Первое ощущение недовольства появляется, когда ты в очередной раз находишь важное письмо по ошибке попавшим в папку «Спам». Затем гнев нарастает, – почтовик без спросу удалил аттачи, ссылаясь на то, что они могут быть опасны. В конец же терпение лопается, когда из-за квот на объем почтового ящика приходится удалять внушительную пачку писем. Хватит!
Меня окончательно перестала устраивать корпоративная почта. Когда квоты начали серьезно напрягать, а действия спам-фильтра перестали поддаваться вообще какой-либо логике, с корпоративным Exchange’ем пришлось попрощаться. Полностью! По правде говоря, альтернативу я искал недолго, а вернее — не искал вообще. К этому времени почти вся доблестная редакция уже вовсю юзала и нахваливала Gmail, а поэтому выбор сервиса был, по большей части, очевиден. И если на первых порах некоторые вещи в новом почтовике мне казались неудобными, то сейчас я с трудом представляю, что они могут быть устроены как-то иначе.
ПОЧЕМУ GMAIL?
Тому есть несколько причин. Во-первых, мне нравится концепция «везде и всегда». Не надо морочить себе голову установкой и настройкой почтового клиента, синхронизацией базы между разными компьютерами и прочей ерундой. Нужен браузер — и только. Если раньше большим бонусом десктопных клиентов можно было назвать автономную работу без Сети, то Gmail теперь также умеет работать offline, позволяя, к тому же, комфортно пользоваться сервисом даже на плохом канале. Отсутствие каких-либо квот — это второй аргумент «за». Пока я еще не встречал людей, которые смогли бы забить выделенные на ящик 7 Гб :). Да что там — нет даже таких, которые пытались бы доказать, что это вообще возможно. Получается, пропадает всякая необходимость что-либо удалять: места хватит на все.
Обучаемый пользователями спам-фильтр настолько хорош, что когда-то я даже не поленился заюзать вспомогательный аккаунт на Gmail’е в качестве посредника, который фильтровал почту и отсылал ее обратно без спама на мой корпоративный ящик (подробности — во врезке). Из 300-400 спамовых писем в день систему пробивает максимум одно-два. Перейти на Gmail можно только ради этого! Удобнейший интерфейс по достоинству начинаешь ценить после нескольких дней работы. Система фильтров умело выставляет метки (так называемые labels) на разные группы писем, позволяя быстро по ним ориентироваться. Эти метки долгое время заменяли систему папок, принятую в большинстве почтовых приложений, что отталкивало привыкших к Outlook’у и The Bat!’у пользователей. Но и это теперь не проблема: папки с недавнего времени появились в Gmail. И последнее (но отнюдь не последнее по важности) — это 99% аптайм. На моей памяти, Gmail падал всего несколько раз. Последний даун был в двадцатых числах февраля, когда сервис лежал более 3 часов, но это редкое исключение из правил. За надежность спецы из Google отвечают головой!
ТРИК 0: ИСПОЛЬЗОВАТЬ АНГЛИЙСКУЮ ВЕРСИЮ СЕРВИСА
Перейти на Gmail несложно: регистрация открыта всегда и для всех, но мы подготовили для тебя самый полный мануал по различным триксам и тонкостям, которые помогут использовать сервис на полную катушку. Перед тем, как начать, хочу предупредить, что ссылки и опции будут указаны на английском языке. Зачем? Ведь Gmail отлично поддерживает кириллицу и более того, скорее всего, самостоятельно установит ее в качестве основного языка? Тут есть важный нюанс. Все нововведения и фишки в Gmail появляются именно в английской версии и только потом перебираются в локализированные варианты. Отставать мы не хотим, а поэтому будем юзать только English вариант!
ТРИК 1: ЗАБИРАЕМ ПОЧТУ С РАЗНЫХ ЯЩИКОВ
Итак, решено — переходим на альтернативный сервис. Но как — не отка зываться же полностью от своего корпоративного ящика, указывая везде новый адрес на Gmail’е? Да и как получать почту со своего ящика? С последним вопросом все просто, и самый очевидный вариант — настро ить переадресацию. В моем случае:
step@real.xakep.ru ->
stepan.ilyin@gmail.com. Но в случае с Gmail мы так делать не будем! :) Дело в том, что это не просто почтовый сервис, предоставляющий удобный интерфейс через веб. В действительности, это самая обычная почтовая программа, с той лишь разницей, что работает она в браузере. Получается, что с ее помощью, ты отлично можешь забирать почту с любого количества ящиков по привычному протоколу POP3. Все настраивается точно так же, как в Outlook’е или Bat’е. Для этого переходим в Settings и выбираем вкладку с настройками аккаунтов Accounts. Находим там секцию Get mail from other accounts и, собственно, выбираем то, за чем сюда пришли — Add another mail account. Чтобы добавить новый аккаунт для сбора почты, указываются вполне банальные вещи: непосредственно email, логин/пароль на ящик и адрес POP3-сервера.
При желании можно включить постоянное SSL-шифрование, а также указать, оставлять ли копии писем на сервере или нет. Все, теперь почта автоматически будет забираться Gmail’ом и после обработки спам-фильтром размещаться в папке Inbox. Обрати внимание: если в ящике на твоем старом сервере было много писем (например, если ты работал с ним по IMAP или по протоколу Exchange сервера), то Gmail не сможет забрать все сразу. Видимо, чтобы не перегружать сервера, сервис будет аккуратно забирать по 300 писем за раз, после чего делать небольшую паузу. Удобнее всего — и именно так я и сделал — оставить его заниматься этим ночью. Другой важный нюанс — адрес отправителя. К сожалению, в корпоративной и бизнес сфере не всегда можно указать просто свой адрес на Gmail. Письма с непонятного адреса на бесплатном почтовом сервисе многим людям могут показаться подозрительными, особенно если раньше ты писал им с другого ящика. Но и это решаемо: Gmail позволяет в поле отправителя вставить любой адрес. Для этого в настроках, в той же самой вкладке Accounts кликнуть по ссылке Add another email address you own и указать нужный тебе email. После несложной процедуры верификации (мыло Димы Медведева, увы, не указать) отпадут наши последние проблемы. Никто даже и не заподозрит, что у тебя что-то изменилось.
ТРИК 2: GMAIL И ПОИСК GOOGLE
Google не был бы Гуглом, если бы не реализовал в почтовике мощную поисковую систему. Ей без труда может воспользоваться каждый, но чтобы искать еще эффективнее, предлагаю взять на вооружение несколько ключевых команд, которые можно использовать в запросах:
from:<отправитель> — явное указание отправителя письма (необязательно полностью)
subject:<тема> — тема письма
label:<метка> — поиск писем с заданной меткой
filename:<название аттача> — поиск по названию файла в приложении
in:inbox/in:trash/in:spam — поиск в нужных папках
is:starred — поиск «звезданутых» писем :)
is:unread/is:read — поиск среди непрочитанных и прочитанных писем соответственно
is:chat — поиск в логах чата
Например, запросом «from:nikitoz label:редакция is:unread Параметры ftp» я найду все непрочитанные письма от Никиты — с пометкой «редакция» и содержащие слова «параметры ftp». Удобно? Я уже настолько привык к таким обозначениям, что набираю их машинально (хотя кому-то придется по душе вводить параметры в специальные поля для поиска — кнопка Show search options).
ТРИК 3: ВКЛЮЧАЕМ ОПЦИИ ИЗ GMAIL LABS
Ребята из Google либо очень скромные, либо никуда не спешат. Мало того, что, несмотря на несколько лет существования сервиса, рядом с логотипом по-прежнему красуется слово «Beta» (и, по заявлениям разработчиков, будет сопровождать его на протяжении всей жизни проекта), так еще и все свои нововведения они сначала тестируют на кучке энтузиастов. Таким энтузиастом может стать любой, включив экспериментальные опции в специальном разделе Gmail Labs (зеленая колбочка в самом верхнем меню). Разберем наиболее интересные из них:
Offline — включает возможность работы с Gmail офлайн (читай трик №4);
Tasks — список дел (todolist) прямо в интерфейсе гуглопочты;
Quick Links — быстрые линки для хранения букмарков или, например, частых поисковых запросов;
Signature tweaks — добавляет к каждому письму заданную подпись;
Navbar drag and drop — позволяет разместить все панели интерфейса так, как тебе удобно;
Custom Label Colors — позволяет задать цвета для различых меток (labels);
Multiple Inboxes — несколько панелей в окне Gmail;
Create a Document — создание документа на базе просматриваемого письма;
Google Docs gadget — быстрый доступ к документам в Google Docs.
ТРИК 4: СУПЕРБЫСТРЫЙ GMAIL ОФЛАЙН
Свершилось! Единственного ограничения веб-сервиса, из-за которого пользоваться почтой можно было лишь в онлайн, больше нет! Gmail отныне работает даже в том случае, когда ты отключен от Сети. Я практически убежден, что сама платформа Google Gears, позволяющая перевести онлайн-приложение в офлайн форму, во многом была задумана ради того, чтобы сделать подобный апгрейд для Gmail. И результат работы спецов из Google’а, вызывает большое уважение. Ну, во-первых, это банально работает :). Можно, не задумываясь, набирать в браузере «gmail.com» и быть уверенным, что страничка откроется, независимо от того, есть подключение к Сети или нет. Правда, такую возможность предварительно нужно активировать в Gmail Labs, а затем установить на нужном компьютере, нажав на кнопку Offline в верхней части интерфейса. И да: это придется выполнить на каждой машине, где ты собираешься работать без Сети.
Смысл заключается в том, что Gmail создаст на локальной машине локальную базу с сообщениями, где разместит скачанные из инета письма. Можно задать параметры для хранения сообщений и не забирать себе на комп письма с большой давностью, которые едва ли понадобятся тебе в срочном порядке. И уж, конечно, едва ли стоит сливать себе содержимое папок Spam и Trash — к счастью, Gmail этого и не делает. Отдельный разговор — это аттачи. В параметрах офлайн режима ты можешь указать максимальный размер приложения, которое система будет выкачивать в локальную базу. Во-вторых, это работает прозрачно. Переход между локальным и онлайн режимами происходит автоматически, без необходимости переключаться вручную. Многие фичи гуглопочты останутся с тобой даже при отключении доступа в интернет. Это и темы оформления, и горячие клавиши, и даже Gmail labs. Гвоздь нашей программы — офигенный режим Flacky Connection, который особенно пригодится в условиях наших российских реалий. Gmail в таком режиме работает с локальным кэшем, а изменения лишь иногда подгружает в фоновом режиме. В итоге, даже на самом фиговом и нестабильном инете мы получаем чрезвычайно шустрый сервис без малейшего намека на тормоза.
ТРИК 5: GMAIL — ОТДЕЛЬНОЕ ПРИЛОЖЕНИЕ
Тебя смущает, что Gmail открывается в отдельной вкладке браузера наравне со всеми остальными страницами? Понимаю, — я сам иногда теряю его среди десятков открытых табов. Но благодаря возможностям Google Chrome (
www.google.com/chrome), из Gmail можно сделать самое обычное приложение. Да что говорить — даже во время установки offline-режима тебе будет предложено создать иконки на рабочем столе и в панели быстрого запуска. Добиться того же результата позволяет проект от Mozilla — Prism (labs.mozilla.com/projects/prism), который работает как под Виндой, так и MacOS, и Linux. Кстати, для пользователей продукции Стива Джобса существует очень мощное приложение Mailplane (mailplaneapp.com), представляющее собой полноценный десктопный почтовик на базе Gmail.
ТРИК 6: ИНТЕГРИРУЕМ GMAIL В СИСТЕМУ
Большой плюс обычного десктопного почтовика в том, что он может серьезно интегрироваться в систему. С веб-сервисом все намного печальнее. Вот, скажем, для отправки аттача через Gmail нужно сначала открыть страницы с сервисом, уже там выбрать файлы и нажать кнопку «Приложить к письму». Р-р-р-р! А ведь куда удобнее найти их в системе и в контекстном меню выбрать «Send by Gmail» или вообще drag’n’drop’ом кинуть в окно браузера. Собственно, именно это и позволяет сделать утилита gAttach, которую после серьезного апгрейда разработчики обозвали Affixa (
www.affixa.com). Более того, из самых распространенных приложений (Microsoft Office, Adobe Acrobat и т.д.) ты можешь послать документ напрямую через гуглопочту. Программа также перехватывает клики по ссылкам mailto, предоставляя пользователю окошко для выбора почтового клиента, — помимо всего прочего, в нем есть Gmail и почтовый сервис от другого поискового гиганта — Yahoo! Mail. Кстати, одна из последних сборок Оперы (начиная с Build 1229) также включает подобную возможность. Клик по ссылке mailto открывает диалоговое окно, где можно переключиться между Opera Mail (M2), десктопным клиентом и несколькими веб-службами. Изменить настройки можно в «Preferences - Advanced - Programs».
ТРИК 7: УДОБНАЯ РАБОТА С НЕСКОЛЬКИМИ АККАУНТАМИ
По правде говоря, у меня несколько ящиков на Gmail: один я юзаю во время командировок, на другой «падают» рассылки и прочий спам, а третий используется в качестве хранилища для файлов (вкупе с прогой Gmail Drive). Когда требуется быстро между ними переключиться, возникает неприятная ситуация. Сервис Google’а предлагает только один вариант: отключиться от одного аккаунта и зайти в другой. И если еще недавно об удобном переключении оставалось только мечтать, то теперь появился замечательный плагин CookiePie (
www.nektra.com/oss/firefox/extensions/cookiepie) для Firefox’а, позволяющий для разных вкладок использовать разные наборы кукисов и соответственно разные аккаунты на одном и том же сервисе, например, Gmail’е. Если уж вспомнили про Firefox, то не могу не упомянуть замечательный плагин Gmail Manager (
https://addons.mozilla.org/en-US/firefox/addon/1320), отображающий уведомления о появлении новых писем. Он также позволяет использовать разные аккаунты, отображая количество непрочитанных писем, в том числе, со статистикой по каждой метке.
ТРИК 8: ФАЙЛОХРАНИЛИЩЕ ИЗ GMAIL
Начав когда-то с одного гигабайта, Gmail сейчас предоставляет более 7 Гб для хранения почты. Забить такое пространство чисто письмами нереально, но… если это будут не письма, а файлы? Некоторые умельцы давно приспособили сервис для хранения файлов, вкладывая их во вложения, которые в дальнейшем отправляли сами себе. Тот еще изврат! :) А вот утилита GMail Drive (
www.viksoe.dk) — это наш способ. После установки этой проги в Винде появляется еще один диск, ничем не отличающийся от других драйвов в системе. Разница лишь в том, что его файлы физически хранятся в интернете. Разве не здорово получить нахаляву бесплатный файловый хостинг? Тем более, таких дисков может быть сколько угодно, — тут всячески поможет тулза Gmail Drive Config (
http://convivea.com). Если ты хочешь провернуть подобный финт под Линуксом, то тебе пригодится написанное на Python приложение GmailFS (richard.jones.name), а для пользователей Mac OS есть gDisk (gdisk.sourceforge.net). При желании можно вообще поднять файловый обменник, который будет хранить файлы в аккаунте Gmail. Достаточно установить на хостинге Php Gmail Drive (pgd.sourceforge.net), написанный на PHP при помощи довольно простой библиотеки для работы с Gmail’ом — libgmailer (sourceforge.net/projects/gmail-lite).
ТРИК 9: ПРОКАЧИВАЕМ ВНЕШНИЙ ВИД
Возможность смены темы оформления появилась в Gmail Labs лишь несколько месяцев назад. До этого момента приходилось довольство- ваться тем, что предоставляли изощренные скрипты для Greasmonkey и специальные аддоны для Firefox’а. Теперь все просто: два клика в настройках аккаунта, и вот оно — новое оформление! Но, если с наведением красоты Gmail теперь справляется, то некоторые полезные фишки интерфейса по-прежнему придется достраивать самому. Это становится возможно, благодаря плагину Better Gmail 2 для Firefox’а (addons.mozilla.org/en-US/firefox/addon/6076). По сути, перед нами набор сценариев Greasmonkey, скомпонованных в один аддон, — но каков результат! После минуты установки мы получаем:
* отображение количества новых писем в заголовке таба;
* удобную подсказку по горячим клавишам в текущем окне;
* иконки для аттачей, указывающие на тип прикрепленных файлов;
* продвинутую систему для создания фильтров;
* древовидную структуру лейблов;
* и т.д.
ТРИК 10: ПРОКСИ ДЛЯ GMAIL
«Беда — Gmail в офисе заблокирован!» — подобное письмо приходило в наш FAQ. Всякое бывает, но просто так к этой махине доступ не перекрыть. Если у тебя есть хостинг и доступ к нему не заблокирован, то ты легко можешь установить неофициальное приложение Gmail Lite (gmail-lite.sourceforge.net). Изначально проект разрабатывался как легкая альтернатива стандартному интерфейсу Gmail (без тяжеловесных AJAX-наворотов). Позже Google сам сделал простую HTML-версию и максимально быструю страничку для мобильных телефонов. Gmail Lite, по сути, потерял свой изначальный смысл, но его по-прежнему можно использовать в качестве посредника — эдакого прокси на пути к своей почте. Для установки понадобится любой мало-мальски рабочий хостинг с поддержкой PHP. В результате мы получаем простенький сайт, где после ввода логина и пароля появляется упрощенный интерфейс привычного почтовика. В качестве примера приведу
www.tedsta.com/gmail/index.php, но заходить через чужой сервис на настоящий почтовый ящик я тебе убедительно не рекомендую :). В основе скрипта лежит разработанная этим же автором и упомянутая выше библиотека libgmailer.
ТРИК 11: ДЕЛАЕМ БЭКАП СВОЕГО ЯЩИКА
Трудно даже предположить, что у такой компании как Google, с ее практически 100% аптаймом, могут случиться траблы с потерей данных. Однако недавняя «промашка», приведшая к дауну на несколько часов, все-таки пошатнула каменную уверенность в поисковом гиганте. Как говорится, — доверяй, но проверяй. К счастью, сделать бэкап всей корреспонденции со своего ящика из Gmail совсем не сложно с помощью специальной тулзы Gmail Backup (
www.gmail-backup.com). Получив от тебя email, пароль для ящика, а также даты, за которые нужно забэкапить корреспонденцию, утилита честно выкачает все по протоколу IMAP и сохранит в формат EML — поддерживаемом практически всеми десктопными почтовиками. На случай «пэ» добавлена кнопка Restore, которая все вернет на свои места. Приятно, что версии проги есть как для Винды, так и Линукса. В последнем случае, правда, придется дополнительно установить wxPython (
http://wxpython.org).
Как ломают Gmail!
Большая проблема современных веб-сервисов в том, что SSL-шифрование используется только во время аутентификации. Далее, в целях экономии трафика и увеличения быстродействия, данные передаются по обычному HTTP-каналу со всеми вытекающими последствиями. Разобраться, уязвим сервис или нет, очень просто. Адресная строка во время авторизации на сервере выглядит примерно так:
https://www.google.com/accounts/ServiceLogin?...
Однако после процедуры аутентификации часто начинает использоваться обычный HTTP, что опять же видно по адресной строке:
http://mail.google.com/mail
Можно попробовать добавить в запрос https, но толку не выйдет. Сервер все равно возвращается обратно к незащищенному соединению, а данные по-прежнему передаются в открытом виде до тех пор, пока не будет использовано какое-нибудь специальное средство (например, VPN). Благодаря подобной практике и появилось улитита The Middler, представленная на конференции Defcon16. Вообще говоря, это программа для взлома незащищенных аккаунтов на веб-сервисах, но тулзу быстро раскрутили именно как утилиту для угона аккаунтов на Gmail. У почтовой службы Google тут же появилась опция для использования защищенного соединения на протяжении всей работы («Always use https»), но по умолчанию она отключена. И используют ее единицы. Сам The Middler — приложение несложное.По сути, мы имеем дело с обычным снифером, написанным на Ruby (исходники открыты) и специально заточенным под перехват пользовательских кукисов. Для перехвата трафика используются старые обкатанные приемы, вроде ARP-спуфинга или подмены DNS/DHCP-сервера. А сам The Middler уже сейчас в силах выполнять следующее:
* клонировать user-сесии в любом приложении, которое использует передачу данных по HTTP;
* заменять ссылки с использованием безопасного HTTPS на HTTP;
* автоматически пересылать браузер жертвы на фишинг-сайт.
Используем спамфильтр Gmail для своих нужд
Замечательный спам-фильтр гуглопочты можно заюзать и для обычного ящика. Опишу наиболее продвинутый и прозрачный вариант, но использовать его можно только в том случае, если на почтовом сервере ты можешь создать собственное фильтрующее правило (server-side e-mail filter). Общая схема выглядит следующим
образом:
1. Настраиваем переадресацию почты со своего аккаунта на Gmail;
2. В свою очередь пересылаем все письма с Gmail обратно на основной аккаунт. Фишка в том, что перед отправкой любого письма на твой ящик, Gmail обязательно проверит, не является ли оно спамом, причем каждое исходящее письмо пометит специальным флагом в header’ах.
3. Далее создаем на сервере правило, которое проверяет наличие флага, поставленного Gmail’ом. Если флаг есть — кладем его в Inbox (значит, письмо пришло от Gmail’а и прошло фильтрацию). Если же нет — отправляем его на Gmail. Резонный вопрос: что добавляет Gmail в хедеры? А добавляет он вот что:
X-Forwarded-For:
user@gmail.com forwarded@to.com
X-Gmail-Received: some-random-number
Delivered-To:
user@gmail.com
Вложение: 3752468_566.xls
