Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub переходит на использование обязательной двухфакторной аутентификации, opennews (??), 05-Май-22, (0) [смотреть все] Нужна шестифакторная аутентификация восьмифакторными токенами , Аноним (-), 10:08 , 05-Май-22, (1) +40 // Можно чуть проще GitHub переходит на , Аноним (4), 10:31 , 05-Май-22, (4) +7 // Можешь не благодарить , YetAnotherOnanym (ok), 10:40 , 05-Май-22, (6) +28 // А можно было просто уйти из гитхаба на скрепный сервис анало-гов-нет, а не сквер, Ooiiii (?), 12:28 , 05-Май-22, (27) –6 Если не смузихлёбствовать, то можно найти кучу других публичных нескрепных гитов, Аноним (30), 12:34 , 05-Май-22, (30) +4 гит - ненужно Нужно общение разработчиков между собой Гитхаб - это такая социа, пох. (?), 14:27 , 05-Май-22, (61) +2 с цензуркой, dcma, неадекватными зомбями и help ukraine на каждой страничке _ , Аноним (-), 15:38 , 05-Май-22, (81) +12 Ща поха порвет, nvidiaamd (?), 12:25 , 06-Май-22, (181) Если внимательно прочитать новость то именно общение не ограничивается, ограниче, torvn77 (ok), 13:56 , 06-Май-22, (193) Как ты понимаешь, если общаться надо в одном месте, а код отправлять какими-то ч, пох. (?), 09:44 , 07-Май-22, (272) А что нужно то, лол Общение разработчиков эффективнее всего происходит путем обм, Аноним (-), 17:03 , 06-Май-22, (216) Внезапно может оказаться, что отказаться от очередного улучшения - лучший вари, Аноним (220), 17:23 , 06-Май-22, (220) +2 Ну, у меня для этого git revert есть Это ревью кода лечится а не попытками огест, Аноним (-), 17:50 , 06-Май-22, (227) Собственно к чему я предыдущий комментарий написал, а ктому, что смысл от гитхаб, Аноним (220), 18:09 , 06-Май-22, (234) Актуально в основном всяким корпоменеджерам Ну их пусть и строят Только разраб, Аноним (-), 18:26 , 06-Май-22, (238) upd мы говорим фринода подразумеваем libera Корейский принц может всем известн, Аноним (-), 04:13 , 07-Май-22, (255) Fossil же в коробке имеет вики, форум, тикеты и даже чятег всё кроме последнег, arisu (ok), 17:37 , 06-Май-22, (225) У гита преимущество в том что через него можно с окружающими перекидываться, вря, Аноним (-), 17:54 , 06-Май-22, (228) если человек не в состоянии освоить фоссил 8212 я лично с ним не стану ничем , arisu (ok), 18:04 , 06-Май-22, (232) Ну, я просто поленюсь тратить мое время на освоение непонятно чего и зачем Не, Аноним (-), 18:42 , 06-Май-22, (239) собственно, предполагалось, что тебе уже интересно 8212 иначе зачем ты вообще, arisu (ok), 02:46 , 07-Май-22, (252) А с другой стороны линка это выглядит как сделали неудобно, затребовав ставить , Аноним (-), 05:19 , 07-Май-22, (257) я сначала начал писать большой ответ 8212 а потом мне стало лень, извини это, arisu (ok), 05:45 , 07-Май-22, (258) Да вообще офигеть, мне от системы контроля версий надо контроль версий и чтобы т, Аноним (-), 08:05 , 07-Май-22, (263) то есть, нормальной поддержки регулярок в твоём редакторе тоже нет да что ж так, arisu (ok), 08:59 , 07-Май-22, (271) Как я уже сказал - оптимизировать надо часто нужные вещи А нужные раз в черти с, Аноним (-), 10:56 , 07-Май-22, (275) эм 8230 я предполагал, что раз ты говоришь про тормоза 8212 то ты сравнивал, arisu (ok), 11:13 , 07-Май-22, (277) Для меня это как раз таки критерий О его идеальности можно заспорить, но все же, Аноним (-), 22:32 , 09-Май-22, (355) всё-таки в сторону чтения документации прежде всего ты и ключи компилятора тоже , arisu (ok), 05:23 , 10-Май-22, (358) Ну вот не попадалось прикольных примеров для скулайта для быстрого старта А пло, Аноним (-), 12:45 , 10-Май-22, (362) ну, то есть, сайт скулита ты не читаешь принципиально, я так понимаю особенно с, arisu (ok), 14:04 , 10-Май-22, (366) да хоть тот же phabricator поставь не прибитый насмерть к единственноверному со, пох. (?), 09:49 , 07-Май-22, (273) ты как обычно ничего не знаешь, но мнение имеешь так, для информации чтобы нап, arisu (ok), 11:23 , 07-Май-22, (278) –1 ок, давай свой фоссил Я тебе туда напишу миллионстотыщ предложений продажи конд, пох. (?), 13:14 , 07-Май-22, (286) я рад, что ты держишь марку, и продолжаешь писать о том, в чём не разбираешься а, arisu (ok), 05:35 , 10-Май-22, (359) Вся суть MicroSoft, которую никакой индус не исправит Только раньше они это дела, Аноним (109), 17:33 , 05-Май-22, (109) +2 // Вся суть microsuxx а - всех под дулом пистолета переходить в светлое будущее, а , Аноним (-), 17:55 , 06-Май-22, (229) Два разных фактора 1 идентификация через интернет и2 идентификация через инт, Аноним (-), 10:19 , 05-Май-22, (3) +4 // Два разных фактора 1 Идентификация по чему-то что ты знаешь пароль 2 Инентиф, rijenkii (ok), 18:47 , 05-Май-22, (119) // 2 Инентификация по чему-то что ты имеешь твой телефон, который локально, без д, AlexYeCu_not_logged (?), 21:09 , 05-Май-22, (146) +1 // Почитай про алгоритм TOTP Time-based one-time password algorithm и удивись Вс, Руслан22 (?), 02:45 , 06-Май-22, (168) только, что вот мне делать, если оно мне нахрен не надо, и у меня рандомный паро, penetrator (?), 05:40 , 06-Май-22, (173) +1 