smartphone, smart speakers and other electronic devices whose content is terra incognita, and in which all trust is based solely on the marketing of vendors and our ingrained habits.
|
||||
A reasonable question: can you trust these services, since all the data stored on your leased server is, after all, the data stored on the disc provider's discs.
|
||||
|
||||
Hosting providers have hundreds, thousands and sometimes millions of virtual machines. One of them will be yours. Is it worth the trouble? Probably not.
|
||||
There is no clear answer to this question, because at the request of law enforcement agencies from the provider's jurisdiction, your data will surely be handed over without too many questions. But... do you often have problems with the foreign law?
|
||||
|
||||
|
||||
## The hoster is asking for my passport, what should I do?
|
||||
|
||||
The SelfPrivacy infrastructure currently relies on Hetzner's hosting capabilities. During registration, the hosting provider asks for proof of identity. This protects them from spammers. In addition, the European jurisdiction requires to know your customer (KYC). We apologise for the fact that Hetzner is not involved in the collection of unnecessary data and the disclosure of information about users.
|
||||
The SelfPrivacy infrastructure currently relies on the hosting capabilities of Hetzner and DigitalOcean. Sometimes the hosting provider may ask for proof of identity when you sign up. This protects them from spammers. In addition, the European jurisdiction requires to know your customer ([KYC](https://en.wikipedia.org/wiki/Know_your_customer)). We apologise for the fact that Hetzner is not involved in the collection of unnecessary data and the disclosure of information about users.
|
||||
|
||||
Providing photos or photocopies of documents to anyone online is a bad practice that we condemn. But thousands of users and even we vouch for Hetzner's reliability. They have been around for many years and have a good reputation. Think of it as registering with a phone number that is also linked to passport details in most countries. For our part, we are looking for alternative solutions.
|
||||
Providing photos or photocopies of documents to anyone online is a bad practice that we condemn. But thousands of users and we can vouch for the reliability of Hetzner, which is more privacy oriented. They have been around for many years and have a good reputation. For our part, however, we are looking for alternative solutions to this problem.
|
||||
|
||||
## Will this protect me from the FBI, FSB, Mi6, ...?
|
||||
We do our best to keep your data technically intact. But your hosting has to comply with the laws of its jurisdiction. We choose to host in as legal a jurisdiction as possible. So unless you are involved in criminal activities such as drug dealing, illegal porn, terrorism, and the like, your data is unlikely to be threatened.
|
||||
|
|
@ -48,7 +50,11 @@ No, we do not make money from users. We have no agreements with ISPs, nor do we
|
|||
|
||||
## What's the point of a non-profit project?
|
||||
|
||||
In a climate of aggressive consumerism, where only stories about effective business sell like hot cakes, non-profit projects are cautious. The main motive behind SelfPrivacy that runs through our team is to make using the internet a little more comfortable, a little easier and - most importantly - a little more private. Privacy is an inalienable human right that allows us to feel like subjects, independent individuals. We're making a public project to get inspiration for new features and to look for bugs, not by a few people, but by tapping into the resources of an unlimited audience. After all, why does a musician write tunes and an artist create paintings? Moreover, developing a free solution that can take users to a new level of privacy is a matter of honour. And samurai have no goal, only a way.
|
||||
In a climate of aggressive consumerism, where only stories about effective business sell like hot cakes, non-profit projects are cautious.
|
||||
|
||||
The main motive behind SelfPrivacy that runs through our team is to make using the internet a little more comfortable, a little easier and - most importantly - a little more private.
|
||||
|
||||
Privacy is an inalienable human right that allows us to feel like subjects, independent individuals. We're making a public project to get inspiration for new features and to look for bugs, not by a few people, but by tapping into the resources of an unlimited audience. After all, why does a musician write tunes and an artist create paintings? Moreover, developing a free solution that can take users to a new level of privacy is a matter of honour. And samurai have no goal, only a way.
|
||||
|
||||
## Why do we choose providers?
|
||||
|
||||
|
|
@ -72,7 +78,9 @@ On the deployed server, the following components are responsible for sending, re
|
|||
|
||||
You can read more about using email on the [service page](https://selfprivacy.org/docs/services/email/).
