Я с любого браузера по сслыке http://umail.uz до сих пор попадаю на "Web Server's Default Page". С www открывается почта.

Странно... У меня открывается.

Включили редирект на http://www.umail.uz :)

Кстати, в "Ваша статистика" отображается айпи моего компьютера в локальной сети.

А вот так слабо? :)

https://img.uforum.uz/images/emxxbnr7595001.png

Бывает. Посмотрим. Мне важнее сам сервис, чем ошибки в анонсах.

"Элемент госструктуры" не самое главное в данном случае. Просто для проекта была сделана основа, анализ рисков, долго шли к ней - многие знают.

Рамиль, кто с юфорума активно помогает с багами релиза - не забывайте добавлять плюшек.

Нигде не указаны настройки для почтового клиента. Прописав стандартные smtp.umail.uz и pop3.umail.uz выходит что хост неизвестен. При прописке mail.umail.uz выходит сообщение о недействительном сертификате сервера. В чем проблема?

Только что попробовал на тлф настроить почтового клиента, все работает с mail.umail.uz Правда с сертификатом действительно имеются траблы. Настроил пока просто выбрав тип безопасности SSL/TLS (принимать все сертификаты). А так письмо ушло и пришло без задержек с/на gmail.com

https://img.uforum.uz/thumbs/mkjlmsu163081.png

[MOD]Толиб, возможно, уже надо делать отдельный раздел на форуме для проекта. Разные вопросы разнести по темам. Лучше будет навигация для пользователей.[/MOD]

Страница смены пароля никак не защищена от CSRF.
Нет текущего пароля, нет капчи, нет одноразового токена. По сути кликнул на левой странице и отдал доступ к ящику.

Удаление ящика вообще GET-запрос /ru/user/delete
Для понимания: если к примеру в этой теме запостить картинку с src=http://umail.uz/ru/user/delete, то все просмотревшие удалят свои ящики.

Неужели это может быть правдой? И никаких подтверждений не запросит? Проверять не хочу, но сама перспектива пугает.

Я не вижу никаких проверок, кроме Javascript на клиентской стороне.

Ну да, оно спрашивает, хотите ли вы удалить ящик. Но если в адресную строку вбить приведенный вами адрес или подгрузить его как картинку - удалит без подтверждений?

Правда. Ящик автоматически без всяких запрсоов подтверждения удаляется.

Проэкспериментировал :)
https://img.uforum.uz/thumbs/acwprqz39271.png
Почтовый ящик создавал несколько дней назад и даже с него тестовые письма посылал :)

А зачем ты user в ссылке поменял на kushnir? Попробуй с user

А я сначала с user и запустил, а потом как-то неловко стало...

Судя по скриншоту, у тебя почтового ящика нет? Он, значит, в первый же раз удалился, когда с user пробовал.

Вероятно. Ну и хорошо, а то и так у меня ящиков полно.

Хочется иметь возможность групповой рассылки. Чтобы при отправлении на адрес группы все ее члены получали письмо.

UPD. Виноват, нашел рассылку. Надеюсь, это оно и есть?

1. В расширенном варианте интерфейса папка Входящие показывает содержание письма справа от списка писем, а папка Отправленные показывает содержание писем снизу под списком писем. Наверное должна быть общая настройка на все папки, одинаковая?

2. Странно, что нет крупных мнемонических кнопочек-пиктограм для частых команд. Удобно же. Не может быть, чтобы в движке не было. Хорошо бы воплотить.

Раньше тоже был два местных почтовых сервизов mail.doda.uz и mail.uz они работали в течение примерно 1-2 или максимум 3 года потом исчезли из сети.
По этому мне не остался доверие на местные почтовые сервизов. Хочется имеет ящик в национальном домене но вряд ли. Они долго не живет.
Просто для проверки открыл ящик 4-5 дней назад. В настройке был и узбекский и русский язык.
Сегодня хотел посмотреть ящик узбекский язык уже удалили.
Контент постепенно исчезает.....

Не надо присвоить неудачу одних или двух примеров на все проекты. uMail.uz создан на основе инициатив и при поддержке Государственного Комитета связи, информатизации и телекоммуникационных технологий и Центра UZINFOCOM. Планов много по развитию проекта. Поэтому, пока рано для таких выводов.

Узбекский не удалили, там есть над чем работать, поэтому временно отключили. Когда все 3 (расширенный, планшетный, мобильный) версии интерфейса будут готовы на узбекском, запустим. Скоро.

Мне кажется, у ДЦ главная проблема - ширина внешнего канала. Не решив ее, о новых проектах даже думать нет смысла.

А мы его уже расширили. Даже отдельную тему запускал. Проверяйте прохождение и писем. Потери пакетов в разумных пределах.

Домену umail.uz нужна SPF запись в днс.

Вот полная ошибка ДНС сервера umail.uz:

Вложение 7650Вложение 7651

+1
брал у них ВПС, делал сервис как-то. Российский разработчик был сильно удивлен, когда закачивал на сервер файлы скрипта 2! часа. оказалось внешний интернет там на скорости 1 мбит (или 2-3).

почта которая не отправляет или не принимает внешние файлы не сильно то будет пользоваться успехом.

и главное!!! почта = конфидециально. у всех там всякое хранится. не представляю себе конфидицеальность или неприкосновенность почтового сервиса у нас. нонсенс по определению.

А вы думаете на гмайловской почте файлы будут храниться неприкосновенными?
Если хотите безопасности содержимого файла везде и всегда нужно хранить их зашифрованными.

однако я боюсь не того, что гугл, ФБР или хакеры получат доступ к моим данным, а того, что наши органы (налоговая) получат доступ.

а так же, все относительно. гмайл относительной umail кажется мне лучшим. и я пока не встречал почтовую службу лучше гмаила.

Когда гмайл открывался все продвинутые перцы хором твердили: нафига нам еще одна почта? Есть же у всех на Яху, на Рамблере и на Апорте ящики...

У меня нет. А на гмейле есть.

Да органы фигня, они и до гмаила вашего доберутся, не сомневайтесь даже. А вот что хулиганье малолетнее взломает это очень вероятно и неприятно.

Вопрос к администрации. Вы уже закрыли возможность удаления ящика случайным кликом по специально сформированной очень несложной ссылке?

Это вообще сложный вопрос, так как администратор любого почтовика имеет полный доступ к ящикам пользователей, не считая случаев, когда происходит шифрование на стороне клиента.

Другой интересный момент, когда сообщение передается между различными почтовыми серверами. Ведь сообщение выходит за пределы почтового сервера, бежит по каналам различным операторов опять же по открытым протоколам.

Так что, уровень конфиденциальности всегда относительный. Раз уж данные в сети, то вы их уже полностью не контролируете.

Есть предложение. SMS - оповещения о входящих сообщениях. И ещё импорт почты из других сервисов.