Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub запрещает парольную аутентификацию при доступе к Git , opennews (??), 13-Авг-21, (0) [смотреть все] надеюсь что они в курсе что такое path of least resistance , Аноним (1), 08:19 , 13-Авг-21, (1) // , хацкер (??), 08:37 , 13-Авг-21, (7) разумеется, в курсе Никаких тебе паролей, которые могут и чаще всего и оказываю, пох. (?), 10:30 , 13-Авг-21, (30) +8   // Ну да, nsa ведь куда сложнее просто спросить твой пароль у гитхаба, благо он не , oralcumsshot (?), 11:58 , 13-Авг-21, (48) –3   // д-лы, б-ть У гитхаба нет твоего пароля А у NSA нет возможности заставить спо, пох. (?), 12:16 , 13-Авг-21, (54) +3   Про пароль-да И пароль конечно же не нужен если можно прямо ваши данные посмотр, PetrG (ok), 16:23 , 13-Авг-21, (101) +2   чтоб посмотреть большинство реп на шитхабе, пароль не нужен Но и nsa они нафиг , пох. (?), 16:28 , 13-Авг-21, (102) +3   Было сказано, что заставить GitHub делать незаконные вещи не получится Я показа, PetrG (ok), 18:45 , 25-Авг-21, (211)   Сказочки мамкиных анархистов , Урри (ok), 16:46 , 13-Авг-21, (108)   Это о чём , PetrG (ok), 18:18 , 25-Авг-21, (210)   насколько я понял выдержки из их законов, то не только в Австралии, уполномоченн, kissmyass (?), 17:33 , 13-Авг-21, (130)   И милорды тихонько ржут над аборигенами в сторонке , n00by (ok), 16:15 , 14-Авг-21, (188)   коррумпировать персонал, чтобы создавали уязвимости под заказ , СеменСеменыч777 (?), 12:31 , 14-Авг-21, (168)   Я может что-то не понимю, но вряд ли нужно столько много лет чтобы подобрать мой, Аноним (56), 12:56 , 13-Авг-21, (56) –2   я ж говорю - они д-лы Пусть он даже двадцатисимвольный будет - он же будет прос, пох. (?), 13:20 , 13-Авг-21, (64) –3   Согласен Безопасное хранение приватного ключа и безопасная работа с приватными к, Аноним (69), 13:55 , 13-Авг-21, (69) +2   // Мозги, Ева, мозги Которых разрабы что спо что коммерческого софта в закрытой, пох. (?), 15:23 , 13-Авг-21, (95) –4   Снова таблеточки свои забыл выпить , Урри (ok), 16:47 , 13-Авг-21, (110)   Ну или пароли без ключей Только это опаснее, потому что с ключом можно поиметь , Аноним (156), 00:37 , 14-Авг-21, (156)   Это еще почему и какие деньги им надо будет потратить , Аноним (143), 20:29 , 13-Авг-21, (143) –1   Начни с подсчета своих затрат 1 Иследуй свой дистр GNU Linuxcat etc release c, Аноним (207), 14:00 , 16-Авг-21, (207)   Угадайте, сколько процентов разработчиков положат ключ рядом с исходниками и зак, None (??), 19:51 , 13-Авг-21, (140)   // Какой из публичный или приватный , Аноним (143), 20:30 , 13-Авг-21, (145)   И сколько Я думаю, немного А ключ в какую репу заливать надо, если у меня их н, Аноним (156), 00:34 , 14-Авг-21, (155) +1   Много процентов Для обучения работы с ключами тоже некое время надо Есть YARA п, Аноним (207), 14:08 , 16-Авг-21, (208)   Какое время - такие нравы , Аноним (2), 08:21 , 13-Авг-21, (2) +1 // , хацкер (??), 08:37 , 13-Авг-21, (8) +1 // Мода на безопасность тренд нынешного времени , Аноним (2), 08:45 , 13-Авг-21, (12) +3 // Безопасность - это хорошо, правильный тренд, Enamel (ok), 10:22 , 13-Авг-21, (26) Поговаривают что нужно на каждого надеть кляп и поводок конечно ради безопасн, нах.. (?), 11:26 , 13-Авг-21, (40) +3 И вакцинировать , Аноним (69), 13:45 , 13-Авг-21, (66) +1 И бетризовать, Заноним (?), 14:59 , 13-Авг-21, (92) Безопасность не равно Безопасность , Жироватт (ok), 11:49 , 13-Авг-21, (46) –2 только это не безопасность позволит защитить пользователей от компрометации их р, kissmyass (?), 17:39 , 13-Авг-21, (131) +2 Согласен Нечего пользователям использовать контролируемые ими пароли, а то пона, Аноним (136), 18:14 , 13-Авг-21, (136) +2 Так ведь обычный git clone по HTTPS не убрали, Аноним (9), 08:42 , 13-Авг-21, (9) +1 // А git push , Аноним (2), 08:44 , 13-Авг-21, (11) +1 // А вот git push уже по HTTPS и не сработает, Аноним (143), 09:09 , 13-Авг-21, (22) +1 без токена, Аноним (156), 11:08 , 13-Авг-21, (38) +1 Да и git clone по HTTPS не сработает без токена, если репозиторий приватный, Аноним (156), 11:40 , 13-Авг-21, (44) Короче каждому по 5G-симкарте в шоколадный глаз, Хан (?), 08:21 , 13-Авг-21, (3) +6 Напишите простенькую инструкцию по шагам, как перейти на новую систему пожалуйст, Имя (?), 08:22 , 13-Авг-21, (4) +3 // 1 генеришь SSH-ключ2 заходишь в настройки гитхаба, находишь там SSH keys, зали, Аноним (143), 08:58 , 13-Авг-21, (13) +3 // ещё надо выполнить ssh -T git github com, OnTheEdge (ok), 09:03 , 13-Авг-21, (18) –1 // Это уже можно сделать после шага 2 , просто чтобы убедиться, что аутентификация , Аноним (143), 09:04 , 13-Авг-21, (20) +1 Напишите простенькую инструкцию по шагам, как поставить Виндоус сколько не чита, Аноним (31), 10:32 , 13-Авг-21, (31) Используй PuTTY для генерации ключа и Pageant как связку ключей SSH, Git для вин, Аноним (33), 10:38 , 13-Авг-21, (33) Только вот вчера проделывал эту процедуру под виндойhttps docs github com en g, Аноним (56), 12:58 , 13-Авг-21, (57) –1 И что мне делать, когда приавтный ключ внезапно продолбится неизвестно куда дис, Аноним (62), 13:10 , 13-Авг-21, (62) ох уж эти зумеры на бумажку перепиши , Аноним (71), 14:02 , 13-Авг-21, (71) Сгенеришь новый ключ, зальёшь его на гитхаб, как с предыдущим ключом, Аноним (156), 16:31 , 13-Авг-21, (104) Какой putty блин в 10 уже давно есть openssh встроенный, Аноним (152), 23:43 , 13-Авг-21, (152) –1 Вроде же в putty мышой тачпадом удобнее возюкать всякие копи-пасты Или нет , Аноним (163), 06:26 , 14-Авг-21, (163) –1 Линукс-вей всегда тернист и слишком глуп , КО (?), 15:38 , 14-Авг-21, (185) –1 Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 08:59 , 13-Авг-21, (14) // А это зачем На случай, если для гитхаба отдельный ssh-ключ, а не id_rsa или id_, Аноним (143), 09:02 , 13-Авг-21, (17) // не на случай, а так и есть - там параметр -f в команде это универсальное решение, Урри (ok), 09:08 , 13-Авг-21, (21) У семи нянек дитя без глаза, Аноним (31), 10:34 , 13-Авг-21, (32) –1 Ага, недавно возился с этим переходом Вроде заставил работать, но это было не с, A.Stahl (ok), 08:24 , 13-Авг-21, (5) –2 // для меня re сродни езде на велосипеде 8212 но люди разные, OnTheEdge (ok), 08:29 , 13-Авг-21, (6) +1 // Эта фраза дискриминирует тех кто не умеет кататся на велосипедах , Аноним (2), 08:44 , 13-Авг-21, (10) +1 // а если я чёрный , OnTheEdge (ok), 09:01 , 13-Авг-21, (15) +2 А если я долларовый миллионер Ну, я чувствую себя таким , Аноним (19), 09:04 , 13-Авг-21, (19) Тогда солнце ещё высоко, Аноним (141), 20:04 , 13-Авг-21, (141) А вводить пароль каждый раз - более приятное приключение что ли И нормальная там, Аноним (156), 16:42 , 13-Авг-21, (105) // Пароль можно было прописать в конфиг и забыть Точно так же, как сейчас этот клю, A.Stahl (ok), 16:57 , 13-Авг-21, (115) –1 // окей в таком случае запрограммируйте приложение, которое будут болтаться на лок, СеменСеменыч777 (?), 12:44 , 14-Авг-21, (171) –1 Безопасность - это всегда гемор Я, например, хожу с ключом, но и пароль от ключа, Аноним (163), 06:53 , 14-Авг-21, (164) –1 пароль может быть читаемым, Владислав (??), 12:18 , 14-Авг-21, (167) Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 09:02 , 13-Авг-21, (16) +3 // Разве не нужно ещё и ssh-agent потыкать чтобы авторизация заработала , Аноним (42), 11:28 , 13-Авг-21, (42) // Не нужно Работает Проверено , Аноним (70), 13:58 , 13-Авг-21, (70) Давно пора выкинуть Удар 129354 по луддитам , iPony129412 (?), 09:10 , 13-Авг-21, (23) –8 // скоро и ssh-ключи тоже устареет и оставят только православные токены , Админ Анонимов (?), 09:34 , 13-Авг-21, (24) +1 // Патриарх Кирилл одобрил , Аноним (25), 10:07 , 13-Авг-21, (25) –2 // Лично убийца-рецедивист, мошенник, вор и просто хороший б-жинька Яхве Саваоф, Жироватт (ok), 11:50 , 13-Авг-21, (47) –3 Не устареет Для того и заставили всех на них переходить, чтобы было удобнее их , пох. (?), 10:27 , 13-Авг-21, (27) +2 // пох , тебе ж даже сам ssh кричит выставлять rw----- на приватных ключах, да и ди, Аноним (42), 11:23 , 13-Авг-21, (39) –4 и спрашивается, нахрена мне надо с этим мучиться и что-то там выставлять и шифро, Аноним (134), 17:54 , 13-Авг-21, (134) –1 Через дыру в браузере, почте или в git Для них то все эти ключи внутри зашифров, Аноним (146), 20:58 , 13-Авг-21, (146) +2 remote shell повышение привилегий для local root или LOCAL SYSTEM плакали ва, СеменСеменыч777 (?), 12:49 , 14-Авг-21, (172) По фейсу, а если что-то не так с поведением, то антифродом блочить навсегда , vz_2 (?), 14:43 , 13-Авг-21, (89) скоро совет безопасности ООН будут собирать каждый раз, когда кто-то на гитхаб в, б.б. (?), 10:28 , 13-Авг-21, (28) +6 // зато горе-хакерам какое облегчение Еще и один ключик от всего , пох. (?), 11:44 , 13-Авг-21, (45) Нет такой чужой вещи, которая развивалась бы нормально после попадания в лапы му, Gogi (??), 14:19 , 13-Авг-21, (76) –1 Хороший повод свалить на битбукет, Аноним (29), 10:30 , 13-Авг-21, (29) +2 // хороший повод не вести разработку в дядиных сервисах Очередной Используй как сре, пох. (?), 10:45 , 13-Авг-21, (34) +5 // Сразу видно инцидент с репозиторией PHP ничему не научил, Аноним (178), 14:30 , 14-Авг-21, (178) битбакет - не панацея, там нет Mercurial , Gogi (??), 14:19 , 13-Авг-21, (77) –1 // так его нигде теперь нет - пихон2 все А пейсбук свой не отдает точнее, выложил , пох. (?), 16:30 , 13-Авг-21, (103) –1 Хороший повод свалить на собственное хранилище Теперь гитхаб, гитлаб и битбакет, Аноним (87), 14:30 , 13-Авг-21, (87) –1 // они не хранилище, когда ж до альтернативно-одаренных это дойдет , пох. (?), 15:24 , 13-Авг-21, (96) // Дойдет, если обоснуешь, почему гитхаб и прочее - не хранилище, Аноним (87), 02:35 , 14-Авг-21, (159) –1 Это средства обмена исходниками, багтреккер и социальная сеть Хранить можно на , n00by (ok), 16:43 , 14-Авг-21, (189) Ты путаешь с бэкапами У меня есть репо и N машин Я пишу код, делаю коммит, саж, Аноним (87), 19:08 , 14-Авг-21, (194) Это Вы мыслите в базисе сложения по модулю два и получаете или-или Это и есть об, n00by (ok), 07:36 , 15-Авг-21, (204) Так по твоей логике болванки - такое же средство обмена кодом, частный случай, н, Аноним (87), 15:48 , 15-Авг-21, (205) Ну если к ним приделать ноги, тогда да , n00by (ok), 16:22 , 15-Авг-21, (206) Скоро оставят вход только через Майкрософтский аккаунт Не зря, после покупки Гит, Аноним (35), 10:45 , 13-Авг-21, (35) +1 // Хомячков надо доить они это любят, Аноним (37), 10:48 , 13-Авг-21, (37) –1 где чистой парольной авторизации и не было никогда Молодцы, обогнали проклятую , пох. (?), 11:29 , 13-Авг-21, (43) –2 // Неправда же, что не было никогда До сих пор есть Не понимаю, зачем так лажатьс, Аноним (156), 19:54 , 14-Авг-21, (196) Потом введут коммиты на гитхаб только по паспорту А то иж чего удумали бесплатн, Аноним (37), 10:47 , 13-Авг-21, (36) –1 // Потом введут доступ только по токенам, генерируемыми единственно верными система, Аноним (136), 13:39 , 13-Авг-21, (65) Я только одного не понимаю - кто и зачем туда ходит НЕ по ключу У меня это всег, Crazy Alex (ok), 12:08 , 13-Авг-21, (50) +6 // Пароль не обязательно вводить каждый раз Его можно было вписать в какой-то кон, A.Stahl (ok), 12:14 , 13-Авг-21, (53) –1 Все нормальные GUI для работы с гитом умеют сохранять пароль А вот с ключом каж, Аноним (56), 13:01 , 13-Авг-21, (58) // А