|
||||
|
||||
## Why use CloudFlare?
|
||||
## Why have we added CloudFlare to the list of available providers?
|
||||
|
||||
After the [0.8.0](https://selfprivacy.org/blog/2023/02/09/version-0.8.0-release/) update, all users can choose between [deSEC](https://desec.io/) and [CloudFlare](https://www.cloudflare.com/). We recommend to choose [deSEC](https://desec.io/), it is a privacy-oriented service.
|
||||
|
||||
Cloudlare is reliable and free. They probably collect data, otherwise it's hard to explain why you should proxy other people's traffic for free. In our case we only use it as a DNS server and don't proxy anything. In the future we will replace it with our own DNS once we have solved the reliability problem.
|
||||
|
||||
|
|
@ -84,6 +92,6 @@ If you encounter a problem, feel free to write to the groups with SelfPrivacy de
|
|||
- [Telegram chat: @selfprivacy_chat](https://t.me/selfprivacy_chat)
|
||||
- [Matrix chat: #chat:selfprivacy.org](https://matrix.to/#/#chat:selfprivacy.org)
|
||||
|
||||
Or you can create an issue in our project repository:
|
||||
- Main app - https://git.selfprivacy.org/kherel/selfprivacy.org.app
|
||||
- Other stuff - https://git.selfprivacy.org/SelfPrivacy
|
||||
Or you can create an issue in our project repositories:
|
||||
- [Main app](https://git.selfprivacy.org/SelfPrivacy/selfprivacy.org.app)
|
||||
- [Other repositories](https://git.selfprivacy.org/SelfPrivacy)
|
||||
|
|
|
|||
|
|
@ -11,7 +11,7 @@ Owning your own git hosting allows you to store personal files on a private serv
|
|||
|
||||
- [Official project website](https://gitea.io/)
|
||||
|
||||
{{% alert title="Admin account" colour="warning" %}}
|
||||
{{% alert title="Admin account" color="warning" %}}
|
||||
Be careful, the first account registered on your instance, gets admin rights.
|
||||
{{% /alert %}}
|
||||
|
||||
|
|
|
|||
|
|
@ -0,0 +1,27 @@
|
|||
---
|
||||
title: "Jitsi"
|
||||
date: 2023-01-11T17:15:31+03:00
|
||||
description: >
|
||||
Video conference
|
||||
---
|
||||
|
||||
Zoom and Google Meet are proprietary software that have limitations in their free versions and do not provide access to their clients' source code.
|
||||
|
||||
But there is an alternative — [Jitsi](https://jitsi.org/), which is an open source videoconferencing service with similar functionality to its proprietary counterparts.
|
||||
|
||||
- [Official project website](https://jitsi.org/)
|
||||
|
||||
|
||||
## Recommended official clients
|
||||
|
||||
- WEB interface: available after setting up the SelfPrivacy server, at `https://meet.YOUR.DOMAIN`.
|
||||
- [Android](https://f-droid.org/en/packages/org.jitsi.meet/)
|
||||
- [iOS](https://apps.apple.com/us/app/jitsi-meet/id1165103905)
|
||||
- [Flatpak](https://flathub.org/apps/org.jitsi.jitsi-meet)
|
||||
|
||||
- Also see the builds in your distribution's repositories.
|
||||
|
||||
|
||||
## Features of Jitsi
|
||||
- Does not require registration;
|
||||
- Uses avatar from [gravatar.com](https://gravatar.com/) if you specify mail (may violate privacy!);
|
||||
|
|
@ -13,22 +13,24 @@ description: >
|
|||
|
||||
Self-hosted - это термин, означающий, что онлайн-сервис создается собственными силами. Ключ к этому подходу заключается в том, что у вас есть независимая копия программного обеспечения на вашем сервере, без участия третьей стороны, управляющей сервисом. Чтобы быть администратором, вам не нужно быть программистом и разбираться во всех тонкостях внутренней работы серверного приложения, т.е. сервиса. Как правило, разработчики приложений, не зависящие от головного офиса и его рекламных трекеров, стараются сделать сервис как можно более понятным и простым в использовании.