TOTP плагин есть для Keepass Поэтому это детское использование телефона в качест, Лорд Бублик 13й (?), 08:40 , 06-Май-22, (176) придумать проблему, чтобы потом искать решение двухфакторку можно было остав, penetrator (?), 20:35 , 06-Май-22, (246) А еще это очередной ненужный плагин и вектор атаки , penetrator (?), 20:38 , 06-Май-22, (247) –1 я всё ещё не понимаю, почему озаботиться собственной безопасностью не могут безм, arisu (ok), 07:18 , 06-Май-22, (175) –1 Двух факторуку вводят не для вашей секурности , nvidiaamd (?), 12:28 , 06-Май-22, (182) +2 Лишь бы номера телефонов не запрашивали, а так хорошая инициатива Жалко что если, КО (?), 10:34 , 05-Май-22, (5) +6 // Для кого, для рекламодателей и АНБ , чтобы было легче персонализировать, связыв, Аноним (-), 10:44 , 05-Май-22, (7) –1 // а как такой фокус можно повернуть с otp , анон (?), 11:04 , 05-Май-22, (11) +3 // Это 2-этапная аутентификация, а не 2FA Сперва обмениваются общим секретным ключо, Аноним (-), 12:00 , 05-Май-22, (18) –1 а при отсутствии - феерически бесполезный Ну, ms овским индусам этого не объясн, пох. (?), 14:29 , 05-Май-22, (62) Ради этого все и затевается , Аноним (8), 10:46 , 05-Май-22, (8) +6 вроде предлагают любой TOTP клиент использовать про телефон и смс ни слова, aa (?), 11:01 , 05-Май-22, (9) +2 // Это пока , Аноним (4), 11:16 , 05-Май-22, (13) // 99 всяких сайтов и сервисов предлагают двухфакторку через приложение в телефоне, Аноним (20), 12:15 , 05-Май-22, (20) Какая разница , Аноним (-), 12:17 , 05-Май-22, (22) +3 Номер телефона оформляется по паспорту TOTP можно настроить не только в приложе, Аноним (20), 12:21 , 05-Май-22, (24) –2 Хотя лично я не вижу никаких проблем в том что приложение от гугла генерирует чи, Аноним (20), 12:25 , 05-Май-22, (25) –3 Ну попробуй, забавы для, в эмуляторе запустить энное приложение да поделать дейс, Бывалый смузихлёб (?), 15:56 , 05-Май-22, (87) Так все кто без анальных зондов подозрительные Яндекс тоже вечно пихает проверк, Аноним (89), 15:58 , 05-Май-22, (89) А кроме электронной почты от гугла и майкрософта двухфакторку больше негде испол, Аноним (20), 16:14 , 05-Май-22, (91) В любом случае, я не хочу предоставлять свои ФИО и подтверждённые элящик и номер, Бывалый смузихлёб (?), 17:21 , 06-Май-22, (219) Поисковик хернЯ требует номер телефона для усиления защиты , Аноним (78), 15:18 , 05-Май-22, (78) +1 Судя по комментариям у меня сложилось впечатление, что анонимы не понимают разни, Аноним (20), 12:27 , 05-Май-22, (26) +3 // А ведь и правда не знают, посмотрел в keepassDX оказывается тоже есть TOTP, тепе, Аноним (8), 13:18 , 05-Май-22, (42) +1 Это обычная история Когда Мозилла вводила обязательный 2FA в AMO там авторы тож, Kuromi (ok), 14:55 , 05-Май-22, (69) В том-то и дело , Аноним (4), 15:39 , 05-Май-22, (82) Я ни одного такого не знаю кроме почтовых сервисов , Аноним (20), 16:15 , 05-Май-22, (92) Сайт любого банка и мобильного оператора, Аноним (110), 17:34 , 05-Май-22, (110) Не пользуюсь банками, что я делаю не так ЗП наличными, покупки наличными , Аноним (20), 17:47 , 05-Май-22, (112) +1 Ну тыж один такой герой, и те пофиг что остальные так не могут , nvidiaamd (?), 12:31 , 06-Май-22, (183) +1 Вообще люди так то тысячелетиями вообще без банков жили И ничего, не умирали Т, Аноним (-), 18:47 , 06-Май-22, (240) Сайт банка нужен 1-2 раза в жизни, параметры настроить Остальное можно через ба, Аноним (-), 12:46 , 06-Май-22, (184) Однако уже сейчас они начинают иметь юзеров с двухфакторкой - вы там чота браузе, Аноним (65), 14:45 , 05-Май-22, (65) +2 // У дискорда подключение через ойпи не из белого списка сразу блокирует акк и треб, анон (?), 20:02 , 05-Май-22, (134) Как хоорошо что я этим не пользуюсь Остается вопрос кто из них нужен мне Если в, Аноним (-), 12:50 , 06-Май-22, (185) Ну это пока можно любой Например для аккаунта Microsoft любой клиент не разрешаю, Аноним (177), 09:45 , 06-Май-22, (177) Это получается ненужные В 99 сервисов есть двухфакторка без номера телефона, ч, Аноним (20), 12:14 , 05-Май-22, (19) –1 // А ВК, например, без номера телефона в принципе не зарегистрироваться , Аноним (115), 18:01 , 05-Май-22, (115) // Человеку с мозгом в вк вообще делать нечего , Аноним (-), 12:50 , 06-Май-22, (186) +1 По номеру телефона уже много кого и чего вычисляют, непараноик Но когда ты завоп, Аноним (123), 19:01 , 05-Май-22, (123) // Прикольно когда раки сами на себя досье пишут Некоторые заходят дальше, зарепор, Аноним (-), 13:03 , 06-Май-22, (189) Жаль расстраивать, но github давно уже запрашивает номер телефона Причём в само, AlexYeCu_not_logged (?), 21:11 , 05-Май-22, (147) +1 // Bait and switch в действии Что, ты тоже браузер посмел сменить Залогинился с д, Аноним (-), 13:04 , 06-Май-22, (190) Это зря они Многие уйдут от них , аноним еще один (?), 11:02 , 05-Май-22, (10) +2 // Не думаю Куда Да и вполне логичная мера против факапов со взломом репозиториев , Алекс (??), 11:24 , 05-Май-22, (15) +1 // Пускай себе сами знаете что приучают , Аноним (-), 12:44 , 05-Май-22, (33) +1 На GitLab