Исходное сообщение
"Утечка резервных копий с данными пользователей LastPass" Отправлено пох., 24-Дек-22 23:33
> Не видел, чтобы мой пакетный менеджер что-то с него качал, так что всё отлично пааанятна... > Есть опасения — можно изолировать угу, адову хрень торчащую в интернет назло всем натам и фильтрам, изолировать, угу. > Технически, забанить пользователя-то можно. Только откуда же релешка знает пользователя в > л̶и̶ц̶о̶ ip? А лишние данные релешке вы и не светите. По крайней мере, я так запомнил хреново ты запомнил. У каждого устройства там уникальный idшник (даже не uuid а что-то опять свое такое что хватит на все звезды на небе и все песчинки в океане). А что ты там еще светишь и нет ли в нем бэкдоров - знает только автор воооон того стопиццотого пакета двестиписятой вложенной зависимости вчера что-то куда-то закомитивший на шитхаб. Безусловно твой "пакетный менеджер" тебя заsshitит от этого. > У вас пароли будут шифрованные и syncthing про содержимое файла базы данных знать не будет. > В принципе, при максимальной сложности алгоритма шифрования, базу паролей даже публично > хранить будет относительно безопасно. в принципе, ты уже начинаешь потихоньку подозревать, что да,сцынкфигнь - совершенно тут лишняя, и только добавляет всей конструкции ненадежности и скорее всего - откровенной уязвимости. Безумству пользующихся поем мы песнь.