forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Злоумышленник захватил контроль над 4 проектами в репозитории PyPI, opennews (??), 05-Дек-23, (0) [смотреть все]

Постепенное внедрение цифровых подписей , Аноним (2), 09:16 , 05-Дек-23, (2) +2 //

А как же без них Только надо понимать что есть Криптосистема с открытыми ключам, RomanS (??), 09:37 , 05-Дек-23, (4) –4
PGP, Axel (??), 09:43 , 05-Дек-23, (6) +1 //

У ПЖП нет стороннинх центров подтверждающих достоверность личности Только плыз, OpenEcho (?), 17:39 , 05-Дек-23, (133)

Интернет только по паспорту , Аноним (8), 09:49 , 05-Дек-23, (8) +3 //

Welcome to russia Ты не можешь заключить договор на подключение к интернету без , Второй из Кукуева (?), 10:39 , 05-Дек-23, (14) //

Покажи мне страну, где иначе Может, перееду , InuYasha (??), 11:10 , 05-Дек-23, (17) +1

В Индонезии покупаешь симку и раздаешь с мобильного , ANONN (?), 11:15 , 05-Дек-23, (19)

Симка не по паспорту , Вы забыли заполнить поле Name (?), 11:18 , 05-Дек-23, (20) +1

Лол симки в Москве в переходах без всяких паспортов раздают Всё работает , Аноним (8), 12:14 , 05-Дек-23, (34)

После звонка выбрасываем симку вместе с телефоном, в котором нет отпечатков, и р, Аноним (-), 14:37 , 05-Дек-23, (93) +1
Ок А пополнять как будешь Оффлайн У каждого автомата камера стоит , Вы забыли заполнить поле Name (?), 16:00 , 05-Дек-23, (119) +1

У этих, котрые вместо киви теперь - нет никаких камер Ну да, 12 комиссии за он, нах. (?), 15:22 , 06-Дек-23, (170)

Т-рищ Майор, так симки меченые же , Аноним (128), 17:10 , 05-Дек-23, (128)

не бери у того узбека что прямо под камерой их раздает, возьми у следующего С 2, нах. (?), 15:23 , 06-Дек-23, (171)

Сказки про покупку симки в Индонезии здесь не надо рассказывать В Индонезии ино, Хм (?), 18:18 , 05-Дек-23, (137) +1

Я живу в Кипре и здесь можно легально купить симку в магазине без всяких докуме, Аноним (30), 12:05 , 05-Дек-23, (30) +1

формально и в РФ можно купить без каких-либо документов, даже с доставкойПотом, , Бывалый смузихлёб (?), 12:18 , 05-Дек-23, (38)

Можно просто получить симку зарегистрированную на джамшута , Аноним (8), 12:31 , 05-Дек-23, (50) –1

Почти где угодно так можноТолько вот, если будут делаться вещи весьма нехорошие , Бывалый смузихлёб (?), 12:40 , 05-Дек-23, (59)

Зачем старому дворнику из Узбекистана аккаунты Время активации надо мониторить , Аноним (8), 12:50 , 05-Дек-23, (64) +1
Последние китайские предупреждения Хрен сотовые операторы будут банить того, кт, Аноним (67), 12:56 , 05-Дек-23, (67)

Не льсти себе, твои пять баксов никому не интересны Если гос структуры наедут на, Да ну нах (?), 21:46 , 05-Дек-23, (148) +1

На структуру олигарха наедут , Аноним (149), 22:00 , 05-Дек-23, (149)

да нелояльные олегархи у нас долго не живут , нах. (?), 15:24 , 06-Дек-23, (172)
То были не олигархи, а просто подставные лица , Аноним (174), 15:32 , 06-Дек-23, (174)

Ага, самого угребищного опера с модемной скоростью У главных оперов года с 2021, Аноним (39), 12:20 , 05-Дек-23, (39)

Скрыто модератором, Аноним (-), 12:35 , 05-Дек-23, (55) +1
У меня Primetel, ты про него Если да, то не заметил что медленно Ну и правда я, Аноним (62), 12:49 , 05-Дек-23, (62)

Что, прям внутри В пещере что-ли , InuYasha (??), 17:26 , 12-Дек-23, (192)

Скрыто модератором, Второй из Кукуева (?), 12:08 , 05-Дек-23, (31) –5

Скрыто модератором, Аноним (67), 12:11 , 05-Дек-23, (33) –1

Скрыто модератором, Аноним (67), 12:34 , 05-Дек-23, (54) –2
Скрыто модератором, Всем Анонимам Аноним (?), 16:29 , 05-Дек-23, (122)

Скрыто модератором, Аноним (143), 18:43 , 05-Дек-23, (143) –2

Скрыто модератором, InuYasha (??), 17:31 , 12-Дек-23, (193)

Скрыто модератором, Аноним (39), 12:29 , 05-Дек-23, (44)

Скрыто модератором, Аноним (68), 12:56 , 05-Дек-23, (68) +1

Скрыто модератором, Бывалый смузихлёб (?), 12:36 , 05-Дек-23, (57) +3

Скрыто модератором, Аноним (-), 13:26 , 05-Дек-23, (82) –3

Скрыто модератором, Аноним (130), 17:12 , 05-Дек-23, (130)
Скрыто модератором, нах. (?), 18:06 , 05-Дек-23, (135)
Скрыто модератором, Аноним (147), 20:03 , 05-Дек-23, (147)

Скрыто модератором, нах. (?), 15:28 , 06-Дек-23, (173)

Скрыто модератором, Аноним (141), 18:41 , 05-Дек-23, (141)