ты не бэкапишь Что-то ты делаешь не такПочему у меня в бэкапах есть ключи ко, hefenud (ok), 13:06 , 13-Авг-21, (61) // Это вендузятник, сразу можно было понять, у них вечно проблемы с очевидными веща, Ivan_83 (ok), 16:21 , 13-Авг-21, (100) +1 Я пушу пару раз в месяц в свободное время, зачем мне этот цирк с ключами , Аноним (81), 14:23 , 13-Авг-21, (81) +2 А можно вопрос 8212 зачем , Аноним (81), 12:31 , 13-Авг-21, (55) +1 // Зачем кто-то ходил по паролю Вот тоже не понимаюВсегда по ключу на любой гит хож, hefenud (ok), 13:04 , 13-Авг-21, (59) // А какая проблема кому-то ходить по паролю, а тебе по ключу , Аноним (37), 14:23 , 13-Авг-21, (82) +3 Т е я всегда и везде должен таскать с собой этот ключ, даже если пользуюсь хабо, Аноним (81), 14:26 , 13-Авг-21, (84) Какое из этих слов тебе не понятно , Нанобот (ok), 14:17 , 13-Авг-21, (75) –1 // Ты вот совсем недалёкий Слов можно целый том нагородить, только как у путина по, Gogi (??), 14:27 , 13-Авг-21, (85) –3 // Нет При парольной аутентификации, взломщик получит хеш твоего пароля из базы Д, Ordu (ok), 16:09 , 13-Авг-21, (98) +2 Это элементарно, Ватсон Надо один единственный раз запомнить сложную фразу типа , Урри (ok), 16:59 , 13-Авг-21, (116) +2 ЗОЖ запрещает солить , Аноним (136), 17:23 , 13-Авг-21, (124) –1 Это секурити сру обскурити Это мнемоническое правило, которое брутфорсеры парол, Ordu (ok), 17:25 , 13-Авг-21, (125) Какая феноменальная глупость Вместо того, чтобы злоумышленники десятки лет пыта, Урри (ok), 19:19 , 23-Авг-21, (209) да внезапно гитхабом пользуются не толькор проф программисты, Владислав (??), 12:36 , 14-Авг-21, (169) +1 Дело не в программировании, git считается крайне сложным для освоения https xk, Ordu (ok), 23:04 , 14-Авг-21, (198) +1 Вот это номер Микрософт выгоняет разработчиков со своей 99 десктопа , n00by (ok), 16:58 , 14-Авг-21, (190) Так на веб-морде всё равно пароль остаётся, какой смысл , Аноним (81), 14:50 , 13-Авг-21, (91) // Чтобы сопоставить базы утекших паролей и утекших приватных ключей , Аноним (136), 17:11 , 13-Авг-21, (121) Затем, что большинство юзверей шитхаба - смузихлебы и джаваскриптеры с растамана, Урри (ok), 16:55 , 13-Авг-21, (114) Теперь вместо того, чтобы использовать мозг, придется раздавать приватный ключ н, Аноним (136), 13:17 , 13-Авг-21, (63) +2 // Опиши как ты раньше использовал мозг - вбивал пароль из пяти символов, что-то , myhand (ok), 13:48 , 13-Авг-21, (67) // Я раньше использовал мозг, а не раздавал приватные ключи направо и налево, Аноним (136), 13:55 , 13-Авг-21, (68) +1 // Как, анон Я начинаю подозревать, что ты им об стенку бился , myhand (ok), 14:14 , 13-Авг-21, (73) +1 По себе судишь , Аноним (136), 14:22 , 13-Авг-21, (79) По себе судишь , Аноним (37), 14:22 , 13-Авг-21, (80) –1 Необязательно - можно настроить agent forwarding и твой локальный ключ будет дос, Нанобот (ok), 14:20 , 13-Авг-21, (78) –1 // В каких удаленных сессиях На ноутбук ходить с рабочей станции , Аноним (136), 14:25 , 13-Авг-21, (83) // для такого использования не подойдет Это скорее для случая зайти на сервер, и , Нанобот (ok), 17:27 , 13-Авг-21, (126) –1 Какая глупость А иметь для каждого устройства свою пару ключей и все публичные д, Аноним (111), 16:49 , 13-Авг-21, (111) // Добавлять как, используя пароль, который как был, так и остался , Аноним (136), 17:20 , 13-Авг-21, (122) Можно Только как-то это слишком сложно, Нанобот (ok), 17:29 , 13-Авг-21, (127) –1 Мелкософт слабо понимает, что такое общий сервис для хомячков - какая-то индус, Gogi (??), 14:29 , 13-Авг-21, (86) +2 // Не бывает добрых корпораций, как и их плодов PS 15 Берегитесь лжепророков, котор, vz_2 (?), 14:49 , 13-Авг-21, (90) +2 Еще один всё понял Но мы и тебя хомячка подоим и ты ничего не сделаешь Потому , Майкрософтик (?), 