|
||||
|
||||
Популярные примеры - саморазмещаемые серверы электронной почты, мессенджеры, такие как XMPP или Matrix, а также VPN-решения. Если вы работали в крупной организации, вы наверняка видели отдельный почтовый сервис на домене компании, а также, вероятно, сталкивались с корпоративными мессенджерами. Все это - самостоятельные хостинги, но не ваши, а компании, в которой вы работали. Зачем компании нужна собственная электронная почта и мессенджер? Ответ прост: чтобы сотрудники могли общаться и хранить секреты компании в собственных руках, под собственным контролем.
|
||||
Популярные примеры - саморазмещаемые серверы электронной почты, мессенджеры, такие как XMPP или Matrix, а также VPN-решения. Если вы работали в крупной организации, вы наверняка видели отдельный почтовый сервис на домене компании, а также, вероятно, сталкивались с корпоративными мессенджерами. Все это - самостоятельные хостинги, но не ваши, а компании, в которой вы работали.
|
||||
Зачем компании нужна собственная электронная почта и мессенджер? Ответ прост: чтобы сотрудники могли общаться и хранить секреты компании в собственных руках, под собственным контролем.
|
||||
|
||||
Если вы считаете, что не доверяете компаниям, хотите держать свои данные под собственным контролем или просто не желаете укреплять монопольное положение на рынке информационных технологий, самостоятельный хостинг - для вас.
|
||||
Если вы желаете обладать гибкими self-host инструментами которые можно настроить под себя, или вы просто не доверяете большим компаниям и хотите держать свои данные под собственным контролем, самостоятельный хостинг - для вас.
|
||||
|
||||
## Могу ли я доверять своему хостинг-провайдеру?
|
||||
|
||||
Все мы сталкивались с тем, что нас отключают от интернета из-за просроченных платежей или отключают электричество в доме из-за технических неполадок где-то в доме или городе. Поэтому, чтобы обеспечить стабильный онлайн-сервис, обращаются к хостинг-провайдерам - специальным компаниям, которые предоставляют компьютерные мощности в аренду и обязуются сделать все возможное для их стабильной работы: резервные схемы электропитания оборудования на случай аварий, резервные магистрали для подключения к интернету, а также защита от землетрясений, пожаров и наводнений по последнему слову науки и техники.
|
||||
Все мы сталкивались с тем, что нас отключают от интернета из-за просроченных платежей или отключают электричество в доме из-за технических неполадок. Поэтому, чтобы обеспечить стабильный онлайн-сервис, обычно обращаются к хостинг-провайдерам - специальным компаниям, которые предоставляют компьютерные мощности в аренду и обязуются сделать все возможное для их стабильной работы: резервные схемы электропитания оборудования на случай аварий, резервные магистрали для подключения к интернету, а также защита от землетрясений, пожаров и наводнений по последнему слову науки и техники.
|
||||
|
||||
Возникает резонный вопрос: можно ли доверять этим услугам, ведь все данные, хранящиеся на арендованном сервере, это данные, хранящиеся на дисках провайдера. Однозначного ответа на этот вопрос нет, поскольку по запросу правоохранительных органов из юрисдикции провайдера ваши данные наверняка будут переданы без лишних вопросов. Но... часто ли у вас возникают проблемы с законом? А с законодательством иностранных государств?
|
||||
Если пойти дальше в ключей паранойи, ваш сервер - это самое сильное звено в инфраструктуре. Гораздо страшнее пользоваться смартфоном, умными колонками и другими электронными устройствами, содержимое которых - terra incognita, и в которых все доверие основано исключительно на маркетинге продавцов и наших укоренившихся привычках. У хостинг-провайдеров сотни, тысячи, а иногда и миллионы виртуальных машин. Одна из них будет вашей. Стоит ли беспокоиться? Скорее всего, нет.
|
||||
Возникает резонный вопрос: можно ли доверять этим услугам, ведь все данные, хранящиеся на арендованном сервере, это данные, хранящиеся на дисках провайдера.
|
||||
|
||||
Однозначного ответа на этот вопрос нет, поскольку по запросу правоохранительных органов из юрисдикции провайдера ваши данные наверняка будут переданы без лишних вопросов. Но... часто ли у вас возникают проблемы с законодательством иностранных государств?
|
||||
|
||||
## Хостер просит мой паспорт, что мне делать?
|
||||
|
||||
В настоящее время инфраструктура SelfPrivacy полагается на возможности хостинга Hetzner. При регистрации хостинг-провайдер просит предъявить удостоверение личности. Это защищает их от спамеров. Кроме того, европейская юрисдикция требует знать своего клиента (KYC).
|
||||
В настоящее время инфраструктура SelfPrivacy полагается на возможности хостеров Hetzner и DigitalOcean. Иногда при регистрации хостинг-провайдер может просить предъявить удостоверение личности. Это защищает их от спамеров. Кроме того, европейская юрисдикция требует знать своего клиента ([KYC](https://ru.wikipedia.org/wiki/%D0%97%D0%BD%D0%B0%D0%B9_%D1%81%D0%B2%D0%BE%D0%B5%D0%B3%D0%BE_%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0)).
|
||||
|
||||
Предоставление фотографий или ксерокопий документов кому бы то ни было в Интернете - это плохая практика, которую мы осуждаем. Но тысячи пользователей и даже мы ручаемся за надежность Hetzner. Они существуют уже много лет и имеют хорошую репутацию. Считайте, что вы регистрируетесь по номеру телефона, который в большинстве стран также связан с паспортными данными. Однако со своей стороны, мы ищем альтернативные решения этого вопроса.
|
||||
Предоставление фотографий или ксерокопий документов кому бы то ни было в Интернете - это плохая практика, которую мы осуждаем. Но тысячи пользователей и мы ручаемся за надежность Hetzner, он более приватно ориентирован. Они существуют уже много лет и имеют хорошую репутацию. Однако со своей стороны, мы ищем альтернативные решения этого вопроса.
|
||||
|
||||
## Защитит ли селфхостед меня от ФБР, ФСБ, Mi6 и их коллег?
|
||||
|
||||
|
|
@ -44,9 +46,14 @@ Self-hosted - это термин, означающий, что онлайн-с
|
|||
|
||||
## В чем смысл некоммерческого проекта?
|
||||
|
||||
В атмосфере агрессивного потребительства, когда только истории об эффективном бизнесе продаются как горячие пирожки, некоммерческие проекты вызывают осторожность. Главный мотив SelfPrivacy, которым руководствуется наша команда, - сделать пользование интернетом немного комфортнее, немного проще и - самое главное - немного приватнее. Приватность - это неотъемлемое право человека, которое позволяет нам чувствовать себя субъектами, независимыми личностями. Мы делаем публичный проект, чтобы черпать вдохновение для новых функций и искать ошибки не силами нескольких человек, а используя ресурсы неограниченной аудитории. В конце концов, почему музыкант пишет мелодии, а художник создает картины? Кроме того, разработка бесплатного решения, способного вывести пользователей на новый уровень конфиденциальности, - дело чести. А у самураев нет цели, есть только путь.
|
||||
В атмосфере агрессивного потребительства, когда только истории об эффективном бизнесе продаются как горячие пирожки, некоммерческие проекты вызывают осторожность.
|
||||
|
||||
## Почему мы выбираем провайдеров?
|
||||
Главный мотив SelfPrivacy, которым руководствуется наша команда, - сделать пользование интернетом немного комфортнее, немного проще и - самое главное - немного приватнее.
|
||||
|
||||
Приватность - это неотъемлемое право человека, которое позволяет нам чувствовать себя субъектами, независимыми личностями. Мы делаем публичный проект, чтобы черпать вдохновение для новых функций и искать ошибки не силами нескольких человек, а используя ресурсы неограниченной аудитории.
|
||||
В конце концов, почему музыкант пишет мелодии, а художник создает картины? Кроме того, разработка бесплатного решения, способного вывести пользователей на новый уровень конфиденциальности, - дело чести. А у самураев нет цели, есть только путь.
|
||||
|
||||
## Как мы выбираем провайдеров?
|
||||
|
||||
Есть несколько критериев, которыми мы руководствуемся при выборе провайдера:
|
||||
|
||||
|
|
@ -58,7 +65,7 @@ Self-hosted - это термин, означающий, что онлайн-с
|
|||
|
||||
Те, кто не просит паспорт или другое существенное подтверждение личности, обычно создают проблемы для почтового трафика - с них рассылается спам, либо происходит нечто подобное. В связи с этим на многих хостингах исходящая электронная почта блокируется, и вам нужно написать в службу поддержки, чтобы ее разблокировали. Это сильно нарушает процесс полностью автоматической настройки сервера SelfPrivacy.
|
||||
|
||||
## Что используем для электронной почты?
|
||||
## Что мы используем для электронной почты?
|
||||
|
||||
На развернутом сервере следующие компоненты отвечают за отправку, получение и фильтрацию электронной почты:
|
||||
|
||||
|
|
@ -69,8 +76,21 @@ Self-hosted - это термин, означающий, что онлайн-с
|
|||
Подробнее про использование электронной почты, вы можете прочитать на [странице сервиса](https://selfprivacy.org/ru/docs/services/email/).
|
||||
|
||||
|
||||
## Почему стоит использовать CloudFlare?
|
||||
|
||||
Cloudlare надежен и бесплатен. Вероятно, они собирают данные, иначе трудно объяснить, зачем бесплатно проксировать чужой трафик. В нашем случае мы используем его только как DNS-сервер и ничего не проксируем. В будущем мы заменим его собственным DNS, как только решим проблему надежности.
|
||||
## Почему мы включили CloudFlare в список доступных провайдеров?
|
||||
|
||||
В настоящее время мы тестируем [Yggdrasil](https://yggdrasil-network.github.io/) + [Alfis](https://github.com/Revertron/Alfis), чтобы устранить необходимость в регистраторе доменов и cloudflare.
|
||||
После обновления [0.8.0](https://selfprivacy.org/ru/blog/2023/02/09/version-0.8.0-release/) всем пользователям доступен выбор между [deSEC](https://desec.io/) и [CloudFlare](https://www.cloudflare.com/). Мы рекомендуем выбирать [deSEC](https://desec.io/), это приватно ориентированный сервис.
|
||||
|
||||
Теперь про CloudFlare. Сервис надежен и бесплатен. Вероятно, собирает данные, иначе трудно объяснить, зачем бесплатно проксировать чужой трафик. В нашем случае мы используем его только как DNS-сервер и ничего не проксируем. В будущем мы заменим его собственным DNS, как только решим проблему надежности.
|
||||
|
||||
В настоящее время мы тестируем [Yggdrasil](https://yggdrasil-network.github.io/) + [Alfis](https://github.com/Revertron/Alfis).
|
||||
|
||||
|
||||
## Как получить помощь?
|
||||
Если у вас возникнут проблемы, не стесняйтесь писать в группы разработчиков SelfPrivacy ;)
|
||||
- [Telegram чат: @selfprivacy_chat](https://t.me/selfprivacy_chat)
|
||||
- [Matrix чат: #chat:selfprivacy.org](https://matrix.to/#/#chat:selfprivacy.org)
|
||||
|
||||
Или вы можете создать issue в репозиториях проекта:
|
||||
- [Главное приложение](https://git.selfprivacy.org/SelfPrivacy/selfprivacy.org.app)
|
||||
- [Остальные репозитории](https://git.selfprivacy.org/SelfPrivacy)
|
||||
|
|
|
|||
|
|
@ -65,13 +65,13 @@ IMAP порт: `143`
|
|||
Сообщение для `user-dir@domain.com` создаст директорию `dir` в почтовом ящике `user@domain.com`, и вся почта будет приходить в директорию `dir`.
|
||||
|
||||
Примеры каталогов:
|
||||
- `user-w@domain.com` - для регистрации в веб-сервисах
|
||||
- `user-shops` - для веб-магазинов
|
||||
- `user-pay` - платежные системы
|
||||
- `user-forum` - уведомления о форумах
|
||||
- `user-w@domain.com` — для регистрации в веб-сервисах
|
||||
- `user-shops` — для веб-магазинов
|
||||
- `user-pay` — платежные системы
|
||||
- `user-forum` — уведомления о форумах
|
||||
|
||||
|
||||
## Особенности
|
||||
- Электронная почта старше 50 лет. В IT это признак зрелости и надежности технологии.
|
||||
- Электронная почта - самый популярный способ заражения вирусами (после взломанного программного обеспечения и кряков).
|
||||
- Электронная почта — самый популярный способ заражения вирусами (после взломанного программного обеспечения и кряков).
|
||||
- Остерегайтесь фишинга (мошеннических писем), он может лишить вас сбережений и контроля над вашей цифровой жизнью.
|
||||
|
|
@ -7,7 +7,7 @@ description: >
|
|||
|
||||
В век компьютерных технологий очень многие люди имеют дело с программным кодом или конфигами. Чтобы не запутаться в них, широко используется система контроля версий Git. Часто можно встретить ссылки на централизованные гит-хостинги, где сохранность (а иногда и приватность) кода сомнительна.
|
||||
|
||||
Собственный гит-хостинг позволяет хранить личные файлы на личном сервере. Один из лучших свободных гит-хостингов - [Gitea](https://gitea.io). Он имеет весь необходимый функционал и удобный веб-интерфейс.
|
||||
Собственный гит-хостинг позволяет хранить личные файлы на личном сервере. Один из лучших свободных гит-хостингов — [Gitea](https://gitea.io). Он имеет весь необходимый функционал и удобный веб-интерфейс.
|
||||
|
||||
- [Официальный сайт проекта](https://gitea.io/)
|
||||
|
||||
|
|
|
|||
|
|
@ -0,0 +1,27 @@
|
|||
---
|
||||
title: "Jitsi"
|
||||
date: 2023-01-11T17:15:31+03:00
|
||||
description: >
|
||||
Видеоконференции
|
||||
---
|
||||
|
||||
Zoom и Google Meet — это проприетарные программы, которые имеют ограничения в бесплатных версиях и не предоставляют доступ к исходному коду своих клиентов.
|
||||
|
||||
Но существует альтернатива [Jitsi](https://jitsi.org/) — это сервис видео конференций с открытым исходным кодом, и функционалом, аналогичному проприетарным аналогам.
|
||||
|
||||
- [Официальный сайт проекта](https://jitsi.org/)
|
||||
|
||||
|
||||
## Рекомендуемые официальные клиенты
|
||||
|
||||
- WEB-интерфейс: доступен после настройки сервера SelfPrivacy, по адресу `https://meet.ВАШ.ДОМЕН`
|
||||
- [Android](https://f-droid.org/en/packages/org.jitsi.meet/)
|
||||
- [iOS](https://apps.apple.com/us/app/jitsi-meet/id1165103905)
|
||||
- [Flatpak](https://flathub.org/apps/org.jitsi.jitsi-meet)
|
||||
|
||||
- Также смотрите сборки в репозиториях своего дистрибутива.
|
||||
|
||||
|
||||
## Особенности Jitsi
|
||||
- Не требует регистрации;
|
||||
- Использует аватарку с [gravatar.com](https://gravatar.com/) если указать почту (может нарушать приватность!);
|
||||
|
|
@ -7,7 +7,7 @@ description: >
|
|||
|
||||
Любая централизованная социальная сеть должна будет заботиться о модерации, цензуре,
|
||||
внедрении правил, чтении вашей переписки по мере ее роста.
|
||||
Другое дело - ваша собственная социальная сеть, которая может принадлежать только вам,
|
||||
Другое дело — ваша собственная социальная сеть, которая может принадлежать только вам,
|
||||
вашей семье или вашей команде. Только децентрализованная сеть может обеспечить максимальную приватность.
|
||||
Именно поэтому мы предлагаем вам стать частью децентрализованной сети Fediverse.
|
||||
|
||||
|
|
|
|||
Loading…
Reference in New Issue