Скрыто модератором, Аноним (-), 14:43 , 05-Дек-23, (94)
В Европе примерно всей конкретно по паспорту и прописке При этом доминируют пак, Аноньимъ (ok), 14:59 , 05-Дек-23, (100) –1
Согласен с вами Например, в Сербии в любом киоске можно купить симку без паспор, Аноним (129), 17:12 , 05-Дек-23, (129)

В Чехии prepaid-симки спокойно продаются в магазинах и ларьках без паспорта Акти, Жук (?), 12:22 , 05-Дек-23, (41) +1

А что происходит, когда твои prepaid 5 евро кончаются , Аноним (39), 12:30 , 05-Дек-23, (46) –1

ты покупаешь карточку, елозишь по ней монеткой и поплняешь номереще есть вариант, Аноним (-), 12:36 , 05-Дек-23, (58)

А, теоретик, удачи Я просто знаю, что это так не работает , Аноним (39), 12:41 , 05-Дек-23, (60) +1

Ты не поверишь - это работает В UK точно И в FI и в UK можно банковской картой , Tron is Whistling (?), 15:25 , 05-Дек-23, (110)

так тук как раз вся ветка про анонимность, а не об удобстве Так что мимо, Аноним (130), 17:15 , 05-Дек-23, (131)

Договор конечно без паспорта ты не заключишь А так - гостевые симки без всякого , Tron is Whistling (?), 15:24 , 05-Дек-23, (109)

Не гостевые, а предоплатные , Всем Анонимам Аноним (?), 16:32 , 05-Дек-23, (125)

Ну я их по привычке обзываю гостевыми, потому что местные реально все на длинных, Tron is Whistling (?), 23:29 , 05-Дек-23, (151)

Контракт удобно, особенно если скидки дают на новые телефоны И люди по инерции , Всем Анонимам Аноним (?), 13:24 , 10-Дек-23, (185)

С такими темпами развития ИИ скоро все там будут , Анонимпс (?), 12:31 , 05-Дек-23, (49)

Запросто могло быть срежиссированным представлением, или вообще выдуманная утка , Аноним (9), 09:50 , 05-Дек-23, (9) +3 //

двухфакторка и анонимность никак не связаны друг с другом Вероятно ты перепутал, Аноним (10), 10:34 , 05-Дек-23, (10) +7 //

Ну хорошо хоть не что все китайцы японцы -D, Второй из Кукуева (?), 10:38 , 05-Дек-23, (13) +1 //

Японцы отпачковались китайцев в древности , Аноним (8), 12:55 , 05-Дек-23, (66)

От чукц ещё скажи, как в анекдоте , Аноним (67), 12:57 , 05-Дек-23, (69) +1
Отпачковались или отпочковались , Аноним (87), 14:05 , 05-Дек-23, (87)

Пачка китайцев стала японцами, что непонятно , анон (?), 22:03 , 05-Дек-23, (150) +1

Скрыто модератором, Аноним (-), 14:46 , 05-Дек-23, (95)
Нет Внезапно Они приплыли из каких-то далей точное местоположение которых уста, Аноньимъ (ok), 15:05 , 05-Дек-23, (102) –1

А зачем они у них тогда иероглифы сп-ли , нах. (?), 15:52 , 05-Дек-23, (118)

А сп-ли они потому, что хотели быть пожожими на китайцев В историческое время К, Аноним (-), 16:20 , 05-Дек-23, (121)

Изначально японских островах жили предки Айну люди Дзёмон Где-то 2000-2300 ле, Аноним (-), 16:13 , 05-Дек-23, (120) +1

Да тут в каждом такой новости начинается вой не отдам свой номер телефона Про, Kuromi (ok), 02:17 , 06-Дек-23, (152)
Э В смысле в детстве , _oleg_ (ok), 13:41 , 06-Дек-23, (165) +1

И как же использование TOTP устраняет анонимность TOTP описан в RFC и ты можешь , Второй из Кукуева (?), 10:37 , 05-Дек-23, (12) +1 //

Раньше подобное рассказывали про одноразовый пароль, отсылаемый в элящикПотом пр, Бывалый смузихлёб (?), 06:45 , 06-Дек-23, (154) –1
Теоретики, теоретики , Аноним (180), 23:13 , 06-Дек-23, (180) //

Ну прекрати ты вратьQR там просто содержит символьную последовательность и ты мо, Второй из Кукуева (?), 08:58 , 11-Дек-23, (187)

Никак, потому что никакого TOTP нет А есть qr-код который тебе предлагают отскан, Аноним (9), 09:31 , 08-Дек-23, (183) //

Ну прекрати ты вратьQR там просто содержит символьную последовательность и ты мо, Второй из Кукуева (?), 08:57 , 11-Дек-23, (186)

Скрыто модератором, Аноним (11), 10:35 , 05-Дек-23, (11) //

Скрыто модератором, крокодил мимо.. (?), 10:56 , 05-Дек-23, (15)
Скрыто модератором, Аноним (-), 11:32 , 05-Дек-23, (22) //

Скрыто модератором, нах. (?), 12:27 , 05-Дек-23, (42) //

Скрыто модератором, Аноним (-), 12:49 , 05-Дек-23, (63) +1

Скрыто модератором, нах. (?), 15:30 , 05-Дек-23, (111) –1

Скрыто модератором, Анонимумус (?), 15:41 , 05-Дек-23, (116)

Скрыто модератором, нах. (?), 15:50 , 05-Дек-23, (117)

Скрыто модератором, Ананимус (?), 17:57 , 05-Дек-23, (134)

Я один жду, когда уже на опеннет будем заходить через госуслуги А то анонимы и , Аноним (16), 11:07 , 05-Дек-23, (16) +1 //