или любой из маргинальных хостингов И что, много их было Не спасёт Эт, Аноним (50), 13:50 , 05-Май-22, (50) // GitLab так то тоже отжег недавно сменив ToS в одностороннем порядке Еще одна ди, Аноним (-), 14:47 , 05-Май-22, (66) А как его надо было менять Спросить разрешения у каждого персонально Опеннетчи, Аноним (117), 18:37 , 05-Май-22, (117) корпофилы такие корпофилы, Аноним (123), 19:09 , 05-Май-22, (125) Можно было и не менять Но кому-то шлея под хвост попала оптимизнуть процессы, р, Аноним (-), 13:05 , 06-Май-22, (191) Это не поможет Нужно не приучать разработчиков юзать 2fa, а приучать разработчи, Аноним (59), 14:17 , 05-Май-22, (59) +1 Альтернатив вагон и маленькая тележка Уже уходят С их санкциями - пошли они ле, th3m3 (ok), 15:25 , 05-Май-22, (79) Вот только _популярные_ проекты пусть и принуждают к Infinity FA А можно взглян, Аноним (123), 19:08 , 05-Май-22, (124) +1 // 1, torvn77 (ok), 15:08 , 06-Май-22, (211) https savannah nongnu org , Аноним (144), 20:38 , 05-Май-22, (144) Ага, сейчас все белки истерички как возьмут, как побегут поднимать селфхост репо, Аноним (20), 12:17 , 05-Май-22, (21) –2 // Как тебе сказать Вон та инициатива сильно нагибает удобство использования хости, Аноним (-), 12:54 , 05-Май-22, (36) // Прогнись - и будет удобно Не хочешь прогибаться - получай заслуженное наказание, Аноним (59), 14:05 , 05-Май-22, (57) Да чего ты ко мне пристал - я на другие хостинги проекты выкладываю, а гитхаб ка, Аноним (-), 14:49 , 05-Май-22, (67) Запивать Залипать Заплевать , randomize (?), 10:40 , 06-Май-22, (180) Таки, проекты от ухода только выиграют , Аноним (30), 12:30 , 05-Май-22, (28) +1 Юзеры расслабились У них недостаточно геморроя Им нечем заняться Надо регулярн, YetAnotherOnanym (ok), 11:04 , 05-Май-22, (12) +8 // Сейчас только ёжики там будут сидеть , Аноним (4), 11:17 , 05-Май-22, (14) +1 А код показывать по отпечатку пальцев а то ходят всякие, смотрют , Аноним (17), 11:49 , 05-Май-22, (17) +3 // Майкрософт и днк бы сканил, если б мог , Аноним (-), 12:47 , 05-Май-22, (35) +3 Ты не поверишь https www w3 org TR webauthn-2 user-verification, Аноним (59), 16:27 , 05-Май-22, (98) Вы мне лучше скажите, кто из вас не использует двухфакторку, там где это предусм, Аноним (20), 12:19 , 05-Май-22, (23) –7 // У меня двухфакторка по смс только для банка, притом хожу я всегда через комп а с, Ivan_83 (ok), 13:01 , 05-Май-22, (37) +2 // Я понимаю ты как сознательный гражданин не хочешь усложнять жизнь товарищу М , Аноним (131), 19:31 , 05-Май-22, (131) // мейл пока не банит за такое, но яндекс и гугля требует мобилу после нескольких п, анон (?), 20:10 , 05-Май-22, (136) Есть понятие ценности актива, так вот учётки это не ценность, их потеря - неболь, Ivan_83 (ok), 21:32 , 05-Май-22, (149) Помогите сэкономить хотя бы полдня - выдайте пару названий , Аноним (174), 06:08 , 06-Май-22, (174) gmx, eclipso, Ivan_83 (ok), 15:59 , 07-Май-22, (305) Мультибоксеры не палятся , Аноним (-), 14:34 , 06-Май-22, (204) Товарищ М напрямую в ящик мыла или гмыла слазит, ему похрен на 2FA , Аноним (-), 13:08 , 06-Май-22, (192) +1 Ну вот у меня, например, телефон кнопочный, не смартфон И да, это осознанный вы, Аноним (39), 13:06 , 05-Май-22, (39) +9 // У меня тоже кнопочный, написал утилитку на баше для totp можно и через keepassx, Аноним (41), 13:16 , 05-Май-22, (41) +1 Одна из причин почему я не использую смартфон - это то что он считает себя довер, user (??), 13:23 , 05-Май-22, (45) +1 // У меня рутованные смарты, я им вполне доверяю В том плане что они сами ничего по, Ivan_83 (ok), 13:39 , 05-Май-22, (46) А здоровенная RTOS на отдельном процессорном ядре сотового модема живущая своей , Аноним (-), 15:07 , 05-Май-22, (73) +2 На это говно дрова найти и заставить работать под нестоковой ОС - большая пробле, Аноним (59), 16:23 , 05-Май-22, (97) Он зачастую прицеплен к процу cell modem а не процу с линуксом Чтобы сотовый мо, Аноним (-), 17:58 , 05-Май-22, (114) +2 В принципе спецификации на протоколы сотовых сетей открыты, можно сделать свой м, torvn77 (ok), 15:19 , 06-Май-22, (212) Некоторые типа osmoco примерно это и делают Еще как вариант свои прошивки каком, Аноним (-), 18:16 , 06-Май-22, (235) Я сходил на сайт osmoco первое что мне выдала утка это производитель медицинског, torvn77 (ok), 23:16 , 13-Июн-22, (377) У меня нет столь могущественных врагов Я же написал что не предполагаю целевых, Ivan_83 (ok), 21:48 , 05-Май-22, (150) Прошли времена когда враги анонсировали иду на вы Эффективность снижает, не м, Аноним (-), 14:16 , 06-Май-22, (194) Я вам ещё раз повторяю у меня нет цели построения защиты от целенаправленной ат, Ivan_83 (ok), 00:30 , 07-Май-22, (249) Грань тонкая Когда фичи есть, начинают строить базы, на всякий случай Потом , Аноним (-), 06:42 , 07-Май-22, (259) Накроется телефон - придётся предъявлять паспорт Не нужна мне такая двухфакторк, Аноним (59), 13:51 , 05-Май-22, (51) –2 // Открой для себя чудесный KeepassXS с поддержкой ТОТР , Аноним (20), 16:45 , 05-Май-22, (104) +1 Это просто ппц А причем здесь телефон и TOTP rfc6238 в помощь Не нравится , OpenEcho (?), 00:43 , 07-Май-22, (251) // Это случайно не та шляпа которая дотнет, ой, пардон, моно требует для себя вкряч, Аноним (-), 08:16 , 07-Май-22, (264) Я смотрю здесь даже гугло яндексами пользоваться не умеют или просто не знают чт, OpenEcho (?), 14:38 , 07-Май-22, (297) Вообще-то это те кто используют должны рассказать нахрена им и, что важнее, нам, Аноним (50), 13:54 , 05-Май-22, (52) +1 // Может ты ещё и пароли в браузере хранишь , Аноним (20), 16:19 , 05-Май-22, (95) –1 // Вы вот такие умные и ироничные сперва бравируете фи, наличность , а затем не зн, Michael Shigorin (ok), 20:01 , 06-Май-22, (241) +1 Сдается мне, что очень многие с иллюзиями так и не расстаются до конца своих дне, OpenEcho (?), 14:43 , 07-Май-22, (298) В моём профиле нет чего-либо настолько ценного, что я готов терпеть постоянные н, Аноним (123), 19:17 , 05-Май-22, (126) –1 // У тебя кроме гитхаба аккаунтов в сети интернет нет Или ты на полном серьезе хоч, Аноним (131), 19:28 , 05-Май-22, (129) я не использую пока что мне никто так внятно и не пояснил, зачем я должен делат, arisu (ok), 22:27 , 05-Май-22, (152) +1 // Ты оскорбителен 1PS привет , Michael Shigorin (ok), 20:02 , 06-Май-22, (242) У вас телефон или компьютер никогда не угоняли На которых доступ к дорогой инф, OpenEcho (?), 15:22 , 07-Май-22, (303) // нет, конечно за все мои 30 лет использования техники 8212 ни разу абыдна, , arisu (ok), 01:15 , 08-Май-22, (315) Сдается мне что супер-сверх-специалисты опеннета не втыкают что вы сказали, раз , OpenEcho (?), 00:34 , 07-Май-22, (250) // народ понятие имеет но народу в лице меня, например, это совершенно неинтересно, arisu (ok), 02:51 , 07-Май-22, (253) // Прям таки все макаки, правда А мозглые не слышали про взлом далеко не макаких а, OpenEcho (?), 14:26 , 07-Май-22, (295) опять проблемы у какого-то 171 продакшена 187 , а неудобно из-за этого хотят , arisu (ok), 14:53 , 07-Май-22, (302) Неужели так сильно неудобно потратить на несколько секунд больше чтоб быть увере, OpenEcho (?), 15:30 , 07-Май-22, (304) 30 лет этого не делал, ни одной проблемы до сих пор и тут вдруг мне начинают р, arisu (ok), 01:28 , 08-Май-22, (320) GitFlic через Госуслуги не хочет ввести аутентификацию , Аноним (30), 12:32 , 05-Май-22, (29) // А вот ты зря смеешся Пару лет тому назад поползновения в сторону а давайте-ка , Kuromi (ok), 14:56 , 05-Май-22, (70) +1 // Ну а другой стороны что плохого в госуслугах, громе может того что налоги попрос, Аноним (20), 16:20 , 05-Май-22, (96) +2 // Ты это сейчас серьёзно Или это уже всё местное ойти мозги в облака сдало , Аноним (-), 17:50 , 05-Май-22, (113) Если все пользователи Авито будут обязаны верифицировать профиль через госуслуги, Аноним (131), 19:26 , 05-Май-22, (128) Скорее, станет больше баз данных из-за роста спроса на них , Аноним (-), 14:17 , 06-Май-22, (195) нужна обязательная вакцинация, Аноним (31), 12:35 , 05-Май-22, (31) // Ещё больше нужен QR-код и паспорт вакцинации , Аноним (59), 14:03 , 05-Май-22, (56) +1 // Криокамера протекает Вакцинация и куаркоды не в моде Вирус внезапно исчез с на, Аноним (-), 18:16 , 05-Май-22, (116) // Если все пользователи Авито будут обязаны верифицировать профиль через госуслуги, Аноним (131), 19:25 , 05-Май-22, (127) Нет, лет 8 лохов до сих пор кидают с переводами на карту, как-то банкам пофиг, ч, анон (?), 20:16 , 05-Май-22, (137) С мошенниками понятно Но то что касается банков вообще - СМС на самом деле спаса, Аноним (220), 10:03 , 06-Май-22, (178) Если у мошенника друган в полиции, то как поможет верифицированный профиль , Аноним (123), 20:26 , 05-Май-22, (138) +1 Полканы из фсб смотрят на вас как на дилетантов , Аноним (-), 14:46 , 06-Май-22, (205) +1 Когда рослый полярный лис сменяется еще более рослым, более крупный перехватывае, Аноним (-), 14:19 , 06-Май-22, (196) –1 GitHub fuck you , Аноним (59), 12:35 , 05-Май-22, (32) +1 Скажем спасибо notabug у, codeberg у и sourcehut за то что они - есть А так - gi, Аноним (-), 12:46 , 05-Май-22, (34) +2 // ноабаг или кодеберг не осилили настроить автоматическое обслуживание репозитория, Ivan_83 (ok), 13:05 , 05-Май-22, (38) // Такие вопросы решаются пингом их админов и объяснением проблемы С другой сторон, Аноним (-), 15:10 , 05-Май-22, (74) Как знать, как знать Может, на хостингах-конкурентах скоро появится резкий всп, Аноним (123), 20:36 , 05-Май-22, (142) // Это катит только для приватных репов мегакорпов, что с ними случится всем похрен, Аноним (-), 14:22 , 06-Май-22, (197) Честно говоря, после того как github попросту отжал проект у его автора после т, Аноним (39), 13:12 , 05-Май-22, (40) // Этож микрософтовская классека https ru wikipedia org wiki Embrace,_Extend,_and, Аноним (143), 20:36 , 05-Май-22, (143) +1 Не надо паниковать на ровном месте Про обязательный номер телефона ничего не ук, Аноним (41), 13:19 , 05-Май-22, (43) // Зачем , Аноним (50), 13:55 , 05-Май-22, (54) +4 // Безопаснее, чем отсутствие totp Почему ты так сопротивляешься активации totp , Аноним (68), 14:54 , 05-Май-22, (68) // Если ты боишься, что гитхаб сломают, раздавай сырцы со своего сайта , Аноним (4), 15:47 , 05-Май-22, (84) Это нормально - ставить ТОТР везде где можно , Аноним (20), 16:45 , 05-Май-22, (103) Слушай, за пару десятилетий мне ни 1 аккаунт не сломали - без всяких totp ов Мо, Аноним (-), 14:25 , 06-Май-22, (198) да тут даже не столько в трекинге дело, а в продолжении тенденции отупления во-п, arisu (ok), 15:00 , 06-Май-22, (209) А также перепихивания своих проблем на чужие головы Ну так они и создают для себ, Аноним (-), 17:12 , 06-Май-22, (217) или просто берут Fossil , arisu (ok), 17:34 , 06-Май-22, (223) Да пусть берут Если я уже умею гит и те кому мой код может быть интересен тоже , Аноним (-), 18:08 , 06-Май-22, (233) ну вот я тоже кучу лет фоссил игнорил а потом решил попробовать и теперь у мен, arisu (ok), 18:20 , 06-Май-22, (237) У меня соображения простые 1 Я не всегда знаю, будет ли интересен проект окружа, Аноним (-), 04:09 , 07-Май-22, (254) да на здоровье, я же тебя не агитирую прямо утром перекатываться я просто описы, arisu (ok), 04:24 , 07-Май-22, (256) Ну я как бы копипастом пользуюсь, каждый день, и это было до гитов и ифонов А в, Аноним (-), 06:52 , 07-Май-22, (260) это вопрос определения того, что такое 171 одна вещь 187 мне вот нужна как , arisu (ok), 07:36 , 07-Май-22, (262) А я вобще довольно прохладно к groupware отношусь, самое сильное что в юниксвее , Аноним (-), 08:20 , 07-Май-22, (265) идея довольно узкого применения, как по мне рулят открытые документированые фор, arisu (ok), 08:50 , 07-Май-22, (269) Для меня unix way таки в целом работает Конечно не всегда, не везде и с энными , Аноним (-), 22:59 , 09-Май-22, (356) ты только что написал взаимоисключающие параграфы 8212 и сам этого не заметил, arisu (ok), 04:49 , 10-Май-22, (357) Я не люблю мегакомбайны - как раз за то что там все фичи урезаны и хреновы, для, Аноним (-), 13:51 , 10-Май-22, (364) поэтому 8212 по такой логике 8212 ты никогда не будешь использовать велоси, arisu (ok), 15:00 , 10-Май-22, (372) 171 граждане, входить без надетого противогаза запрещено в противогазе безопа, arisu (ok), 22:34 , 05-Май-22, (153) А также не забываем каску, мало ли, кирпичи летающие И перчатки - ковид же Как, Аноним (-), 17:14 , 06-Май-22, (218) О, ещё больше неудобств во имя призрачной и неуловимой безопасности Больше ущем, Аноним (44), 13:22 , 05-Май-22, (44) +4 // безопасТности, Аноним (59), 13:49 , 05-Май-22, (48) +2 Смысл тут в том, чтобы когда на других сайтах стали пользователя на кукан WebAut, Аноним (59), 14:01 , 05-Май-22, (55) +1 // Yubico главный производитель ключей Гугл тоже делает, но он лишь один из многих, Kuromi (ok), 14:58 , 05-Май-22, (71) // Ключ не обязан быть через USB, он может быть встроен в само устройство И сервер, Аноним (59), 16:17 , 05-Май-22, (93) Вообще было бы удобно его в пользователя встроить, чтобы реализация 1984 была бо, Аноним (-), 14:26 , 06-Май-22, (199) Предлагаю начать операцию по дедвухфакторизации гитхаба , village_coder (ok), 13:48 , 05-Май-22, (47) +3 // Начинай, разрешаю , Аноним (59), 13:49 , 05-Май-22, (49) +1 // Где вы видели чтобы авторы подобных предложений сами в них участвовали Нее , village_coder (ok), 14:37 , 05-Май-22, (63) +1 Это Micro oft так свою WebAuthn через TEE-powered SGX Pluton Windows Hello про, Аноним (59), 13:55 , 05-Май-22, (53) // Верно, Микрософты пропихивают свой платформенный аутентификатор на базе TPM, Н, Kuromi (ok), 15:03 , 05-Май-22, (72) // Ты уверен, что сервис именно тебе должен, а не ты - сервису , Аноним (59), 16:19 , 05-Май-22, (94) +1 // По спекам сайт сервер может спрашивать браузер какой там тип аутентификатора пр, Kuromi (ok), 19:46 , 07-Май-22, (313) Прости майкрософт но мне больше нравится сервис Windows Goodbye , Аноним (-), 15:11 , 05-Май-22, (76) +1 // Прощаю У меня еще 999999999 баранов осталось, майкрософт (?), 20:05 , 05-Май-22, (135) Я почитал что там предлагают 2FA via a TOTP mobile app or via SMS https docs , Ivan_83 (ok), 14:07 , 05-Май-22, (58)   // Потом до них доползет что git оказывается распределенный и никто не обязан комит, Аноним (-), 15:12 , 05-Май-22, (77)   SMS у них иногда сутками не доходят , linuxbuild (ok), 14:43 , 05-Май-22, (64) // TOTP же есть Они даже сами не рекомендуют СМС использовать , Kuromi (ok), 15:11 , 05-Май-22, (75) // У меня сложилось такое впечатление, что здеся обитают люди которые не используют, Аноним (20), 16:31 , 05-Май-22, (99) –1 // Где скачать KepassXS для Nokia 5228 , Аноним (120), 18:48 , 05-Май-22, (120) У меня сложилось такое впечатление, что ты в своих репах на гитхабе хранишь паро, Аноним (123), 19:29 , 05-Май-22, (130) Мир сложнее чем вам кажется У меня пароли хранятся в текстовом файле, а генери, Ivan_83 (ok), 21:54 , 05-Май-22, (151) В принципе больше не о чем разговариваь , Аноним (131), 23:14 , 05-Май-22, (156) что характерно 8212 ты прав но вовсе не по тем причинам, по которым тебе это, arisu (ok), 23:42 , 05-Май-22, (162) +1 Правильно, зачем человеку с мозгом тебе разговаривать с