15:20 , 13-Авг-21, (94) // Ну так индийцы особо и не скрывают наличие кастовой системы , vz_2 (?), 16:45 , 13-Авг-21, (107) Зачем ты собрался делать эту глупость Приватный ключ должен хранится на единстве, hefenud (ok), 16:43 , 13-Авг-21, (106) +1 // В том, что следующим шагом будет больше пяти ключей бесплатно нельзя , наверное, Урри (ok), 17:01 , 13-Авг-21, (117) –2 // Опять придумываем сами страшилки и пугаемся , hefenud (ok), 17:23 , 13-Авг-21, (123) Как добавляется Только не говори, что на веб странице с использованием пароля З, Аноним (136), 17:50 , 13-Авг-21, (133) –3 // Веб-интерфейс использует пароль TOTP и не нужно визжать про кровавый гугл которы, hefenud (ok), 23:59 , 13-Авг-21, (153) +1 Пароль не убрали Он также хранится у гитхаба Чтобы работал веб интерфейс Если , Аноним (136), 13:44 , 14-Авг-21, (174) Это делается не так, а через цепочку доверия X 509 и тп Пользователь один раз, Аноним (136), 18:37 , 13-Авг-21, (137) –1 // Git клиенты так не умеют, да и излишнее усложнение Ну и где X 509, там и X 500 , Аноним (156), 21:34 , 13-Авг-21, (148) Это проблемы тех, кто заявляет про безопасность Насколько помню гитхаб несколь, Аноним (136), 14:19 , 14-Авг-21, (177) Это для пользователя полная жопа и гемор на ровном месте , Владислав (??), 12:39 , 14-Авг-21, (170) Необязательно иметь один публичный ключ Можно использовать разные ключи на разн, Аноним (156), 17:45 , 13-Авг-21, (132) // Чтобы иметь разные ключи, надо иметь один ключ В случае с гитхабом это - паро, Аноним (136), 17:55 , 13-Авг-21, (135) –1 // Например, privilege separation При аутентикации по ключу или токену пароль не н, Аноним (156), 18:39 , 13-Авг-21, (138) SSH не передает пароль в открытом виде, и не хранит все время Гитхаб хранит тво, Аноним (136), 18:51 , 13-Авг-21, (139) –1 Вот видишь как хорошо Значит надо пользоваться SSH с ключами, а не HTTPS с паро, Аноним (156), 20:14 , 13-Авг-21, (142) +1 Раз хорошо, зачем запрещать Гитхаб уже хранит и использует пароли, но пользовате, Аноним (136), 21:20 , 13-Авг-21, (147) –1 Погоди, у нас какой-то странный диалог получается Ты выдвигаешь утверждение, я , Аноним (156), 00:47 , 14-Авг-21, (157) А что не так Это Спа W опеннет Еще и все очень цивильно происходит - обычно на, Аноним (-), 13:34 , 14-Авг-21, (173) +1 Пароль хранить надо Приватный ключ - это тоже пароль - хранить надо Что ты опров, Аноним (136), 13:53 , 14-Авг-21, (175) Опровергал то, что придется раздавать приватный ключ на все устройства, откуда , Аноним (156), 19:37 , 14-Авг-21, (195) И придется использовать пароль, чтобы зарегистрировать другие публичные ключ И , Аноним (136), 20:54 , 14-Авг-21, (197) При работе через ssh твой ключ является и твоим 171 логином 187 , потому что , hefenud (ok), 00:01 , 14-Авг-21, (154) +1 Гитхаб - это нет подконтрольный тебе git-сервер Это соцчеть с паролями от тупы, Аноним (136), 13:58 , 14-Авг-21, (176) А что нельзя было сделать как-то иначе К примеру, 3 раза ввёл пароль неправильн, vz_2 (?), 14:40 , 13-Авг-21, (88) // Для чего Чтобы пользователям было удобно Нам это не надо Пользователи просто , Майкрософтик (?), 15:19 , 13-Авг-21, (93) Это чтобы все популярные разработчики из бана точнее блокировки в целях безопас, Нанобот (ok), 17:32 , 13-Авг-21, (128) –1 // Ну для таких настраиваемое время блокировки от 10 минут, хотя сомневаюсь что так, vz_2 (?), 20:29 , 13-Авг-21, (144) Все эти пароли, логины, QR-Коды и тому подобное чужды моему анонимному сердцу Е, Аноним (141), 15:43 , 13-Авг-21, (97) –1 Давно пора через Мордакнигу входить Совсем олды обезумели с паролями , Аноним (99), 16:10 , 13-Авг-21, (99) –1 // А мне сразу вспомнилась сцена из первого сезона Видоизменённый углерод , когда , vz_2 (?), 16:51 , 13-Авг-21, (113) +1 Мордокнига сосёт, есть не у всех и её