Зачем ждать Специально для тебя открыта регистрация , InuYasha (??), 11:11 , 05-Дек-23, (18) +2 //

Прям паспорт можно ввести Если нет, то даже не открою , Аноним (23), 11:35 , 05-Дек-23, (23) //

И даже синие галочки есть, только анонимам их не видно , Аноним (68), 12:59 , 05-Дек-23, (70) +1
паспортные данные сразу вставляй в свой комментарий, Аноним (108), 15:20 , 05-Дек-23, (108) +1

Пора уже на опеннете ввести поддержку трипкодов Ведь текстовый чан уже как по ф, Аноним (145), 18:56 , 05-Дек-23, (145)

Если на госуслугах есть - то можно регаццо входить по ЕСИАСистема сама запросит , Бывалый смузихлёб (?), 06:48 , 06-Дек-23, (155)

Скрыто модератором, Аноним (-), 10:29 , 06-Дек-23, (158)

На Госуслугах сколько угодно можешь вводить , Аноним (163), 13:29 , 06-Дек-23, (163)

Но зачем На этом и спалился , Аноним (67), 11:51 , 05-Дек-23, (25) +1 //

Не спалился , а так и было задумано , Аноним (83), 13:55 , 05-Дек-23, (83) //

Зачем Ведь мог бы просто ему 2fa включить И хрен бы тот что сделал , нах. (?), 15:32 , 05-Дек-23, (112) //

Смысла особого нет в захвате Ну, занял поляну, и что через пару недель Единиц, Аноним (180), 23:16 , 06-Дек-23, (181)

GitHub уже перевёл Перешли на Codeberg в результате В котором замена для PyPi , Аноним (67), 11:53 , 05-Дек-23, (26) //

нет смысла, nox. (?), 19:25 , 05-Дек-23, (146)

FIDO2 TEE Attestation и навязанной биометрией , Аноним (67), 11:56 , 05-Дек-23, (27)
Похоже на провокацию для навязывания двухfuckторной авторизации Телефоны это и м, Аноним (29), 12:05 , 05-Дек-23, (29) //

KeePassXC, KeePass,pass умеют OTP, лесной эльф (?), 12:16 , 05-Дек-23, (37) //

и пароль тоже туда же складываешь, рядышком Молодец, хвалю и все вместе закры, нах. (?), 12:30 , 05-Дек-23, (47) +2 //

Кажется у тебя обидка на OTP Ага, 10 лет один и тот же пароль для всего от почт, Аноним (-), 12:54 , 05-Дек-23, (65) +2

Кто где говорил про один и тот же пароль , Аноним (83), 13:59 , 05-Дек-23, (84)

дятлы с key-pass У которых и на самом деле десять лет один и тот же пароль Прич, нах. (?), 15:34 , 05-Дек-23, (113) –1

давайте посмотрим на сегодняшнюю ситуацию ранее пользовал свой криптостойкий,, крокодил мимо.. (?), 14:52 , 05-Дек-23, (99) +1

ага, такая же херня Вместо надежных паролей хранимых только в голове - нате вам, нах. (?), 18:16 , 05-Дек-23, (136)

Это не совсем херня Проблема в том, что meisnate12 и подобные им люди ругулярно, Аноним (-), 07:40 , 06-Дек-23, (156)

проблема решается созданием проблем для окружающих, как обычно в blm мирке Вмест, нах. (?), 11:15 , 06-Дек-23, (161) +1
Вы ведь читаете внимательно лицензию Там разве не написано AS IS или его анал, Аноним (179), 19:51 , 06-Дек-23, (179)

Вот это провал Зачем одинаковый везде Речь про на каждом ресурсе свой, но не м, _oleg_ (ok), 13:44 , 06-Дек-23, (166)

Прям про наболевшее, мужик Это говно и провоцирует небезопасность как раз Вм, _oleg_ (ok), 13:46 , 06-Дек-23, (167)

ну с банкклиентом я еще могу понять В смысле - пароли этих клиентов у банка ско, нах. (?), 15:20 , 06-Дек-23, (169)

Злоумышленник захватил управление над 4 проектами в репозито..., _oleg_ (ok), 16:25 , 06-Дек-23, (176)

Какие телефоны Речь идет о TOTPА это мало того, что полностью стандартизированна, Второй из Кукуева (?), 12:20 , 05-Дек-23, (40) +2 //

Речь идёт о навязывании FIDO2 в интересах вендоров TEE и биометрии TOTP поддерж, Аноним (67), 12:28 , 05-Дек-23, (43)
а теперь сфоткайте мобилочкой наш удобный и приятный qr код И да, напомни-ка м, нах. (?), 12:32 , 05-Дек-23, (51) //

Ну так не пользуйся гуглом Это не единственны TOTP который существует Ты ж линух, Аноним (-), 13:00 , 05-Дек-23, (71) +4
В котором просто числовая и буквенная последовательностьУпсИ который можно не фо, Второй из Кукуева (?), 13:11 , 05-Дек-23, (75)

если есть что нажимать Я вот сто лет уже не видел такого Просто бессмысленный , нах. (?), 15:40 , 05-Дек-23, (115) –1

Ну это просто враньеВезде есть кнопка нажмите если не можете отсканировать Ну д, Второй из Кукуева (?), 09:01 , 11-Дек-23, (188)

васян из кукуева - лично ВЕЗДЕ проверял но так ничему и не научился в принципе,, нах. (?), 10:04 , 11-Дек-23, (189)

FreeOTP на что , Kuromi (ok), 02:19 , 06-Дек-23, (153)

Или пока кто-то не попросит оператора поделиться SMS , Аноним (-), 10:31 , 06-Дек-23, (159) //

в целом ради помойки пихономодулей никто и не попросит , нах. (?), 10:05 , 11-Дек-23, (190)

Срочно всех перевести на IAM с проприетарным 2FA Питоняши такое только одобрят , Аноним (32), 12:10 , 05-Дек-23, (32) //

И питошка наконец загнётся , Аноним (8), 12:32 , 05-Дек-23, (52) +3
С чего это питонисты проприетарщину одобрят Я бы ещё понял, если это какие-нибу, Аноним (87), 14:09 , 05-Дек-23, (88) //

Скрыто модератором, Аноним (-), 10:33 , 06-Дек-23, (160)

Еще прохождения процедуры KYC не хватает , Аноним (45), 12:29 , 05-Дек-23, (45) +2 //

О, этот аноним знает и по результату - к сожалению, мы вынуждены отказать вам , нах. (?), 12:34 , 05-Дек-23, (53) //

А у них есть обязанность предоставлять услугу кому попало Нет ну так о чем разг, Аноним (-), 13:18 , 05-Дек-23, (77) +2 //

Штатная возможность Codeberg , Аноним (140), 18:35 , 05-Дек-23, (140)

Да в опенсорсе уже давно навязывают KYC-процедуры DCO, и CLA Причём Python Sof, Аноним (67), 12:47 , 05-Дек-23, (61) //

CoC тоже навязывают, хотя он и не не KYC Вообще, TLA - это POS , Аноним (68), 13:02 , 05-Дек-23, (72) //

CoC не является ни процедурой сбора персональных данных, ни юридически обязывающ, Аноним (97), 14:49 , 05-Дек-23, (97)

DCO впервые использовали Linux Foundation в 2004 Внезапно, да И не вижу ничего, Аноним (-), 13:10 , 05-Дек-23, (74) –1
Но учти, в местах где не задают вопросов, не проверяют доки и сидят аноны - обыч, Аноним (-), 13:21 , 05-Дек-23, (80) //

Пусть лучше говном воняет, чем supermax-тюрьмой попахивает , Аноним (97), 14:47 , 05-Дек-23, (96) +2

Автор так все расписал подробно, будто тут ядро линукса хакнули А речь всего-то, Аноним (30), 13:22 , 05-Дек-23, (81) //

То есть ты хочешь чтобы люди не знали о грязных приёмчиках крякеров Предупреждё, Аноним (-), 16:53 , 05-Дек-23, (127)
На этот бейсик всё машинное обучение завязано , Аноним (163), 13:32 , 06-Дек-23, (164)

2fa важна в PYPI ибо страдает не мейнтейнер пакета в итоге, а скачавший его Хот, Аноним (162), 12:55 , 06-Дек-23, (162) //

pypi в своём блоге открытым текстом пишут - 2фа будет через totp, а эксперты с о, злой аноним (?), 13:55 , 06-Дек-23, (168) //

TOTP денхат исключительно для того, чтобы полезные идиоты орали, что FIDO2 никто, Аноним (175), 15:37 , 06-Дек-23, (175) –1 //

как можно употреблять слово навязывают , если есть алтернатива , Аноним (177), 17:05 , 06-Дек-23, (177)

Когда предоставляют альтернативу, но дискриминируют против тех, кто её используе, Аноним (178), 19:47 , 06-Дек-23, (178) –1

Скоро им и верёвки для штанов бесплатно выдавать начнут, чтоб на ходу не теряли , Аноним (182), 16:20 , 07-Дек-23, (182) //

Так надо было с этого и начать Сколько помойного софта можно было так избежать , нах. (?), 10:07 , 11-Дек-23, (191) //

У меня какое-то жёсткое дежа-вю сейчас случилось Но память обнулилась и не могу, InuYasha (??), 18:00 , 12-Дек-23, (194)

Сообщения [Сортировка по времени | RSS]

29. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от Аноним (29), 05-Дек-23, 12:05

Похоже на провокацию для навязывания двухfuckторной авторизации.
Телефоны это и мнитмая надежность, жо тех пор пока он к злоумышленнику на время не попадет, и вообще сим в любой неподходящий момент могут заблокировать. Ну а биометрия - это лесом.
Одноразовые коды? Ну так оно не поддерживается почти ничем. Кто вводить будет?
В итоге, с предлагаемой двухfuckторкой плохо, и без неё не достаточно безопасно.

Ответить | Правка | Наверх | Cообщить модератору

37. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от лесной эльф (?), 05-Дек-23, 12:16

KeePassXC, KeePass,pass умеют OTP

Ответить | Правка | Наверх | Cообщить модератору

47. "Злоумышленник захватил управление над 4 проектами в репозито..." +2 +/–

Сообщение от нах. (?), 05-Дек-23, 12:30

и пароль тоже туда же складываешь, рядышком? Молодец, хвалю! (и все вместе закрыто паролем 123, да и тот всегда введен, потому что работатьжынада а не без конца вводить пароль от всего)
Потом у л-шка п-дют файлик с базкой паролей, у которого нулевая защита от попыток подбора (он просто файлик, как он будет защищаться) и ломать который можно хоть на миллионе хостов параллельно - если вместе с файликом не перехватили и нажатия кнопок.
Но просто надежные пароли (при этом выученные один раз и НИКОГДА, блжд, не меняемые, потому что это уже провал) - низзя-низзя, это небезопастно!

Ответить | Правка | Наверх | Cообщить модератору

65. "Злоумышленник захватил управление над 4 проектами в репозито..." +2 +/–

Сообщение от Аноним (-), 05-Дек-23, 12:54

Кажется у тебя обидка на OTP)
> Но просто надежные пароли (при этом выученные один раз и НИКОГДА, блжд, не меняемые
Ага, 10 лет один и тот же пароль для всего от почты и банка, до торрента и веселой фермы.
А потом оказывается что где-то что-то утекло и все летит в известном направлении.

Ответить | Правка | Наверх | Cообщить модератору

84. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от Аноним (83), 05-Дек-23, 13:59

Кто где говорил про "один и тот же пароль"?

Ответить | Правка | Наверх | Cообщить модератору

113. "Злоумышленник захватил управление над 4 проектами в репозито..." –1 +/–

Сообщение от нах. (?), 05-Дек-23, 15:34

дятлы с key-pass. У которых и на самом деле десять лет один и тот же пароль.
Причем от всех паролей сразу и от псевдо-2fa заодно. Так держать!

Ответить | Правка | Наверх | Cообщить модератору

99. "Злоумышленник захватил управление над 4 проектами в репозито..." +1 +/–

Сообщение от крокодил мимо.. (?), 05-Дек-23, 14:52

>> Но просто надежные пароли (при этом выученные один раз и НИКОГДА, блжд, не меняемые
> Ага, 10 лет один и тот же пароль для всего от почты
> и банка, до торрента и веселой фермы.
> А потом оказывается что где-то что-то утекло и все летит в известном
> направлении.
давайте посмотрим на сегодняшнюю ситуацию.. ранее пользовал свой (криптостойкий, надеюсь, гхм) пароль для сервисов гугла.. потом, чтобы продолжать использовать тот же mutt, например, пришлось согласиться на двухфакторку и (!sic.!) взять сгенерённый гуглом 16-ти значный "Application Password", уступающий ранее использовавшемуся по комбинаторике символов, длине и т.п. и т.д.. в итоге получил деградацию пароля.. и теперь аккаунт прибит гвоздями к симке.. т.е. на практике двухфакторка от гугла только теоретически несёт какие-то преимущества при утере и восстановлении прав на аккаунт.. а на практике существовавшие ранее "контрольные вопросы" (произвольные, составленные самими пользователями вместе с ответами на них) вместе с резервными/контрольными ящиками, кмк, были более чем достаточным средством контроля (аккаунта) при должном использовании.. (любителей password, 123456 и т.п. эт, ессно, не касается)..

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

136. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от нах. (?), 05-Дек-23, 18:16

> давайте посмотрим на сегодняшнюю ситуацию.. ранее пользовал свой (криптостойкий, надеюсь,
ага, такая же херня. Вместо надежных паролей хранимых только в голове - нате вам незапоминаемые (и следовательно ты вынужден их записывать) и неудобонабираемые (таскать через клипборд если они нужны чаще раза в году). И еще пожалуйста слейте нам номерок телефона.

Ответить | Правка | Наверх | Cообщить модератору

156. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от Аноним (-), 06-Дек-23, 07:40

Это не совсем херня. Проблема в том, что meisnate12 и подобные им люди ругулярно компрометируют свои учётные записи.

Ответить | Правка | Наверх | Cообщить модератору

161. "Злоумышленник захватил управление над 4 проектами в репозито..." +1 +/–

Сообщение от нах. (?), 06-Дек-23, 11:15

проблема решается созданием проблем для окружающих, как обычно в blm мирке.
Вместо того чтобы сделать проблемы этих людей - _их_ проблемами. Например забанить ему акаунт года на два. Внести в пипирку метки таких акаунтов и блокировать автосборки с их поделками пока вручную не подтвердишь. Вариантов масса но вместо этого видимость деятельности и гемор для всех подряд.
А этот продолбает свою псевдо-двухфакторку точно так же как и пароли, и даже еще быстрее - тут уже накидали кучу работающих рецептов (причем разумеется не ведая что творят, как обычно).

Ответить | Правка | Наверх | Cообщить модератору

179. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от Аноним (179), 06-Дек-23, 19:51

Вы ведь читаете внимательно лицензию? Там разве не написано "AS IS" или его аналоги?

Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

166. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от _oleg_ (ok), 06-Дек-23, 13:44

> Ага, 10 лет один и тот же пароль для всего от почты
> и банка, до торрента и веселой фермы.
> А потом оказывается что где-то что-то утекло и все летит в известном
> направлении.
Вот это провал. Зачем одинаковый везде? Речь про на каждом ресурсе свой, но не меняется.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

167. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от _oleg_ (ok), 06-Дек-23, 13:46

> Но просто надежные пароли (при этом выученные один раз и НИКОГДА, блжд,
> не меняемые, потому что это уже провал) - низзя-низзя, это небезопастно!
Прям про наболевшее, мужик... Это говно и провоцирует небезопасность как раз. Вместо того, что бы выучить один пароль к банкклиенту, приходится его тупо записывать, т.к. каждый полгода эти придури требуют его менять так что бы он ещё не повторял предыдущие 3 и не являлся их подстрокой.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

169. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от нах. (?), 06-Дек-23, 15:20

ну с банкклиентом я еще могу понять. В смысле - пароли этих клиентов у банка скорее всего крадут раз в неделю, не признаваться же ж ему теперь в этом.
> так что бы он ещё не повторял предыдущие 3 и не являлся их подстрокой
поэтому они хранят все три предыдущих - плейнтекстом. Так и победим!

Ответить | Правка | Наверх | Cообщить модератору

176. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от _oleg_ (ok), 06-Дек-23, 16:25

> поэтому они хранят все три предыдущих - плейнтекстом. Так и победим!

Ответить | Правка | Наверх | Cообщить модератору

40. "Злоумышленник захватил управление над 4 проектами в репозито..." +2 +/–

Сообщение от Второй из Кукуева (?), 05-Дек-23, 12:20

Какие телефоны?
Речь идет о TOTP
А это мало того, что полностью стандартизированная вещь, так еще и работающая полностью оффлайн
Ты можешь написать свою реализацию, можешь взять готовые
Никаких телефонов нет
Как нет их и у Гугла, например, как нет их почти ни у кого
Но местные шизики все строчат про "это все заговоры и от нас хотят наши телефоны с диском"

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

43. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от Аноним (67), 05-Дек-23, 12:28

>Речь идет о TOTP
Речь идёт о навязывании FIDO2 в интересах вендоров TEE и биометрии. TOTP поддерживается только для создания видимости альтернативы. Его использование сделано намеренно более неудобным, чем FIDO2 (FIDO2 обычно поддерживается в режиме однофакторки, тебе не нажо вводить пароль, достаточно вставить устройство нужного производителя и приложить пальчик), и его в будущем уберут так же легко, как убрали пароли, под предлогом того, что нет TEE-подтверждения того, что ключи - в надёжных руках.

Ответить | Правка | Наверх | Cообщить модератору

51. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от нах. (?), 05-Дек-23, 12:32

> Ты можешь написать свою реализацию, можешь взять готовые
"а теперь сфоткайте мобилочкой наш удобный и приятный qr код!"
И да, напомни-ка мне, чего это такой добренький и честнейший гугель закрыл исходники своего генератора, ведь все так просто, надежно, стандартизировано?

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

71. "Злоумышленник захватил управление над 4 проектами в репозито..." +4 +/–

Сообщение от Аноним (-), 05-Дек-23, 13:00

Ну так не пользуйся гуглом.
Это не единственны TOTP который существует.
Ты ж линухом на десктопе пользуешься, хотя он кривой, косой и неудобный, зато свободка!
Неудобно? Ну так бороться с злыми корпами всегда неудобно.
(Вон каксакалы опенсорса даже самолетами не литеают, там паспорт приходиться показывать)

Ответить | Правка | Наверх | Cообщить модератору

75. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от Второй из Кукуева (?), 05-Дек-23, 13:11

> "а теперь сфоткайте мобилочкой наш удобный и приятный qr код!"
В котором просто числовая и буквенная последовательность
Упс
И который можно не фоткать, а нажать "Покажите мне текстом", скопировать и вставить
У меня все коды 2FA живут в моем локальном VaultWarden, прикинь
И никто у меня тут не требует к нему телефонов

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

115. "Злоумышленник захватил управление над 4 проектами в репозито..." –1 +/–

Сообщение от нах. (?), 05-Дек-23, 15:40

> И который можно не фоткать, а нажать "Покажите мне текстом",
если есть что нажимать. Я вот сто лет уже не видел такого. Просто бессмысленный идиотский квадрат с точками без альтернатив.
> У меня все коды 2FA живут в моем локальном VaultWarden, прикинь
неплохо свел их секьюрить к нулю, все правильно сделал. Но не кажется ли тебе что это все же излишний геморрой требующий неудобных приседаний.

Ответить | Правка | Наверх | Cообщить модератору

188. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от Второй из Кукуева (?), 11-Дек-23, 09:01

> Просто бессмысленный идиотский квадрат с точками без альтернатив.
Ну это просто вранье
Везде есть кнопка "нажмите если не можете отсканировать"
> неплохо свел их секьюрить к нулю, все правильно сделал. Но не кажется
> ли тебе что это все же излишний геморрой требующий неудобных приседаний.
Ну да, ты же у нас великий специалист и знаешь как именно защищен локальный ваултварден, как к нему возможно подключение и все остальное
А я просто так работаю в IT-безо уже 25 лет и ничего не понимаю, куда мне до ваньки с опеннета

Ответить | Правка | Наверх | Cообщить модератору

189. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от нах. (?), 11-Дек-23, 10:04

>> Просто бессмысленный идиотский квадрат с точками без альтернатив.
> Ну это просто вранье
> Везде есть кнопка "нажмите если не можете отсканировать"
васян из кукуева - лично ВЕЗДЕ проверял!
> А я просто так работаю в IT-безо уже 25 лет
но так ничему и не научился.
(в принципе, квалификация большинства выдающих себя за ит-без - обычно нулевая или около того)

Ответить | Правка | Наверх | Cообщить модератору

153. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от Kuromi (ok), 06-Дек-23, 02:19

FreeOTP на что?

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

159. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от Аноним (-), 06-Дек-23, 10:31

>жо тех пор пока он к злоумышленнику на время не попадет
Или пока кто-то не попросит оператора поделиться SMS.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

190. "Злоумышленник захватил управление над 4 проектами в репозито..." +/–

Сообщение от нах. (?), 11-Дек-23, 10:05

>>жо тех пор пока он к злоумышленнику на время не попадет
> Или пока кто-то не попросит оператора поделиться SMS.
в целом ради помойки пихономодулей никто и не попросит.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

29. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
Сообщение от Аноним (29), 05-Дек-23, 12:05
Похоже на провокацию для навязывания двухfuckторной авторизации. Телефоны это и мнитмая надежность, жо тех пор пока он к злоумышленнику на время не попадет, и вообще сим в любой неподходящий момент могут заблокировать. Ну а биометрия - это лесом. Одноразовые коды? Ну так оно не поддерживается почти ничем. Кто вводить будет? В итоге, с предлагаемой двухfuckторкой плохо, и без неё не достаточно безопасно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от лесной эльф (?), 05-Дек-23, 12:16
	KeePassXC, KeePass,pass умеют OTP
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Злоумышленник захватил управление над 4 проектами в репозито..."	+2 +/–
	Сообщение от нах. (?), 05-Дек-23, 12:30
	и пароль тоже туда же складываешь, рядышком? Молодец, хвалю! (и все вместе закрыто паролем 123, да и тот всегда введен, потому что работатьжынада а не без конца вводить пароль от всего) Потом у л-шка п-дют файлик с базкой паролей, у которого нулевая защита от попыток подбора (он просто файлик, как он будет защищаться) и ломать который можно хоть на миллионе хостов параллельно - если вместе с файликом не перехватили и нажатия кнопок. Но просто надежные пароли (при этом выученные один раз и НИКОГДА, блжд, не меняемые, потому что это уже провал) - низзя-низзя, это небезопастно!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Злоумышленник захватил управление над 4 проектами в репозито..."	+2 +/–
	Сообщение от Аноним (-), 05-Дек-23, 12:54
	Кажется у тебя обидка на OTP) > Но просто надежные пароли (при этом выученные один раз и НИКОГДА, блжд, не меняемые Ага, 10 лет один и тот же пароль для всего от почты и банка, до торрента и веселой фермы. А потом оказывается что где-то что-то утекло и все летит в известном направлении.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от Аноним (83), 05-Дек-23, 13:59
	Кто где говорил про "один и тот же пароль"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	113. "Злоумышленник захватил управление над 4 проектами в репозито..."	–1 +/–
	Сообщение от нах. (?), 05-Дек-23, 15:34
	дятлы с key-pass. У которых и на самом деле десять лет один и тот же пароль. Причем от всех паролей сразу и от псевдо-2fa заодно. Так держать!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	99. "Злоумышленник захватил управление над 4 проектами в репозито..."	+1 +/–
	Сообщение от крокодил мимо.. (?), 05-Дек-23, 14:52
	>> Но просто надежные пароли (при этом выученные один раз и НИКОГДА, блжд, не меняемые > Ага, 10 лет один и тот же пароль для всего от почты > и банка, до торрента и веселой фермы. > А потом оказывается что где-то что-то утекло и все летит в известном > направлении. давайте посмотрим на сегодняшнюю ситуацию.. ранее пользовал свой (криптостойкий, надеюсь, гхм) пароль для сервисов гугла.. потом, чтобы продолжать использовать тот же mutt, например, пришлось согласиться на двухфакторку и (!sic.!) взять сгенерённый гуглом 16-ти значный "Application Password", уступающий ранее использовавшемуся по комбинаторике символов, длине и т.п. и т.д.. в итоге получил деградацию пароля.. и теперь аккаунт прибит гвоздями к симке.. т.е. на практике двухфакторка от гугла только теоретически несёт какие-то преимущества при утере и восстановлении прав на аккаунт.. а на практике существовавшие ранее "контрольные вопросы" (произвольные, составленные самими пользователями вместе с ответами на них) вместе с резервными/контрольными ящиками, кмк, были более чем достаточным средством контроля (аккаунта) при должном использовании.. (любителей password, 123456 и т.п. эт, ессно, не касается)..
	Ответить \| Правка \| К родителю #65 \| Наверх \| Cообщить модератору


	136. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от нах. (?), 05-Дек-23, 18:16
	> давайте посмотрим на сегодняшнюю ситуацию.. ранее пользовал свой (криптостойкий, надеюсь, ага, такая же херня. Вместо надежных паролей хранимых только в голове - нате вам незапоминаемые (и следовательно ты вынужден их записывать) и неудобонабираемые (таскать через клипборд если они нужны чаще раза в году). И еще пожалуйста слейте нам номерок телефона.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	156. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от Аноним (-), 06-Дек-23, 07:40
	Это не совсем херня. Проблема в том, что meisnate12 и подобные им люди ругулярно компрометируют свои учётные записи.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	161. "Злоумышленник захватил управление над 4 проектами в репозито..."	+1 +/–
	Сообщение от нах. (?), 06-Дек-23, 11:15
	проблема решается созданием проблем для окружающих, как обычно в blm мирке. Вместо того чтобы сделать проблемы этих людей - _их_ проблемами. Например забанить ему акаунт года на два. Внести в пипирку метки таких акаунтов и блокировать автосборки с их поделками пока вручную не подтвердишь. Вариантов масса но вместо этого видимость деятельности и гемор для всех подряд. А этот продолбает свою псевдо-двухфакторку точно так же как и пароли, и даже еще быстрее - тут уже накидали кучу работающих рецептов (причем разумеется не ведая что творят, как обычно).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	179. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от Аноним (179), 06-Дек-23, 19:51
	Вы ведь читаете внимательно лицензию? Там разве не написано "AS IS" или его аналоги?
	Ответить \| Правка \| К родителю #156 \| Наверх \| Cообщить модератору


	166. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от _oleg_ (ok), 06-Дек-23, 13:44
	> Ага, 10 лет один и тот же пароль для всего от почты > и банка, до торрента и веселой фермы. > А потом оказывается что где-то что-то утекло и все летит в известном > направлении. Вот это провал. Зачем одинаковый везде? Речь про на каждом ресурсе свой, но не меняется.
	Ответить \| Правка \| К родителю #65 \| Наверх \| Cообщить модератору


	167. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от _oleg_ (ok), 06-Дек-23, 13:46
	> Но просто надежные пароли (при этом выученные один раз и НИКОГДА, блжд, > не меняемые, потому что это уже провал) - низзя-низзя, это небезопастно! Прям про наболевшее, мужик... Это говно и провоцирует небезопасность как раз. Вместо того, что бы выучить один пароль к банкклиенту, приходится его тупо записывать, т.к. каждый полгода эти придури требуют его менять так что бы он ещё не повторял предыдущие 3 и не являлся их подстрокой.
	Ответить \| Правка \| К родителю #47 \| Наверх \| Cообщить модератору


	169. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от нах. (?), 06-Дек-23, 15:20
	ну с банкклиентом я еще могу понять. В смысле - пароли этих клиентов у банка скорее всего крадут раз в неделю, не признаваться же ж ему теперь в этом. > так что бы он ещё не повторял предыдущие 3 и не являлся их подстрокой поэтому они хранят все три предыдущих - плейнтекстом. Так и победим!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	176. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от _oleg_ (ok), 06-Дек-23, 16:25
	> поэтому они хранят все три предыдущих - плейнтекстом. Так и победим!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Злоумышленник захватил управление над 4 проектами в репозито..."	+2 +/–
	Сообщение от Второй из Кукуева (?), 05-Дек-23, 12:20
	Какие телефоны? Речь идет о TOTP А это мало того, что полностью стандартизированная вещь, так еще и работающая полностью оффлайн Ты можешь написать свою реализацию, можешь взять готовые Никаких телефонов нет Как нет их и у Гугла, например, как нет их почти ни у кого Но местные шизики все строчат про "это все заговоры и от нас хотят наши телефоны с диском"
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	43. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от Аноним (67), 05-Дек-23, 12:28
	>Речь идет о TOTP Речь идёт о навязывании FIDO2 в интересах вендоров TEE и биометрии. TOTP поддерживается только для создания видимости альтернативы. Его использование сделано намеренно более неудобным, чем FIDO2 (FIDO2 обычно поддерживается в режиме однофакторки, тебе не нажо вводить пароль, достаточно вставить устройство нужного производителя и приложить пальчик), и его в будущем уберут так же легко, как убрали пароли, под предлогом того, что нет TEE-подтверждения того, что ключи - в надёжных руках.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от нах. (?), 05-Дек-23, 12:32
	> Ты можешь написать свою реализацию, можешь взять готовые "а теперь сфоткайте мобилочкой наш удобный и приятный qr код!" И да, напомни-ка мне, чего это такой добренький и честнейший гугель закрыл исходники своего генератора, ведь все так просто, надежно, стандартизировано?
	Ответить \| Правка \| К родителю #40 \| Наверх \| Cообщить модератору


	71. "Злоумышленник захватил управление над 4 проектами в репозито..."	+4 +/–
	Сообщение от Аноним (-), 05-Дек-23, 13:00
	Ну так не пользуйся гуглом. Это не единственны TOTP который существует. Ты ж линухом на десктопе пользуешься, хотя он кривой, косой и неудобный, зато свободка! Неудобно? Ну так бороться с злыми корпами всегда неудобно. (Вон каксакалы опенсорса даже самолетами не литеают, там паспорт приходиться показывать)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от Второй из Кукуева (?), 05-Дек-23, 13:11
	> "а теперь сфоткайте мобилочкой наш удобный и приятный qr код!" В котором просто числовая и буквенная последовательность Упс И который можно не фоткать, а нажать "Покажите мне текстом", скопировать и вставить У меня все коды 2FA живут в моем локальном VaultWarden, прикинь И никто у меня тут не требует к нему телефонов
	Ответить \| Правка \| К родителю #51 \| Наверх \| Cообщить модератору


	115. "Злоумышленник захватил управление над 4 проектами в репозито..."	–1 +/–
	Сообщение от нах. (?), 05-Дек-23, 15:40
	> И который можно не фоткать, а нажать "Покажите мне текстом", если есть что нажимать. Я вот сто лет уже не видел такого. Просто бессмысленный идиотский квадрат с точками без альтернатив. > У меня все коды 2FA живут в моем локальном VaultWarden, прикинь неплохо свел их секьюрить к нулю, все правильно сделал. Но не кажется ли тебе что это все же излишний геморрой требующий неудобных приседаний.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	188. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от Второй из Кукуева (?), 11-Дек-23, 09:01
	> Просто бессмысленный идиотский квадрат с точками без альтернатив. Ну это просто вранье Везде есть кнопка "нажмите если не можете отсканировать" > неплохо свел их секьюрить к нулю, все правильно сделал. Но не кажется > ли тебе что это все же излишний геморрой требующий неудобных приседаний. Ну да, ты же у нас великий специалист и знаешь как именно защищен локальный ваултварден, как к нему возможно подключение и все остальное А я просто так работаю в IT-безо уже 25 лет и ничего не понимаю, куда мне до ваньки с опеннета
	Ответить \| Правка \| Наверх \| Cообщить модератору


	189. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от нах. (?), 11-Дек-23, 10:04
	>> Просто бессмысленный идиотский квадрат с точками без альтернатив. > Ну это просто вранье > Везде есть кнопка "нажмите если не можете отсканировать" васян из кукуева - лично ВЕЗДЕ проверял! > А я просто так работаю в IT-безо уже 25 лет но так ничему и не научился. (в принципе, квалификация большинства выдающих себя за ит-без - обычно нулевая или около того)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	153. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от Kuromi (ok), 06-Дек-23, 02:19
	FreeOTP на что?
	Ответить \| Правка \| К родителю #51 \| Наверх \| Cообщить модератору


	159. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от Аноним (-), 06-Дек-23, 10:31
	>жо тех пор пока он к злоумышленнику на время не попадет Или пока кто-то не попросит оператора поделиться SMS.
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	190. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от нах. (?), 11-Дек-23, 10:05
	>>жо тех пор пока он к злоумышленнику на время не попадет > Или пока кто-то не попросит оператора поделиться SMS. в целом ради помойки пихономодулей никто и не попросит.
	Ответить \| Правка \| Наверх \| Cообщить модератору