цитатником маркетингов, Аноним (-), 18:02 , 06-Май-22, (231) Менеджер паролей - удобная цель, потому что атакующий всегда точно знает какие о, Ivan_83 (ok), 00:05 , 07-Май-22, (248) +1 храню пароли в обычном текстовом файле а телефона у меня вообще нет, никакого , arisu (ok), 22:37 , 05-Май-22, (154) А живешь ты в лесу , Аноним (131), 23:15 , 05-Май-22, (157) и молюсь колесу, ага , arisu (ok), 23:41 , 05-Май-22, (161) С другой стороны, ему при пиковой ситуации, в отличие от, свичблейд или какой т, Аноним (-), 14:27 , 06-Май-22, (200) Кстати, ядерными ракетами лес тоже никто бомбить не будет Актуально однако - в , Аноним (-), 14:51 , 06-Май-22, (207) Прощай прощай гитхап, пришло твое время умирать, тсссс, Аноним (-), 15:36 , 05-Май-22, (80) // Embrace, Extend, -- Вы находитесь здесь -- Extinguish , Аноним (59), 15:41 , 05-Май-22, (83) +2 Корпоративные сервисы с их обсессией безопасностью фингерпринтинг и требовани, Аноним (100), 16:38 , 05-Май-22, (100) // Это пока они в таком же авторитарном порядке, как M сделала, не решат, что все,, Аноним (59), 17:17 , 05-Май-22, (106) +1 Peertube, Mastadon, Matrix я не знаю Подсел на крючок корпораций, но не нравитс, Аноним (20), 17:46 , 05-Май-22, (111) // Мне вот интересно смотреть ролики про работу чпу-станков Сколько ты их таких на, Аноним (179), 10:18 , 06-Май-22, (179) // А в чем проблема позырить их на ютубе или даже скачать их оттуда Для таких веще, Аноним (-), 06:54 , 07-Май-22, (261) И зачем мне тогда пиртуб Я и так их на ютубе зырю , Аноним (179), 13:13 , 07-Май-22, (285) этот навоз, между прочим, потребители массово жрут и нахваливают так что, это м, Hamer13 (ok), 00:08 , 06-Май-22, (164) // И как, много софта эти потребители разработали, чтобы их вообще учитывать на сай, Аноним (-), 18:00 , 06-Май-22, (230) Даёшь деанонимизацию для каждого анонима , Ананоним (?), 17:17 , 05-Май-22, (107) 83 5 заблудившихся в айти , Аноним (117), 18:39 , 05-Май-22, (118) +2 // Скорее, 100 помимо тех, кто имеет на гитхабе зеркало для тех, кто действительно, Аноним (-), 20:28 , 05-Май-22, (139) // Ну вот когда будет хостинг кода уровня GitHub от богаделен вроде FSF, вот тогда , Аноним (59), 12:58 , 06-Май-22, (188) // Вот те раз, а я то не в курсе и потому им для локальных проектов пользуюсь даже , Аноним (-), 14:32 , 06-Май-22, (203) Я же говорю - бесполезно Локальные сдохнут вместе с твоим жёстким диском SSD И, Аноним (59), 14:50 , 06-Май-22, (206) –1 я тебе сейчас сообщу Ломающую Новость система контроля версий 8212 это не за, arisu (ok), 15:03 , 06-Май-22, (210) +1 Что поделать, мерзкософтовские боты настолько тугие что даже в бэкапы не умеют , Аноним (-), 17:44 , 06-Май-22, (226) Да он и так с AS пишет -- думает, что уже умный PS хотя посмотрел подробне, Michael Shigorin (ok), 20:08 , 06-Май-22, (243) На все что считалось мной минимально ценным у меня бэкапы так то есть А наиболее, Аноним (-), 17:23 , 06-Май-22, (221) зачем ты сюда пришёл у тебя очередная уязвимость в пакете из npm, беги проект п, arisu (ok), 14:53 , 06-Май-22, (208) +1 Несколько опечаток в 16 5 предпочли делать глубокий заглот К айти это отошен, Аноним (-), 14:29 , 06-Май-22, (201) // Двухфакторка это средство безопасности на уровне среднестатистического пользоват, Аноним (20), 16:50 , 06-Май-22, (215) –2 // Я вообще не хочу иметь дело с среднестатистическим пользователем при занятии п, Аноним (-), 17:30 , 06-Май-22, (222) то обычно становится ещё и оппозиционером , неся вполне характерную фигню, п, Michael Shigorin (ok), 20:10 , 06-Май-22, (244) +2 Что такое гитхаб Это как инстаграм, но для фронтендеров Неудивительно, что и о, Аноним (-), 20:34 , 05-Май-22, (140) +1 // Там много далеко не фронтенд проектов , Вы забыли заполнить поле Name (?), 03:08 , 06-Май-22, (169) Микрософтовский зонд всё глубже , Аноним (144), 20:35 , 05-Май-22, (141) +1 Программистам из заблокированных на гитхабе стран труднее будет обойти блокировк, Аноним (144), 20:59 , 05-Май-22, (145) +2 Когда слышу 171 наш сервис переходит на двухфакторную аутентификацию для обесп, Аноним (148), 21:25 , 05-Май-22, (148) +3 // Все и всегда начиается с заботы о твоей безопасности но это вторая стадия это, Аноним (-), 23:12 , 05-Май-22, (155) +1 Двухфакторка не дает дополнительной безопасности, а часто даже снижает ее если , Аноним (-), 00:07 , 06-Май-22, (163) +7 По гео банят, двухфакторную авторизацию ввели, что дальше Тест цвета кожи и ген, Вы забыли заполнить поле Name (?), 03:11 , 06-Май-22, (170) +2 // Скан днк, чтение мыслей, высылка одноразового дрона если вы не понравились робот, Аноним (-), 14:30 , 06-Май-22, (202) В смысле банят по гео Ты про санкции что ли , lindevel (ok), 11:15 , 10-Май-22, (361) // Выборочный бан репозиториев из РФ , Вы забыли заполнить поле Name (?), 19:58 , 10-Май-22, (373) Вы все не в теме 1 Авторизация при внесении изменений в репозитории должна быть, Аноним (213), 15:21 , 06-Май-22, (213) // мечтательно как только построят хоть как-то нормально функционирующий межплане, arisu (ok), 15:35 , 06-Май-22, (214) +1 // Я тоже хочу на луну , Пончик (?), 18:20 , 06-Май-22, (236) Да есть кого и Кому , Michael Shigorin (ok), 20:11 , 06-Май-22, (245) +1 В распределенной системе то Ну удачи А что они будут делать с мержами которые , Аноним (-), 17:37 , 06-Май-22, (224) // Тот кто делает комит в основную ветку репозитория должен его подписать PGP ключо, Аноним (267), 08:34 , 07-Май-22, (267) Эксперты по безопасТности Ключи должны быть свои, а не чужие Также подумайте чьи, Аноним (-), 09:55 , 07-Май-22, (274) // Ме-е-е-е-естным ыкспертам по безопасности 1 Аппаратные хранилища приватных ключ, Аноним (267), 11:04 , 07-Май-22, (276) // а вот это 8212 выше 8212 яркий пример хипстора, друзья основной континген, arisu (ok), 11:25 , 07-Май-22, (279) Аргументируй Чем открытые аппаратные хранилища приватных ключей с прошедшими ауд, Аноним (267), 12:22 , 07-Май-22, (281) хипсторы не в курсе, что доказывать надо необходимость введения новой сущности , arisu (ok), 12:35 , 07-Май-22, (283) 1 https git kernel org pub scm linux kernel git torvalds linux git tree Docum, Аноним (267), 13:17 , 07-Май-22, (287) то есть, разницы между 171 как работает 187 и 171 зачем надо 187 ты не п, arisu (ok), 13:37 , 07-Май-22, (290) Хотябы приваьный ключ не украдут и чего плохого от моего имени не подпишут А ОС , Аноним (267), 13:49 , 07-Май-22, (293) то есть, ты вообще не понял, о чём я что опять-таки совершенно не удивительно , arisu (ok), 14:47 , 07-Май-22, (299) Аппаратное хранилище приватных ключей защищает только ключи Данные в OS и саму , Аноним (307), 17:14 , 07-Май-22, (307) слушай, а у тебя вообще рабочий мозг есть вопрос риторический , arisu (ok), 01:17 , 08-Май-22, (316) Какихто признаков сознания у тебя не увидел Но понял, что PGP, деятельности твои, Аноним (321), 11:55 , 09-Май-22, (321) я понимаю, тебе тяжело быть инфузорией слишком интеллектуальная работа но хвал, arisu (ok), 12:39 , 09-Май-22, (326) Туфелькой здесь есть ты , Аноним (330), 15:24 , 09-Май-22, (330) Ме-е-е-е-естные бызопасники требовали доказательств необходимости systemd, dbus,, Аноним (267), 13:32 , 07-Май-22, (288) про твой уровень технического понимания всё ясно , arisu (ok), 13:36 , 07-Май-22, (289) Читая твои вопросы подумал что у тебя проблема с английским и специально выгугли, Аноним (267), 13:43 , 07-Май-22, (291) ясно читать ты тоже не умеешь ну, бывает 8212 сейчас кодомакакам это умение, arisu (ok), 13:46 , 07-Май-22, (292) Технические аргументы закончились Ты бекдоришь репы Воруешь ключи и подписывает, Аноним (267), 13:53 , 07-Май-22, (294) зачем тебе какие-либо аргументы, если ты в принципе не способен читать текст, и , arisu (ok), 14:48 , 07-Май-22, (300) Ты не интересен в общении Не отработал должное против подписи PGP коммитов в ре, Аноним (307), 17:23 , 07-Май-22, (309) ты всё-таки не принял таблеточки ну, дело твоё , arisu (ok), 01:18 , 08-Май-22, (317) А твои хозяйва тебя с калес не спускают , Аноним (321), 11:57 , 09-Май-22, (322) мда кажется, я поторопился ты ещё не дорос до инфузории , arisu (ok), 12:40 , 09-Май-22, (327) Да тебя, туфелька, хозяйва натягивают по полной программе, рез здесь так против , Аноним (330), 15:28 , 09-Май-22, (331) ради интереса, лживая рекламная инфузория давай процитируй хотя бы одно моё соо, arisu (ok), 15:37 , 09-Май-22, (333) Зеленая туфелька писала https www opennet ru openforum vsluhforumID3 127426 ht, Аноним (342), 17:58 , 09-Май-22, (342) молодец, инфузория, ты научился в поиск но на мой вопрос ты так и не ответил т, arisu (ok), 18:35 , 09-Май-22, (346) У тебя логика отсутствует https www opennet ru openforum vsluhforumID3 127426 , Аноним (342), 18:56 , 09-Май-22, (347) однако ты мощного уровня дурак не понимаешь в предметной области не просто ниче, arisu (ok), 19:06 , 09-Май-22, (348) Туфелька зеленая свой уровень знаний предметной области здесь показала Альтернат, Аноним (342), 19:28 , 09-Май-22, (353) Слушай, отвали уже от Кэпа с этой лабудой Он делом доказал что не одноклеточное, Аноним (-), 14:01 , 10-Май-22, (365) ты же его без ножа режешь этим вопросом , arisu (ok), 14:27 , 10-Май-22, (369) Что поделать, я умею вызывать hardfault Частично связано с тем как я работаю п, Аноним (-), 14:41 , 10-Май-22, (371) Добавлю еще, что отрицательно отношусь к хранению личных ключей в TPM Для ключе, Аноним (342), 19:54 , 09-Май-22, (354) Кем чем сгенерированный Тобой, твоим доверенным железом , Аноним (280), 12:18 , 07-Май-22, (280) gnupg, Аноним (267), 12:23 , 07-Май-22, (282) При чём тут gnupg Предлагается раздача аппаратных хранилищ ключей от третьего , Аноним (-), 17:44 , 07-Май-22, (310) От какого третьего https www opennet ru openforum vsluhforumID3 127426 html 21, Аноним (311), 19:12 , 07-Май-22, (311) gnupg можно генерить ключи, которые потом заливать в аппаратное хранилище Иначе, Аноним (311), 19:16 , 07-Май-22, (312) Это не ты говорил, что кейген ворует приватные ключи gnupg Ты уж определись апп, Аноним (314), 19:53 , 07-Май-22, (314) Противоречий нет Дело в организации работы с ключами Ключи создают на чистом ко, Аноним (321), 12:04 , 09-Май-22, (323) при том, что оно не понимает разницы вон выше тоже 171 нихочешь чужая жилезк, arisu (ok), 01:20 , 08-Май-22, (318) А ты против PGP подписей Подменяешь пакеты Портишь репы Воруешь приватные клю, Аноним (321), 12:15 , 09-Май-22, (324) неважно, ты всё равно отлично справляешься всегда приятно смотреть на безмозгло, arisu (ok), 12:41 , 09-Май-22, (328) Нет, именно это как раз важно пропагандирую использование для аппаратных хранил, Аноним (330), 15:37 , 09-Май-22, (332) рекламный бот всё ещё не в курсе, что железки, которые он пытается впарить, ника, arisu (ok), 15:39 , 09-Май-22, (334) Для GNUk подходят следующие железки FST-01 Flying Stone Tiny ZERO-ONE Olimex ST, Аноним (330), 15:49 , 09-Май-22, (336) что, серьёзно, да окей, где скачать схемы и инструкции по воспроизведению желез, arisu (ok), 15:59 , 09-Май-22, (338) В специализироманном железе вероятность наличия бекдора для извлечения ключа оче, Аноним (220), 17:35 , 09-Май-22, (340) то есть, нигде не скачать, от ответа ты увиливаешь что и требовалось доказать , arisu (ok), 17:43 , 09-Май-22, (341) Зеленая туфля, выше пост не я писал, но с выводами согласен В специализированно, Аноним (342), 18:15 , 09-Май-22, (343) окей, что-то есть оценить, насколько это полное и воспроизводимое, я не могу, т, arisu (ok), 18:27 , 09-Май-22, (345) На, туфля зеленая, держы вторую https solokeys comOur keys share open source h, Аноним (342), 19:11 , 09-Май-22, (349) FIX Плата не прошивка, которую можно у себя скомпилить и сверить хеши, сделать , Аноним (342), 19:18 , 09-Май-22, (351) Вообще отсканить топологию и прочекать решаемо Да и открытые тулсы типа KiCad е, Аноним (-), 14:30 , 10-Май-22, (370) Прочекай https solokeys com collections all products somu-tiny-security-key-t, Аноним (376), 11:32 , 14-Май-22, (376) https solokeys com pages faqCan I use Solo for GPG Not yet, but we are activel, Аноним (363), 13:41 , 10-Май-22, (363) Оно как бы да, но и STM32 таки досталось малость на орехи По части безопасности, Аноним (-), 14:10 , 10-Май-22, (367) Разумная рекомендация Есть, конечно, нюанс - generic железо скорее всего очень , Аноним (220), 17:30 , 09-Май-22, (339) А в специализированном наверняка сидят бекдоры для удаленного извлечения ключей , Аноним (342), 18:27 , 09-Май-22, (344) Да, но при физическом доступе можно и код допечатать малость, не Или предлагает, Аноним (-), 14:12 , 10-Май-22, (368) Есть такое понятие как воспроизводимость сборки Качаешь исходники, проверяешь их, Аноним (376), 11:18 , 14-Май-22, (375) https wiki debian org GNUKhttps github com nitrokeyhttps github com soloke, Аноним (267), 13:10 , 07-Май-22, (284) Может кто не понял какова конечная цель Пользователь должен иметь возможность пр, Аноним (267), 14:29 , 07-Май-22, (296) // да, я не понял не понял, зачем ты сюда пришёл, рекламный бот , arisu (ok), 14:50 , 07-Май-22, (301) // Держи троля Он еще и вирусню в репах наверняка распространяет , Аноним (307), 17:18 , 07-Май-22, (308) что, бедняша, опять скачал из npm фигню, и теперь у тебя зарплаты не будет а ма, arisu (ok), 01:22 , 08-Май-22, (319) Я не ты, никакого овна с npm не использую , Аноним (321), 12:17 , 09-Май-22, (325) ниасил понимаю, сложно, многа букав ну ничего, лет через сорок научишься запус, arisu (ok), 12:42 , 09-Май-22, (329) Обхожу овно стороной А ты и через 40лет будешь в нем дальше ковыряться сидя на , Аноним (330), 15:41 , 09-Май-22, (335) как ты можешь обходить стороной то, в чём живёшь и чем питаешься всё-таки не пр, arisu (ok), 15:56 , 09-Май-22, (337) В npm не живу и им не питаюсь, а ты, туфля зеленая, не бери овно больше в рот , Аноним (342), 19:14 , 09-Май-22, (350) это потому что у тебя мозга даже на асиливание npm не хватает это ты тут успешн, arisu (ok), 19:21 , 09-Май-22, (352) У меня мозга хватает не прикасаться к этому овну и тебе советую выплюнуть это и , Аноним (360), 11:00 , 10-Май-22, (360) 1,3,5,10,12,17,23,29,31,32,34,40,43,44,47,53,58,64,80,100,107,118,140,141,145,148,163,170,213

Сообщения

[Сортировка по времени | RSS]

58. "GitHub переходит на использование обязательной двухфакторной..."	+/–
Сообщение от Ivan_83 (ok), 05-Май-22, 14:07
Я почитал что там предлагают. "2FA via a TOTP mobile app or via SMS" https://docs.github.com/en/authentication/securing-your-acco... А дальше типа можно аппаратный ключ привязать. Радует что смс не единственная опция. Но понятно чья это инициатива: АНБ через МС, как обычно хотят точно знать кто где и когда это был, плюс поддерживают ненужно мобильных операторов. Типа бизапаснасть цепочек поставок нужна корпоратам а с ключами сексоватся теперь обычным пользователям, чей софт и без того на халяву юзают корпораты.
Ответить | Правка | Наверх | Cообщить модератору

	77. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (-), 05-Май-22, 15:12
	Потом до них доползет что git оказывается распределенный и никто не обязан комитить через гитхаб и только так :). В общем если безопасность цепочек волнует - надо читать комиты, а не...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема