From 6b81a64792660bb569289d9db544c889da7de1f6 Mon Sep 17 00:00:00 2001 From: def Date: Thu, 26 Oct 2023 02:49:20 +0300 Subject: [PATCH 1/7] docs: update faq after hetzner spying --- content/ru/docs/FAQ/_index.md | 12 +++++++++--- 1 file changed, 9 insertions(+), 3 deletions(-) diff --git a/content/ru/docs/FAQ/_index.md b/content/ru/docs/FAQ/_index.md index ab79f2c..be1949c 100644 --- a/content/ru/docs/FAQ/_index.md +++ b/content/ru/docs/FAQ/_index.md @@ -26,6 +26,8 @@ Self-hosted - это термин, означающий, что онлайн-с Однозначного ответа на этот вопрос нет, поскольку по запросу правоохранительных органов из юрисдикции провайдера ваши данные наверняка будут переданы без лишних вопросов. Но... часто ли у вас возникают проблемы с законодательством иностранных государств? +Тем не менее мы активно работаем над установкой SelfPrivacy на ваш домашний сервер. + ## Хостер просит мой паспорт, что мне делать? В настоящее время инфраструктура SelfPrivacy полагается на возможности хостеров Hetzner и DigitalOcean. Иногда при регистрации хостинг-провайдер может просить предъявить удостоверение личности. Это защищает их от спамеров. Кроме того, европейская юрисдикция требует знать своего клиента ([KYC](https://ru.wikipedia.org/wiki/%D0%97%D0%BD%D0%B0%D0%B9_%D1%81%D0%B2%D0%BE%D0%B5%D0%B3%D0%BE_%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0)). @@ -38,7 +40,7 @@ Self-hosted - это термин, означающий, что онлайн-с ## Могу ли я установить SelfPrivacy на свое домашнее оборудование? -К сожалению, нет. Но это одна из функций, которую мы планируем внедрить в будущих обновлениях. +К сожалению, нет. Но это одна из функций, которую мы планируем внедрить в ближайшее время. ## Зарабатываем ли мы на пользователях? @@ -61,9 +63,13 @@ Self-hosted - это термин, означающий, что онлайн-с 2. Качество обслуживания; 3. Цена. -Мы хотели бы добавить поддержку новых хостинг-провайдеров, но на данный момент все альтернативы не поддерживают нужные нам функции или исключены по другим веским причинам. У Hetzner слабая служба поддержки, но у них хорошая сеть и отличная цена. Их конкуренты значительно дороже и имеют сомнительное отношение к конфиденциальности. +Мы хотели бы добавить поддержку новых хостинг-провайдеров, но на данный момент все альтернативы не поддерживают нужные нам функции или исключены по другим веским причинам. -Те, кто не просит паспорт или другое существенное подтверждение личности, обычно создают проблемы для почтового трафика - с них рассылается спам, либо происходит нечто подобное. В связи с этим на многих хостингах исходящая электронная почта блокируется, и вам нужно написать в службу поддержки, чтобы ее разблокировали. Это сильно нарушает процесс полностью автоматической настройки сервера SelfPrivacy. +У [Hetzner](https://www.hetzner.com/) слабая служба поддержки, но хорошая сеть и отличная цена. Hetzner был [замечен за подменом сертификатов](https://notes.valdikss.org.ru/jabber.ru-mitm/). Если вам некомфортно доверять ваши данные после подобной истории, мы вас понимаем, для этого добавили альтернативных провайдеров в лице [DigitalOcean](https://www.digitalocean.com/). + +В дальнейшем список провайдеров будет пополняться. + +Хостинги которые не просит паспорт или другое подтверждение личности, обычно создают проблемы для почтового трафика - с них рассылается спам, либо происходит нечто подобное. В связи с этим на многих хостингах исходящая электронная почта блокируется, и вам нужно написать в службу поддержки, чтобы ее разблокировали. Это сильно нарушает процесс полностью автоматической настройки сервера SelfPrivacy. ## Что мы используем для электронной почты? -- 2.42.0 From 4f9e03d20a3fd27230cd1f11368bea0ad94c20d6 Mon Sep 17 00:00:00 2001 From: def Date: Thu, 26 Oct 2023 02:52:55 +0300 Subject: [PATCH 2/7] docs: update get started hetzner --- content/ru/docs/Getting started/_index.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/content/ru/docs/Getting started/_index.md b/content/ru/docs/Getting started/_index.md index 6159f87..a458179 100644 --- a/content/ru/docs/Getting started/_index.md +++ b/content/ru/docs/Getting started/_index.md @@ -46,7 +46,7 @@ description: > ### Регистрируемся: * [Hetzner](https://www.hetzner.com) или [DigitalOcean](https://www.digitalocean.com) — хостинги виртуальных серверов. -Какой выберете, в том и будут жить ваши данные и сервисы SelfPrivacy. +Какой выберете, в том и будут жить ваши данные и сервисы SelfPrivacy. Предупреждаем что Hetzner ранее, был [замечен за подменом сертификатов](https://notes.valdikss.org.ru/jabber.ru-mitm/). * [NameCheap](https://www.namecheap.com/), [Porkbun](https://porkbun.com) или любой другой регистратор, * для покупки личного адреса в интернете — домена, который будет указывать на сервер. * [deSEC](https://desec.io/) или [CloudFlare](https://cloudflare.com) (не рекомендуем) — DNS сервер, где работает ваш домен. -- 2.42.0 From 652908f5f279d66203edf1a7b08181306e5c955c Mon Sep 17 00:00:00 2001 From: def Date: Sat, 28 Oct 2023 21:08:18 +0300 Subject: [PATCH 3/7] docs: fix ru typos --- content/ru/docs/Getting started/_index.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/content/ru/docs/Getting started/_index.md b/content/ru/docs/Getting started/_index.md index a458179..f987e20 100644 --- a/content/ru/docs/Getting started/_index.md +++ b/content/ru/docs/Getting started/_index.md @@ -46,7 +46,7 @@ description: > ### Регистрируемся: * [Hetzner](https://www.hetzner.com) или [DigitalOcean](https://www.digitalocean.com) — хостинги виртуальных серверов. -Какой выберете, в том и будут жить ваши данные и сервисы SelfPrivacy. Предупреждаем что Hetzner ранее, был [замечен за подменом сертификатов](https://notes.valdikss.org.ru/jabber.ru-mitm/). +Какой выберете, в том и будут жить ваши данные и сервисы SelfPrivacy. Предупреждаем, что Hetzner ранее был [замечен за подменой сертификатов](https://notes.valdikss.org.ru/jabber.ru-mitm/). * [NameCheap](https://www.namecheap.com/), [Porkbun](https://porkbun.com) или любой другой регистратор, * для покупки личного адреса в интернете — домена, который будет указывать на сервер. * [deSEC](https://desec.io/) или [CloudFlare](https://cloudflare.com) (не рекомендуем) — DNS сервер, где работает ваш домен. -- 2.42.0 From dc17e8c056a90c51e5e00beccd5dca692e2bcfd6 Mon Sep 17 00:00:00 2001 From: def Date: Sat, 28 Oct 2023 21:14:43 +0300 Subject: [PATCH 4/7] docs: fix ru typos in faq --- content/ru/docs/FAQ/_index.md | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/content/ru/docs/FAQ/_index.md b/content/ru/docs/FAQ/_index.md index be1949c..a85e967 100644 --- a/content/ru/docs/FAQ/_index.md +++ b/content/ru/docs/FAQ/_index.md @@ -26,7 +26,7 @@ Self-hosted - это термин, означающий, что онлайн-с Однозначного ответа на этот вопрос нет, поскольку по запросу правоохранительных органов из юрисдикции провайдера ваши данные наверняка будут переданы без лишних вопросов. Но... часто ли у вас возникают проблемы с законодательством иностранных государств? -Тем не менее мы активно работаем над установкой SelfPrivacy на ваш домашний сервер. +Тем не менее, мы активно работаем над возможностью установки SelfPrivacy на домашний сервер. ## Хостер просит мой паспорт, что мне делать? @@ -65,11 +65,11 @@ Self-hosted - это термин, означающий, что онлайн-с Мы хотели бы добавить поддержку новых хостинг-провайдеров, но на данный момент все альтернативы не поддерживают нужные нам функции или исключены по другим веским причинам. -У [Hetzner](https://www.hetzner.com/) слабая служба поддержки, но хорошая сеть и отличная цена. Hetzner был [замечен за подменом сертификатов](https://notes.valdikss.org.ru/jabber.ru-mitm/). Если вам некомфортно доверять ваши данные после подобной истории, мы вас понимаем, для этого добавили альтернативных провайдеров в лице [DigitalOcean](https://www.digitalocean.com/). +У [Hetzner](https://www.hetzner.com/) слабая служба поддержки, но хорошая сеть и отличная цена. Hetzner был [замечен за подменой сертификатов](https://notes.valdikss.org.ru/jabber.ru-mitm/). Если вам некомфортно доверять ваши данные после подобной истории, мы вас понимаем, для этого добавили альтернативных провайдеров в лице [DigitalOcean](https://www.digitalocean.com/). В дальнейшем список провайдеров будет пополняться. -Хостинги которые не просит паспорт или другое подтверждение личности, обычно создают проблемы для почтового трафика - с них рассылается спам, либо происходит нечто подобное. В связи с этим на многих хостингах исходящая электронная почта блокируется, и вам нужно написать в службу поддержки, чтобы ее разблокировали. Это сильно нарушает процесс полностью автоматической настройки сервера SelfPrivacy. +Хостинги которые просят паспорт или другое подтверждение личности, обычно создают проблемы для почтового трафика - с них рассылается спам, либо происходит нечто подобное. В связи с этим на многих хостингах исходящая электронная почта блокируется, и вам нужно написать в службу поддержки, чтобы ее разблокировали. Это сильно нарушает процесс полностью автоматической настройки сервера SelfPrivacy. ## Что мы используем для электронной почты? -- 2.42.0 From 331c3ea8050890a34e847cb7cfed36883780f35f Mon Sep 17 00:00:00 2001 From: def Date: Sat, 28 Oct 2023 21:23:51 +0300 Subject: [PATCH 5/7] docs: add eng version hetzner description in getting started --- content/en/docs/Getting started/_index.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/content/en/docs/Getting started/_index.md b/content/en/docs/Getting started/_index.md index 47b2423..31095d5 100644 --- a/content/en/docs/Getting started/_index.md +++ b/content/en/docs/Getting started/_index.md @@ -50,7 +50,7 @@ However, you'll need to remember at least one — password from the password man ### Accounts to create: * [Hetzner](https://www.hetzner.com) or [DigitalOcean](https://www.digitalocean.com) — virtual hosting servers. -Whichever one you choose, your data and SelfPrivacy services will live on it. +Whichever one you choose, your data and SelfPrivacy services will live on it. Be warned that Hetzner has been caught [spoofing certificates before](https://notes.valdikss.org.ru/jabber.ru-mitm/). * [NameCheap](https://www.namecheap.com/), [Porkbun](https://porkbun.com) or any other registrar, to purchase your personal address on the Internet — the domain that will point to the server. * [deSEC](https://desec.io/) or [CloudFlare](https://cloudflare.com) (not recommended) is a DNS server, where your personal address (domain) works. -- 2.42.0 From ac2a185029e1af4f3ac79b2bcb4e1a0f944fc049 Mon Sep 17 00:00:00 2001 From: def Date: Mon, 30 Oct 2023 09:30:52 +0200 Subject: [PATCH 6/7] docs: add eng version for faq --- content/en/docs/FAQ/_index.md | 8 ++++++-- 1 file changed, 6 insertions(+), 2 deletions(-) diff --git a/content/en/docs/FAQ/_index.md b/content/en/docs/FAQ/_index.md index 72e65c6..58dbbba 100644 --- a/content/en/docs/FAQ/_index.md +++ b/content/en/docs/FAQ/_index.md @@ -64,9 +64,13 @@ There are several criteria we use when choosing an ISP: 2. Quality of service; 3. Price. -We would like to add support for new hosting providers, but at the moment all the alternatives do not support the functionality we need, or are excluded for other good reasons. Hetzner has a weak support service, but they have a good network and a great price. Their competitors are significantly more expensive and have a questionable attitude to privacy. +We would like to add support for new hosting providers, but at the moment all the alternatives do not support the functionality we need, or are excluded for other good reasons. -Those who don't ask for a passport or other substantial proof of identity tend to create problems for email traffic - they send spam from them. For example, scaleway's emails are blocked and you have to write to support to get them unblocked. This severely disrupts the end-to-end process of using the email service in SelfPrivacy. +Hetzner has a weak support service, but they have a good network and a great price. Hetzner was [noticed for certificate tampering](https://notes.valdikss.org.ru/jabber.ru-mitm/). If you feel uncomfortable trusting your data after such an incident, we understand. That's why we've added alternative providers such as [DigitalOcean](https://www.digitalocean.com/). + +The list of providers will be expanded in the future. + +Hosting providers who don't ask for a passport or other substantial proof of identity tend to create problems for email traffic - they send spam from them. For example, scaleway's emails are blocked and you have to write to support to get them unblocked. This severely disrupts the end-to-end process of using the email service in SelfPrivacy. ## What do we use as our email server? -- 2.42.0 From 79f2e88437a4db012a460296e232120f60ccc0b2 Mon Sep 17 00:00:00 2001 From: def Date: Mon, 30 Oct 2023 09:33:18 +0200 Subject: [PATCH 7/7] docs: replaced spoofing to tampering --- content/en/docs/Getting started/_index.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/content/en/docs/Getting started/_index.md b/content/en/docs/Getting started/_index.md index 31095d5..6e649c7 100644 --- a/content/en/docs/Getting started/_index.md +++ b/content/en/docs/Getting started/_index.md @@ -50,7 +50,7 @@ However, you'll need to remember at least one — password from the password man ### Accounts to create: * [Hetzner](https://www.hetzner.com) or [DigitalOcean](https://www.digitalocean.com) — virtual hosting servers. -Whichever one you choose, your data and SelfPrivacy services will live on it. Be warned that Hetzner has been caught [spoofing certificates before](https://notes.valdikss.org.ru/jabber.ru-mitm/). +Whichever one you choose, your data and SelfPrivacy services will live on it. Be warned that Hetzner has been noticed for [certificate tampering before](https://notes.valdikss.org.ru/jabber.ru-mitm/). * [NameCheap](https://www.namecheap.com/), [Porkbun](https://porkbun.com) or any other registrar, to purchase your personal address on the Internet — the domain that will point to the server. * [deSEC](https://desec.io/) or [CloudFlare](https://cloudflare.com) (not recommended) is a DNS server, where your personal address (domain) works. -- 2.42.0