популярность падает , freaker (?), 17:05 , 13-Авг-21, (119) Фиолетово Все адекватные люди давно сидят на собстенном хостинге , Аноним (111), 16:46 , 13-Авг-21, (109) +1 // Все НЕадекватные Какой смысл тратить время и деньги на администрирование и подде, Урри (ok), 17:02 , 13-Авг-21, (118) –1 // Смысл в том, чтобы не зависеть от очередной корпорации добра , freaker (?), 17:06 , 13-Авг-21, (120) +3 128514 , Нанобот (ok), 17:33 , 13-Авг-21, (129) –1 Как мне хорошо, что я неадекватный Мне не надо тянуть хостинг собственного gith, Ordu (ok), 01:22 , 14-Авг-21, (158) –1 // gitea легко хостится даже на всяком хламе Правда с большими репами и PR там не о, Ivan_83 (ok), 02:57 , 14-Авг-21, (160) // А если я отвлекусь от своих проектов, потому что реальный мир заел, не до того, , Ordu (ok), 03:56 , 14-Авг-21, (161) А если ты отвлечешься, то оно будет продолжать работатьХости свой инстанс у себя, hefenud (ok), 14:52 , 14-Авг-21, (180) При таком подходе мне надо возиться с прокидыванием ключей доступа к vpn всем за, Ordu (ok), 23:20 , 14-Авг-21, (199) Нужно исходить из того, что публичный сервис может прекратить существование и пр, hefenud (ok), 00:01 , 15-Авг-21, (200) Я знаю об этом, и оцениваю риски И считаю, что для тех проектов, которые есть у, Ordu (ok), 00:43 , 15-Авг-21, (203) Я вот не пойму Народ орёт про ключи Так ключ публичный будет в гитхабе, а прив, Аноним (149), 22:07 , 13-Авг-21, (149) // Так ведь и ты не можешь, хотя и думаешь иначе Ты просто неуловимый Джо , поэтом, Аноним (163), 07:59 , 14-Авг-21, (166) // Чувак, давай я тебе дам свой приватный ключ, а ты попробуешь что-то с ним сделат, hefenud (ok), 14:53 , 14-Авг-21, (181) –1 // Ломается брутфорсом этот пароль У меня таких вычислительных ресурсов нет, но у , Аноним (163), 17:00 , 14-Авг-21, (191) –1 Проще через дырявый драйвер с блобами для wifi, bluetooth взломают, которые свет, Аноним (136), 17:42 , 14-Авг-21, (193) Пароль спрошу у админа гитхаба, возьму с утекших баз с паролями, просто взломаю , Аноним (136), 17:12 , 14-Авг-21, (192) –1 Скрыто модератором, Аноним (150), 22:09 , 13-Авг-21, (150) –1 Скрыто модератором, Аноним (162), 04:31 , 14-Авг-21, (162) –3 1,2,3,4,5,16,23,28,29,35,36,50,55,63,88,97,99,109,149

Сообщения

[Сортировка по времени | RSS]

	30. "GitHub запрещает парольную аутентификацию при доступе к Git "	+8 +/–
	Сообщение от пох. (?), 13-Авг-21, 10:30
	разумеется, в курсе. Никаких тебе паролей, которые могут и чаще всего и оказываются только в голове владельца, а при подборе быстро заблокируется доступ. Вот тебе ключик к shitsh, ты даже не заметишь, когда он стал достоянием масс. И даже если у него был пароль - подбирать его можно локально, во всю мощь сетей nsa (ну или зомбонета - кому достался)
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	48. "GitHub запрещает парольную аутентификацию при доступе к Git "	–3 +/–
	Сообщение от oralcumsshot (?), 13-Авг-21, 11:58
	> Given that 93 PetaFLOPS (supercomputer) is nearly 1 million times 100 GigaFLOPS (desktop PC), let’s we assume that this supercomputer can crack AES encryption 1 million times faster than a high-end PC. Therefore, on average to crack AES-256, it would take 27,337,893,038,​406,611,194,​430,009,974,​922,940,323,​611,067,429,​756,962,487 years. Ну да, nsa ведь куда сложнее просто спросить твой пароль у гитхаба, благо он не принадлежит спонсируемой правительство американской корпорации 🤡
	Ответить | Правка | Наверх | Cообщить модератору

	54. "GitHub запрещает парольную аутентификацию при доступе к Git "	+3 +/–
	Сообщение от пох. (?), 13-Авг-21, 12:16
	д-лы, б-ть... У гитхаба нет твоего пароля. А у NSA нет возможности заставить "спонсируемую правительством" (опять  бредни впопеннетчиков, рулоны без счета - кто еще кого спонсирует-то) американскую корпорацию делать что-то незаконное. Все приходится самим, тырить, подбирать, искать уязвимости. А тут такой подарочек.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "GitHub запрещает парольную аутентификацию при доступе к Git "	+2 +/–
	Сообщение от PetrG (ok), 13-Авг-21, 16:23
	Про пароль-да. И пароль конечно же не нужен если можно прямо ваши данные посмотреть. А остальное не так. Товарищу майору^^W^WАгенту Смиту тоже хочется делать свою работу с удоствами. Незаконное он конечно не сможет заставить их сделать, зато может незаконное сделать законным. Погуглите Five Eyes, например. Года 4 назад в США приняли закон по которому американские компании обязаны предоставлять данные по запросу кого-следует даже если это данные иностранных граждан за границей. Присыпается это сверху gag order-ами, разумеется (тоже прописано в законе насколько я понимаю). Github пытался хотя-бы опубликовать просто сколько таких запросов было за год - даже это им не разрешили. В Австралии приняли зкон, по которому кто-следует может напрямую потребовать от какого-нибудь сотрудника поставить back-door и запретить ему сообщать это даже своему менеджеру. Не уверен что это работает на практике - тем не менее это теперь законно.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "GitHub запрещает парольную аутентификацию при доступе к Git "	+3 +/–
	Сообщение от пох. (?), 13-Авг-21, 16:28
	чтоб посмотреть большинство реп на шитхабе, пароль не нужен. Но и nsa они нафиг не нужны. А вот если не посмотреть, то все становится интереснее. > по которому американские компании обязаны предоставлять данные по запросу кого-следует даже если > это данные иностранных граждан за границей. Потому что _чужих_ граждан от _своих_ спецслужб только дураки защищать будут. Со своими все сложнее. Использовать инфу прослушки помощника Трампа удалось только потому, что тот болтал языком не с кем-то, а с россиянином. Который опять же не гражданин и его слушать можно.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от PetrG (ok), 25-Авг-21, 18:45
	> чтоб посмотреть большинство реп на шитхабе, пароль не нужен. Но и nsa > они нафиг не нужны. > А вот если не посмотреть, то все становится интереснее. Было сказано, что заставить GitHub делать незаконные вещи не получится. Я показал что и законных вещей достаточно чтобы порыться в ваших данных. Ваш пароль на самом деле никого не *бёт, а вот узнать кто Вы, откуда, что и когда делали на сайте, и кто ваши друзья/знакомые - это может быть. И приватный код может быть интересен, если это компания о которой хочется узнать побольше, скажем так. Может там уязвимости/ключи/данные можно нарыть. >> по которому американские компании обязаны предоставлять данные по запросу кого-следует даже если >> это данные иностранных граждан за границей. > Потому что _чужих_ граждан от _своих_ спецслужб только дураки защищать будут. > Со своими все сложнее. Использовать инфу прослушки помощника Трампа удалось только потому, > что тот болтал языком не с кем-то, а с россиянином. Который > опять же не гражданин и его слушать можно. "Только дурак не будет воровать если захочется" из той же серии. Но люди обычно не воруют не потому что дураки а потому что это упрощает жизнь в чём то другом. Например не получать п*зды если обнаружится и иметь хорошие отношения с соседями. Понятно что если есть возможность то спецслужбы захотят получить эти данные, с другой стороны есть общепринятые договорённости которые при этом нарушаются.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Урри (ok), 13-Авг-21, 16:46
	Сказочки мамкиных анархистов.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	210. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от PetrG (ok), 25-Авг-21, 18:18
	> Сказочки мамкиных анархистов. Это о чём?
	Ответить | Правка | Наверх | Cообщить модератору

	130. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от kissmyass (?), 13-Авг-21, 17:33
	насколько я понял выдержки из их законов, то не только в Австралии, уполномоченные госслужащие могут потребовать так сделать любого гражданина Австралии, находящегося где угодно, т.е. формально, если ты работаешь в гугле и тебя заставляют встроить бекдор, то по закону Австралии ты молодец, а по закону США турма ))
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	188. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от n00by (ok), 14-Авг-21, 16:15
	> т.е. формально, если ты работаешь в гугле и > тебя заставляют встроить бекдор, то по закону Австралии ты молодец, а > по закону США турма )) И милорды тихонько ржут над аборигенами в сторонке.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от СеменСеменыч777 (?), 14-Авг-21, 12:31
	> Все приходится самим, тырить, подбирать, искать уязвимости ... коррумпировать персонал, чтобы создавали уязвимости под заказ.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	56. "GitHub запрещает парольную аутентификацию при доступе к Git "	–2 +/–
	Сообщение от Аноним (56), 13-Авг-21, 12:56
	Я может что-то не понимю, но вряд ли нужно столько много лет чтобы подобрать мой 6-символьный пароль к SSH ключу.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	64. "GitHub запрещает парольную аутентификацию при доступе к Git "	–3 +/–
	Сообщение от пох. (?), 13-Авг-21, 13:20
	я ж говорю - они д-лы. Пусть он даже двадцатисимвольный будет - он же будет простой? Его ж по сто раз вводить придется. Ну и это у кого вообще будет, а не все ключи без паролей вовсе в автоматической системе. А то и вовсе один ключ от всего. Простые рецепты вон уже советчики насоветовали, для альтернативно-одаренных разработчиков, которые и этого сами не могут. "с правами rw", блжад...
	Ответить | Правка | Наверх | Cообщить модератору

	69. "GitHub запрещает парольную аутентификацию при доступе к Git "	+2 +/–
	Сообщение от Аноним (69), 13-Авг-21, 13:55
	Согласен! Безопасное хранение приватного ключа и безопасная работа с приватными ключами намного сложнее и обойдется намного дороже чем просто пароль. Разрабы СПО не будут тратить на нее деньги. Хотя в случае двухфакторной пароль отдельно + ключ запароленый другим паролем - безопасность системы чуть-чуть повысится.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	95. "GitHub запрещает парольную аутентификацию при доступе к Git "	–4 +/–
	Сообщение от пох. (?), 13-Авг-21, 15:23
	> Разрабы СПО не будут тратить на нее деньги. Мозги, Ева, мозги! Которых "разрабы" (что спо что коммерческого софта в закрытой репке на шитхапе) тратить не будут, потому что Б-г им их и не дал. Все достались Адаму (а то он тут нам все зассыт). Поэтому ключи без паролей закомитят прямо в то же репо. Так удобно, и не потеряются! > Хотя в случае двухфакторной пароль отдельно + ключ запароленый другим паролем - безопасность > системы чуть-чуть повысится. да, ты на третий день самовыпилишься, от такой херни, и безопастность повысетцо - никто уже никогда туда не зайдет.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Урри (ok), 13-Авг-21, 16:47
	Снова таблеточки свои забыл выпить?
	Ответить | Правка | Наверх | Cообщить модератору

	156. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (156), 14-Авг-21, 00:37
	> Поэтому ключи без паролей закомитят прямо в то же репо. Так удобно, и не потеряются! Ну или пароли без ключей. Только это опаснее, потому что с ключом можно поиметь только репозитории, а с паролями - аккаунты целиком.
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	143. "GitHub запрещает парольную аутентификацию при доступе к Git "	–1 +/–
	Сообщение от Аноним (143), 13-Авг-21, 20:29
	> Безопасное хранение приватного ключа и безопасная работа с приватными ключами намного сложнее и обойдется намного дороже чем просто пароль. Разрабы СПО не будут тратить на нее деньги. Это еще почему и какие деньги им надо будет потратить?
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	207. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (207), 16-Авг-21, 14:00
	Начни с подсчета своих затрат: 1. Иследуй свой дистр GNU/Linux cat /etc/*release* cat /proc/sys/kernel/yama/ptrace_scope 2. Ознакомься хотя бы поверхностно с ситуацией по защите приватных ключей в памяти GNU/Linux https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... 3. Купить аппаратную защиту приватных ключей: https://www.nitrokey.com и сейф для их хранения. Для защиты приватных ключей надо будет потратить и время и деньги.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от None (??), 13-Авг-21, 19:51
	Угадайте, сколько процентов разработчиков положат ключ рядом с исходниками и закоммитят его в репу :)
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	145. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (143), 13-Авг-21, 20:30
	Какой из: публичный или приватный?
	Ответить | Правка | Наверх | Cообщить модератору

	155. "GitHub запрещает парольную аутентификацию при доступе к Git "	+1 +/–
	Сообщение от Аноним (156), 14-Авг-21, 00:34
	И сколько? Я думаю, немного. А ключ в какую репу заливать надо, если у меня их несколько? А если у меня вообще нет своих реп, а другие люди мне доступ к своим дали? Ключ - метод аутентификации не для репозитория, а для аккаунта.
	Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

	208. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (207), 16-Авг-21, 14:08
	Много процентов. Для обучения работы с ключами тоже некое время надо. Есть YARA правила которые ищут приватные ключи (на диске, в трафике) пусть M$ сделает хоть одно доброе дело: регулярно сканит репы, трафик на гатхабе и при обнаружении приватных ключей шлет их владельцам предупреждение и инструкцию по работе с ключами.
	Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема