1 टिप्पणियां

 
GN⁺ 2023-11-10
Hacker News की टिप्पणियां
  • ईमेल होस्टिंग के नज़रिए से, हम कई हफ्तों से ग्राहकों का New Outlook बंद करवा रहे हैं और उन्हें समझा रहे हैं
    सुरक्षा समस्या से अलग, यह समझाना भी बेहद झुंझलाने वाला है कि अगर वास्तविक IMAP कनेक्शन ग्राहक के PC से नहीं बन रहा, तो IMAP कनेक्शन की समस्या का सही निदान नहीं किया जा सकता
    अभी हम अंदर चर्चा कर रहे हैं कि Azure की तरफ से IMAP बैकएंड सर्वर पर आने वाली रेंज को firewall से ब्लॉक करके जानबूझकर यह फीचर तोड़ दें या नहीं। यह सबसे अच्छा तरीका नहीं है, लेकिन यूज़र बार-बार "New" toggle देखकर उसे चालू कर देते हैं, जिससे अनियंत्रित अफरा-तफरी पैदा होती है
    यह cloud-first को पूरी तरह गलत तरीके से लागू करने का उदाहरण है। यह एक local app होना चाहिए

    • सही बात है। लेकिन अजीब है कि अमेरिका के बड़े मीडिया तो छोड़िए, IT मीडिया में भी यह बात लगभग नहीं दिखी। उत्सुकता है कि आपको शुरुआत में इसके बारे में कहां से पता चला
      यह बड़ी बात है, एक ऐसा scandal है जिसके बारे में लोगों को जानना चाहिए, और Microsoft को इसे तुरंत बंद करने के लिए मजबूर किया जाना चाहिए। दिलचस्प है कि Microsoft ने इस भ्रामक तरीके को काफी चुपचाप आगे बढ़ाया
    • "cloud-first, पूरी तरह गलत तरीका। local app होना चाहिए"—बिल्कुल यही बात है
      सच में यह काफी अजीब app है। ऑफिस में कभी-कभी इस्तेमाल होने वाला एक Windows PC है, जिस पर तरह-तरह के कंपनी software और नया Office 365 installed है। यह कोई critical work machine नहीं है, इसलिए कभी-कभी "new features" देखने के लिए New Outlook पर switch कर लेता हूं
      कल किसी ने Word document attach करके भेजा, और आम तौर पर बस सरसरी तौर पर देखना होता है, इसलिए Outlook के अंदर ही पढ़ लेता हूं। लेकिन इस बार "open in word" दबाया तो बहुत देर लग गई
      पहले उसने document को कहीं OneDrive पर upload किया, बिना कुछ पूछे, और इसमें कुछ सेकंड लगे। फिर browser window खोली, Microsoft products जब बिना वजह इंतज़ार करवाते हैं तब दिखने वाला spinning indicator कुछ देर घूमता रहा, और आखिर में document Word Online में खुला
      जबकि उसी NVMe drive पर, जहां attachment था, बिल्कुल ठीक-ठाक Word installed था। यह PC कोई latest हजारों-core Threadripper नहीं है, लेकिन 2-page text Word document खोलने में इतना लंबा इंतज़ार पहली बार हुआ
    • firewall से सीधे ब्लॉक न करना ही बेहतर है। इसके बजाय ऐसी कोई अलग content return करें जिससे फीचर क्यों टूटा है यह खुद-ब-खुद समझ आ जाए, जैसे कोई email जो बताए कि क्या गलत है
    • समझ नहीं आता कि desktop app को तकनीकी रूप से ज्यादा घटिया मानी जा सकने वाली चीज़ से फिर से बनाना अच्छा विचार क्यों है
      web और Windows codebase को मिलाने के फायदे कल्पना किए जा सकते हैं, लेकिन वह अपने-आप में ही लगभग luck पर निर्भर है। web app और desktop app एक जैसे नहीं हैं, और आगे भी उनसे एक जैसा होने की उम्मीद नहीं करता। सोचिए अगर सारे phone apps browser में port कर दिए जाएं तो क्या वह अच्छा होगा
      New Outlook में पिछले version में मौजूद shortcuts और view options जैसी बहुत सारी सुविधाएं गायब हैं। यह कई भाषाओं को भी support नहीं करता, जो किसी ऐसे व्यक्ति के लिए जरूरी है जो अमेरिकी नहीं है और global company में काम करता है। फिर भी इसे बेहतर version की तरह push किया जा रहा है
      जिसने भी यह फैसला लिया है, उसे अपने career पर फिर से विचार करना चाहिए
    • Azure ranges को firewall से ब्लॉक होना स्वाभाविक रूप से हो सकता है। अगर यूज़र server password बदल दे और Outlook में update न करे, तो Outlook proxy गलत password से करीब 5 बार try करेगी और वे IP block हो जाएंगे। इसका असर उसी server का उपयोग करने वाले कहीं अधिक यूज़र्स पर पड़ेगा
      फिर tickets जमा होंगे, और अंत में लोगों को साधारण local IMAP client इस्तेमाल करने की सलाह देनी पड़ेगी
      Microsoft का यह आइडिया निश्चित रूप से किसी ऐसे व्यक्ति ने बनाया है जिसने कभी mail server operate नहीं किया, और यह दशकों पुराने standard security practices से टकराकर विफल होना ही है
  • असल में डरावना हिस्सा यह वाक्य है: "IMAP account बनाते समय c't ने record किया कि target server, login name और password Microsoft servers को भेजे जा रहे थे। TLS से protected होने के बावजूद, tunnel के अंदर का data Microsoft तक plain text में जाता है। Microsoft बिना बताए या पूछे New Outlook users के IMAP और SMTP access data पर खुद को पूरा access दे देता है"
    साफ कर दूं, यह उन accounts की बात है जो Microsoft servers पर hosted नहीं हैं। संभावना है कि पुराने mails सभी Microsoft servers पर copy हो जाते हैं, और आगे भेजे या प्राप्त किए जाने वाले सभी mails भी उन्हीं servers से होकर गुजरेंगे

    • समझ नहीं आता कि यह European law के तहत 1 billion dollar fine लायक मामला कैसे नहीं है
  • 365 email API की rate limits और अंततः IMAP access हटाने तक को मिलाकर देखें, तो यह हमारे data को कब्जे में लेने का strategic goal लगता है
    Office apps में content को OneDrive में धकेलना, और web access में attachments खोलकर उन्हें OneDrive में रखने वाले dark patterns भी इसी data collection के उदाहरण हैं
    यह ऐसा मामला है जहां shareholder value ने customer value को हरा दिया, और cloud का मुख्य उद्देश्य बिना ज्यादा value दिए आपसे ज्यादा भुगतान करवाना है

    • इस हिस्से को छोड़कर बाकी points से सहमत हूं, लेकिन "365 email API rate limits और IMAP हटाना data कब्जे में लेने की strategy है" वाला हिस्सा मुझे समझ नहीं आता
      अगर आप Office365 इस्तेमाल कर रहे हैं तो mail पहले से कम से कम Microsoft servers से होकर गुजरता है। अगर Microsoft की मंशा ताक-झांक करने की है, तो IMAP से क्या फर्क पड़ता है, समझ नहीं आता
    • लगता है अधिकतर लोगों को OneDrive पसंद है। सिद्धांत रूप में सब कुछ एक जगह रखना अच्छा लगता है। लंबी अवधि में सोचने वाले लोग कम हैं
      मेरे हिसाब से customer value ने customer value को ही हराया। IT departments और कम जानकारी वाले users MSFT को पसंद करते हैं, और यह कभी नहीं बदलेगा। इसे स्वीकार करना ही पड़ेगा
    • शुक्र है कि यह advertising company नहीं है /s
  • मेरी जादुई crystal ball दिखा रही है कि Microsoft आपके ईमेल को AI model training के लिए इस्तेमाल करेगा
    वे बस हर संभव तरीके से Google की बराबरी करने की कोशिश कर रहे हैं, और user trust, privacy, security की उन्हें कोई परवाह नहीं है

    • इस पर मुझे पक्का नहीं है। अगर Microsoft चाहे, तो Microsoft 365 और outlook.com में training के लिए इस्तेमाल करने लायक ईमेल का पहले से ही बहुत बड़ा भंडार होगा
    • यह बराबरी करने से ज़्यादा, monopoly को वापस पाने या मजबूत करने की कोशिश है
    • क्या crystal ball यह भी बताती है कि जब Copilot या Bing private जानकारी उसे पूछने वाले किसी भी व्यक्ति के सामने उजागर करना शुरू कर देंगे तो क्या होगा?
      private जानकारी पर training दी तो कभी न कभी यह होना तय है। कल्पना कीजिए Microsoft गलती से दूसरी कंपनियों की corporate strategy और proprietary internal technology, लोगों की financial जानकारी और private social relationships उजागर कर दे
      मुझे लगता है इसके बाद बड़े lawsuits और कड़ी सरकारी regulation आएगी। अगर ऐसा मामला सामने आया, तो product से बड़े पैमाने पर users का पलायन भी होगा। सच कहूँ तो उम्मीद है Microsoft इतना मूर्ख नहीं होगा। explicit permission के बिना data पर training देना पहले से ही AI प्रयासों की सबसे बड़ी समस्याओं में से एक है
    • आपने कहा कि वे “हर संभव तरीके से Google की बराबरी करने की कोशिश कर रहे हैं”, लेकिन AI में तो उल्टा Google ही Microsoft/OpenAI की बराबरी करने की कोशिश कर रहा है
  • सच कहूँ तो हैरानी नहीं हुई। “नया” Outlook बस पुराने Office 365 version के Outlook Web Access को Element wrapper में डाल देने जैसा है
    ऐसा नहीं लगता कि इसमें local storage या local IMAP support जोड़ा गया है; यह बस mail को Microsoft cloud से sync करने का तरीका है
    अगर आगे चलकर users को paid Office 365 subscription पर “migrate” कराने की चाल निकले, तो भी मुझे हैरानी नहीं होगी
    पुराना Windows Mail बहुत feature-rich नहीं था, लेकिन ठीक था

    • उस दिन का इंतज़ार है जब एक Mail app आएगा जिसे ठीक से uninstall नहीं किया जा सकेगा, जो computer के साथ बार-बार restart होगा, और OneDrive की तरह tray में upgrade के लिए परेशान करेगा
  • Deepl से PDF translation बनाया है। translation quality काफी बेहतर है और images भी देखी जा सकती हैं
    https://www.scamp.de/stuff/heise_windows_outlook_stealing_im...

    • original source का translation भी अब आ गया है: https://www.heise.de/news/Microsoft-lays-hands-on-login-data...
    • JSON payload screenshot देखें तो यह काफी डरावना और खुल्लम-खुल्ला है। छिपाने की कोशिश तक नहीं की गई
  • Windows users के लिए अब बचा ही क्या है? लगता है एकमात्र हल Thunderbird है

    • Windows इस्तेमाल न करना ही जवाब है
      यह मानना मूर्खता है कि Windows machine का कोई भी data Microsoft cloud के बाहर बचा रहेगा
      उदाहरण के लिए, Microsoft Edge पहली बार चलने पर Firefox के bookmarks और saved passwords import कर सकता है, और जहां तक मुझे पता है, अगर मैंने अनजाने में कोई click नहीं किया था, तो यह user interaction के बिना भी संभव था। default भी इस data को Microsoft cloud में upload करने वाला है। local account इस्तेमाल करने पर शायद अलग हो सकता है
    • Thunderbird को कुछ समय तक redesign की वजह से विरोध झेलना पड़ा, लेकिन हाल के versions सच में इस्तेमाल करके देखे तो वे अच्छी तरह बने हुए हैं
      UI elements की display density toggle की जा सकती है, और यह अभी भी performance और usability के लिहाज से अच्छा mail client है
      OpenPGP से email signing भी कर सकते हैं, और built-in RSS feed reader भी है। थोड़ा rough है, लेकिन news sites या blogs का email account के ठीक बगल वाले folder की तरह होना बहुत अच्छा fit बैठता है
      मैं इसे Windows और Linux दोनों पर इस्तेमाल कर रहा हूँ और यह कुल मिलाकर आश्चर्यजनक रूप से consistent है। जब development mail server के लिए कई accounts Thunderbird में जोड़ना झंझट लगता है, तो VPS पर Roundcube चलाकर भी इस्तेमाल करता हूँ, लेकिन ऐसी software मौजूद है, यही सच में अच्छी बात है
    • Claws Mail powerful और बेहद fast है, और 100% multiplatform native code है। macOS भी संभव है, लेकिन खुद build करना होगा या कहीं और से लेना होगा
      https://www.claws-mail.org/downloads.php
      Outlook format के message store और contacts को Claws Mail में import करने लायक convert करने वाला एक छोटा command-line tool था, लेकिन नाम याद नहीं है
      पहले एक workplace में Outlook की समस्या और काफी बड़े mail archive से जूझते समय मैंने यह किया था, और search speed का फर्क देखकर लोग दंग रह गए थे। एक बार आज़माने लायक है
    • अगर आप भी कई लोगों की तरह ऐसी organization में काम करते हैं जो Exchange Online के लिए Thunderbird या किसी अन्य IMAP+OAuth2 client को approve नहीं करती, तो कोई दूसरा हल नहीं है। Outlook ही email है, और email ही Outlook है
    • मैं eM Client इस्तेमाल करता हूँ और recommend करता हूँ। Gmail calendar, Exchange server, Thunderbird में आने वाली अजीब समस्याओं के बिना यह बहुत अच्छे से काम करता है
      downside यह है कि यह paid है, one-time payment model है, और Windows-only है, इसलिए Linux version नहीं है
  • लगता है Microsoft passwords चुराने और उन्हें server तक वापस tunnel करने सहित कुछ भी बिना सज़ा के कर सकता है

    • plaintext नहीं है। यह TLS से encrypted है
  • जब यह फीचर Mac के लिए आया था, तब मैंने GDPR शिकायत दर्ज कराई थी। वजह यह थी कि Exchange proxy के जरिए email लाने की प्रक्रिया रोकने पर Microsoft कौन-सा data store करता है, इस बारे में पारदर्शिता नहीं थी। 3 महीने बाद मिला जवाब यह था
    "गैर-Microsoft servers से लाया गया mail data कितने समय तक रखा जाता है?" user inactivity के 31वें दिन account को removal के लिए mark किया जाता है। account soft-delete होता है, और उसके बाद लगभग एक सप्ताह के भीतर data delete कर दिया जाता है
    "जो accounts अब इस्तेमाल नहीं होते, उनका क्या होता है? क्या user के Outlook खोलने पर यह on-demand process होता है, या service लगातार mail data लाती और 'enhance' करती रहती है?" अगर user Outlook Mobile, Teams for life, Outlook for Mac से third-party account में login नहीं करता, तो 7 दिन बाद data synchronization रोक दी जाती है और 30 दिन बाद account को deletion के लिए mark किया जाता है
    "कैसे पता चले कि service कौन-सा data रखती है?" service user का mail, calendar, contacts data और profile data रखती है। user account add flow में इस data collection के लिए सहमति देता है
    "data को आगे store न किया जाए, इसके लिए क्या करना होगा? उदाहरण के लिए, Outlook से logout करने पर क्या mail data और credentials delete हो जाते हैं?" Mac पर account remove करते समय "Sign Out On All Devices" चुनने पर Microsoft Cloud से वह mailbox delete हो जाता है। यह Exchange-based mailbox है, जिसके साथ third-party account sync होता है
    data processing के लिए ज़रूरी है या नहीं, इस बारे में स्पष्ट न करने वाले हिस्से पर भी मैंने शिकायत दर्ज कराई थी। यह GDPR Article 13(2)(e) [1] से जुड़ा था, लेकिन supervisory authority ने उस हिस्से को ignore कर दिया
    [1]: https://gdpr-info.eu/art-13-gdpr/

  • "नए" Outlook को भयानक software कहना, असल में भयानक software के लिए भी अपमान जैसा होगा। यह उससे भी एक level नीचे कहीं है
    Microsoft की संकीर्ण सोच के भीतर यह स्वीकार्य है, यह बात ही पागलपन है

    • मुझे हैरानी है कि क्या Microsoft के executives खुद इस कूड़े को इस्तेमाल करते हैं, और अगर करते हैं तो इसके बारे में क्या सोचते हैं