forum.opennet.ru

"GitHub ограничит доступ к Git аутентификацией по токенам и SSH-ключам"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "GitHub ограничит доступ к Git аутентификацией по токенам и S..."	+/–
Сообщение от пох. (?), 02-Авг-20, 16:39
> Стоп, стоп почему ссл3? ты же про альтернативный софт спрашивал - ну он вот такой бывает, альтернативный. Но при этом если почта с мэйлсервера с проэкспайрившимся сертификатом (поскольку этого нигде и никто не видит и никто за таким не следит - абсолютно общая ситуация) выкинем в помойку без внятного сообщения в сессию (сессия рвется с ошибкой, потому что ну никак же ж нельзя нисисюрна ответить туда о причинах), сами себе устроим DOS-атаку. Не буду называть конкретные имена, да и смысла нет - "тыщи их", и "все одинаковые". > Они же недавно добавляли tls1.3 если мне память не изменяет в новые прошивки. а циска - конечно добавляет, они же одни из тех кто этот чудо-стандарт и прилагающиеся к нему другие чудеса (спонсор летсшиткрипты, если кто забыл) и впихивают. Надеюсь, хоть принимать почту со startls 1.0 не разучатся еще хотя бы с год (а там уже те системы умрут... может быть). > А так, опечалил ты меня. Мне то казалось эти уроды криво всё > делают, а где-то там есть правильные железки для такой работы. А нету, эта лучшая (собственно, циска ее купила десять лет тому, в готовом виде, и почти ничего там не исправляла, потому что a) не может b) и не хочет. Оно работает, как бы ужасно не выглядело, и не требует руления шутрвалом на глаз в рилтайме для коррекции сбрендивших алгоритмов.) Только особо подчеркну - для ентер-прайса работает. Потому что relay reputation штука такая. Для одного одна репутация, а для другого совсем другая. А мелким подвальчикам не подойдет.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

GitHub ограничит доступ к Git аутентификацией по токенам и SSH-ключам, opennews, 31-Июл-20, 11:41 [смотреть все]

Ого, додумались , Аноним, 31-Июл-20, 11:41 (1) //
- Ну так ключи SSH анб собрало мозильским сканером, так что уже можно , Аноним, 31-Июл-20, 13:10 (23) //
  - Я могу тебе или АНБ дать свой ключ И что ты мне сделаешь , Эрдоган, 31-Июл-20, 14:57 (31) //
    - с паролем на ключ, давай сджелаю , Аноним, 31-Июл-20, 19:35 (44)
      - Речь всё же, вероятно, про публичный ключ , anonymous, 31-Июл-20, 19:51 (46)
Видишь заголовок и подсознательно меняешь слово GitHub на M , m.makhno, 31-Июл-20, 11:45 (2) //
- И вдруг сознательно ощущаешь, что разработки не ведешь и до гита тебе, как козе , TheFotoMag, 31-Июл-20, 20:56 (51)
Если пароль украли, то что мешает хакеру пойти сгенерировать себе ключ Ну то ест, Аноним, 31-Июл-20, 11:49 (3) //
- Может отсутствие у хакера токена для двухфакторки , Аноним, 31-Июл-20, 11:56 (4) //
  - Так для пользователей двухфакторки ничего не поменяется как раз Нововведение дл, ползкрокодил, 31-Июл-20, 12:10 (9)
- смысл в обратном если паролем не пользоваться, то его и не украдут , inferrna, 31-Июл-20, 14:21 (28)
А она там была Я и не знал , Аноним, 31-Июл-20, 12:04 (5)
Когда я захожу на гитхаб то он просит подтвердить кодом из емейла Приходится за, Аноним, 31-Июл-20, 12:07 (6) //
- А ты не пользуйся gmail Серьёзно, это даже не самый лучший из бесплатных почтов, Аноним, 31-Июл-20, 12:09 (8) //
  - Самодельный почтовик не гребущий тонны спама и не попадающий сам регулярно в спа, Аномномномнимус, 31-Июл-20, 12:12 (11) //
    - чего это забесплатно А пацанам, за хостинг, а процент отцу нации за защиту от в, пох., 31-Июл-20, 12:29 (14)
    - у меня такой, просто не пали мыло на говносервисах или генерируй ящики однодневк, хотел спросить, 31-Июл-20, 12:29 (15)
    - Из всех предложенных вариантов ты прицепился к самодельному почтовику и критикуе, Аноним, 31-Июл-20, 12:38 (18)
    - Давай сделаю тебе аккаунт на своём сервере 3 руб мес или 17 руб год , Сейд, 31-Июл-20, 12:57 (22)
      - Чота не видим твоего SLA - сколько штраф с тебя за блокировку гитхапа или необхо, пох., 31-Июл-20, 13:12 (24)
        
        Штрафов никаких нет А на десяточку отправишься ты Дружкам посоветуй купить Traf, Сейд, 31-Июл-20, 13:31 (25)
        
        Ну то есть деньги ты возьмешь, но за сервис не ответишь Мы примерно так и думал, пох., 31-Июл-20, 13:46 (26)
        
        Я УЖЕ ПИСАЛ С mail ru тоже самое , Аноним, 31-Июл-20, 16:44 (41)
        
        дык оно ж бесплатное А так - кому и мэйлрушечка почтовый сервер , пох., 31-Июл-20, 20:59 (53)
        
        Покажи SLA у какого-нибудь гмэйла и, заодно, расскажи, как будешь с них штрафы б, Аноним, 31-Июл-20, 20:44 (49)
        
        У гмэйла оно 6ЕШПЛАТНОЕ у платного, для корпов, кстати, вполне себе есть sla , пох., 31-Июл-20, 20:54 (50)
        
        Это же какое весь остальной софт этом классе Г что иронпорт берут , Аноним, 31-Июл-20, 21:14 (56)
        
        фееричнейшее То есть хер бы с зубодробительными междумордиями, хер бы с гнилым , пох., 31-Июл-20, 22:54 (61)
        
        Стоп, стоп почему ссл3 Они же недавно добавляли tls1 3 если мне память не измен, Аноним, 01-Авг-20, 07:38 (65)
        
        ты же про альтернативный софт спрашивал - ну он вот такой бывает, альтернативный , пох., 02-Авг-20, 16:39 (69)
        
        Ах это в альтернативном Нда, тогда всё очень плохо Не знаю, не знаю До сих пор, Аноним, 02-Авг-20, 20:50 (71)
    - Десять часов в год потратить можно, а больше там и не надо Ну да, настроить DKI, Crazy Alex, 31-Июл-20, 14:07 (27)
      - С отправкой-то проблем нет А вот с получением проблема, нормальных свободных ант, Аноним, 31-Июл-20, 22:02 (59)
        
        у гугля тоже с ложными срабатываниями все норм - половина человеческой почты - т, пох., 31-Июл-20, 23:01 (62)
        Натренировал фильтр в Thunderbird и всё ок , Аноним, 01-Авг-20, 20:37 (68)
  - С GitHub вполне логично использовать почту на Outlook теперь Телефон, кстати, н, ползкрокодил, 31-Июл-20, 12:13 (12)
  - С mail ru тоже самое, Аноним, 31-Июл-20, 12:41 (19)
  - А что не так с gmail И какие альтернативы Только не говори япочта и мейл ру, ALex_hha, 01-Авг-20, 15:57 (67)
- telnet ом по POP3, что ли Экий ты отсталый Открой для себя почтовые клиенты и , Sarcastic scutosaurus, 31-Июл-20, 15:27 (34)
- TOTP вторым фактором и токен в keepassxc И никакой разницы - что два фактора, ч, Аноним, 31-Июл-20, 16:29 (38)
что даже не спулишь ничого из гитхаба без ключа это ж отвалиться куча менеджеро, crandel, 31-Июл-20, 12:07 (7) //
- Это когда для пулла публичных репозиториев парольная аутентификация и вообще ка, ползкрокодил, 31-Июл-20, 12:12 (10)
- go get интегрирован с git же, и аутентификация по ключу для затягивания требуетс, m.makhno, 31-Июл-20, 12:20 (13)
лишний повод не пользоваться гитхабоммс хочет стать вторым эпплом - все решать з, хотел спросить, 31-Июл-20, 12:31 (16) //
- Принудительно - ну, да Но в данном случае адекватные товарищи и так не пользуют, Аноним, 31-Июл-20, 16:26 (37) //
  - я пользуюсь паролем рандом с энтропией 120 бит вполне надежное решение ну не, хотел спросить, 31-Июл-20, 23:28 (63) //
    - мальчик, однако, с феноменальной памятьюгитхап так не считаети спрашивать тебя н, пох., 02-Авг-20, 16:42 (70)
      - бред пароли по 20-25 символом вполне реально запомнитья помню 3-4 штуки таких и, хотел спросить, 02-Авг-20, 22:08 (72)
        
        пока он один и ты его набираешь каждый день а теперь попробуй вспомнить не набир, пох., 04-Авг-20, 01:22 (73)
А вот и результат поглощения M Анонимные HTTPS-fetchи тоже запретят Вся эта пр, Аноним, 31-Июл-20, 12:37 (17) //
- Вполне нормальная реакция на засилие долбодятлов, у которых репы взламывают чере, Аноним, 31-Июл-20, 15:03 (33)
- Не надо истерить Это не закручивание гаек, а лишь эффективный способ донести до , Аноним, 31-Июл-20, 16:31 (39) //
  - вот и не истери правильнее по мнению гитхаповских истеричек, ага ну я вот так ду, пох., 31-Июл-20, 21:07 (54)
ну вот наконец Microsoft взялась за постепенное реформирования github, пароли се, Аноним, 31-Июл-20, 12:45 (20)
а что еще можно ожидать от микрософта , Аноним, 31-Июл-20, 12:48 (21) //
- Согласен Не ожидал, но они молодцы - сделали Хотя и позже, чем Google со своим, Аноним, 31-Июл-20, 16:35 (40)
С каких это пор при git push можно стало двухфакторку юзать Или теперь в web-, SR_team, 31-Июл-20, 14:29 (29) //
- какой тебе еще гитпюсш Современный разработчик редактирует свой комит прямо в, пох., 31-Июл-20, 21:10 (55)
Скоро можно будет зайти только по скану лица через скайп, Аноним, 31-Июл-20, 19:17 (42)
Какой дятел писал заголовок , llol, 31-Июл-20, 19:23 (43) //
- А что смущает С заголовком всё в порядке, DIR615, 31-Июл-20, 20:10 (48)
Нет гитхаба нет проблем Свой гит поднять дело 5-ти минут Нафига мучаться не по, ann, 31-Июл-20, 19:39 (45) //
- может ты и свой софт писать сам собираешься А зачем, кстати, тебе вообще свой г, пох., 31-Июл-20, 20:57 (52)
- Для своих проектов однозначно да Но не для публичных , Ilya Indigo, 31-Июл-20, 21:41 (58) //
  - А что тебя не устраивает в своем гите для публичных проектов , ann, 04-Авг-20, 16:47 (74) //
    - 1 Я не собираюсь кому попало давать доступ, даже на чтение, своего git, на запис, Ilya Indigo, 04-Авг-20, 17:08 (75)
Давно пора Из Крыма пускает, даёт форкать и создавать проекты А ожидал от них ху, Ilya Indigo, 31-Июл-20, 21:37 (57) //
- Наивный вьюнош , Аноним, 01-Авг-20, 00:56 (64)
Э, ну стоп, это же неудобно, что нельзя будет если что пушнуть по паролю, vitalif, 01-Авг-20, 10:06 (66)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру