Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub запрещает парольную аутентификацию при доступе к Git , opennews (??), 13-Авг-21, (0) [смотреть все] надеюсь что они в курсе что такое path of least resistance , Аноним (1), 08:19 , 13-Авг-21, (1) // , хацкер (??), 08:37 , 13-Авг-21, (7) разумеется, в курсе Никаких тебе паролей, которые могут и чаще всего и оказываю, пох. (?), 10:30 , 13-Авг-21, (30) +8 // Ну да, nsa ведь куда сложнее просто спросить твой пароль у гитхаба, благо он не , oralcumsshot (?), 11:58 , 13-Авг-21, (48) –3 // д-лы, б-ть У гитхаба нет твоего пароля А у NSA нет возможности заставить спо, пох. (?), 12:16 , 13-Авг-21, (54) +3 Про пароль-да И пароль конечно же не нужен если можно прямо ваши данные посмотр, PetrG (ok), 16:23 , 13-Авг-21, (101) +2 чтоб посмотреть большинство реп на шитхабе, пароль не нужен Но и nsa они нафиг , пох. (?), 16:28 , 13-Авг-21, (102) +3 Было сказано, что заставить GitHub делать незаконные вещи не получится Я показа, PetrG (ok), 18:45 , 25-Авг-21, (211) Сказочки мамкиных анархистов , Урри (ok), 16:46 , 13-Авг-21, (108) Это о чём , PetrG (ok), 18:18 , 25-Авг-21, (210) насколько я понял выдержки из их законов, то не только в Австралии, уполномоченн, kissmyass (?), 17:33 , 13-Авг-21, (130) И милорды тихонько ржут над аборигенами в сторонке , n00by (ok), 16:15 , 14-Авг-21, (188) коррумпировать персонал, чтобы создавали уязвимости под заказ , СеменСеменыч777 (?), 12:31 , 14-Авг-21, (168) Я может что-то не понимю, но вряд ли нужно столько много лет чтобы подобрать мой, Аноним (56), 12:56 , 13-Авг-21, (56) –2 я ж говорю - они д-лы Пусть он даже двадцатисимвольный будет - он же будет прос, пох. (?), 13:20 , 13-Авг-21, (64) –3 Согласен Безопасное хранение приватного ключа и безопасная работа с приватными к, Аноним (69), 13:55 , 13-Авг-21, (69) +2 // Мозги, Ева, мозги Которых разрабы что спо что коммерческого софта в закрытой, пох. (?), 15:23 , 13-Авг-21, (95) –4 Снова таблеточки свои забыл выпить , Урри (ok), 16:47 , 13-Авг-21, (110) Ну или пароли без ключей Только это опаснее, потому что с ключом можно поиметь , Аноним (156), 00:37 , 14-Авг-21, (156) Это еще почему и какие деньги им надо будет потратить , Аноним (143), 20:29 , 13-Авг-21, (143) –1 Начни с подсчета своих затрат 1 Иследуй свой дистр GNU Linuxcat etc release c, Аноним (207), 14:00 , 16-Авг-21, (207) Угадайте, сколько процентов разработчиков положат ключ рядом с исходниками и зак, None (??), 19:51 , 13-Авг-21, (140) // Какой из публичный или приватный , Аноним (143), 20:30 , 13-Авг-21, (145) И сколько Я думаю, немного А ключ в какую репу заливать надо, если у меня их н, Аноним (156), 00:34 , 14-Авг-21, (155) +1 Много процентов Для обучения работы с ключами тоже некое время надо Есть YARA п, Аноним (207), 14:08 , 16-Авг-21, (208) Какое время - такие нравы , Аноним (2), 08:21 , 13-Авг-21, (2) +1 // , хацкер (??), 08:37 , 13-Авг-21, (8) +1 // Мода на безопасность тренд нынешного времени , Аноним (2), 08:45 , 13-Авг-21, (12) +3 // Безопасность - это хорошо, правильный тренд, Enamel (ok), 10:22 , 13-Авг-21, (26) Поговаривают что нужно на каждого надеть кляп и поводок конечно ради безопасн, нах.. (?), 11:26 , 13-Авг-21, (40) +3 И вакцинировать , Аноним (69), 13:45 , 13-Авг-21, (66) +1 И бетризовать, Заноним (?), 14:59 , 13-Авг-21, (92) Безопасность не равно Безопасность , Жироватт (ok), 11:49 , 13-Авг-21, (46) –2 только это не безопасность позволит защитить пользователей от компрометации их р, kissmyass (?), 17:39 , 13-Авг-21, (131) +2 Согласен Нечего пользователям использовать контролируемые ими пароли, а то пона, Аноним (136), 18:14 , 13-Авг-21, (136) +2 Так ведь обычный git clone по HTTPS не убрали, Аноним (9), 08:42 , 13-Авг-21, (9) +1 // А git push , Аноним (2), 08:44 , 13-Авг-21, (11) +1 // А вот git push уже по HTTPS и не сработает, Аноним (143), 09:09 , 13-Авг-21, (22) +1 без токена, Аноним (156), 11:08 , 13-Авг-21, (38) +1 Да и git clone по HTTPS не сработает без токена, если репозиторий приватный, Аноним (156), 11:40 , 13-Авг-21, (44) Короче каждому по 5G-симкарте в шоколадный глаз, Хан (?), 08:21 , 13-Авг-21, (3) +6 Напишите простенькую инструкцию по шагам, как перейти на новую систему пожалуйст, Имя (?), 08:22 , 13-Авг-21, (4) +3 // 1 генеришь SSH-ключ2 заходишь в настройки гитхаба, находишь там SSH keys, зали, Аноним (143), 08:58 , 13-Авг-21, (13) +3 // ещё надо выполнить ssh -T git github com, OnTheEdge (ok), 09:03 , 13-Авг-21, (18) –1 // Это уже можно сделать после шага 2 , просто чтобы убедиться, что аутентификация , Аноним (143), 09:04 , 13-Авг-21, (20) +1 Напишите простенькую инструкцию по шагам, как поставить Виндоус сколько не чита, Аноним (31), 10:32 , 13-Авг-21, (31) Используй PuTTY для генерации ключа и Pageant как связку ключей SSH, Git для вин, Аноним (33), 10:38 , 13-Авг-21, (33) Только вот вчера проделывал эту процедуру под виндойhttps docs github com en g, Аноним (56), 12:58 , 13-Авг-21, (57) –1 И что мне делать, когда приавтный ключ внезапно продолбится неизвестно куда дис, Аноним (62), 13:10 , 13-Авг-21, (62) ох уж эти зумеры на бумажку перепиши , Аноним (71), 14:02 , 13-Авг-21, (71) Сгенеришь новый ключ, зальёшь его на гитхаб, как с предыдущим ключом, Аноним (156), 16:31 , 13-Авг-21, (104) Какой putty блин в 10 уже давно есть openssh встроенный, Аноним (152), 23:43 , 13-Авг-21, (152) –1 Вроде же в putty мышой тачпадом удобнее возюкать всякие копи-пасты Или нет , Аноним (163), 06:26 , 14-Авг-21, (163) –1 Линукс-вей всегда тернист и слишком глуп , КО (?), 15:38 , 14-Авг-21, (185) –1 Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 08:59 , 13-Авг-21, (14) // А это зачем На случай, если для гитхаба отдельный ssh-ключ, а не id_rsa или id_, Аноним (143), 09:02 , 13-Авг-21, (17) // не на случай, а так и есть - там параметр -f в команде это универсальное решение, Урри (ok), 09:08 , 13-Авг-21, (21) У семи нянек дитя без глаза, Аноним (31), 10:34 , 13-Авг-21, (32) –1 Ага, недавно возился с этим переходом Вроде заставил работать, но это было не с, A.Stahl (ok), 08:24 , 13-Авг-21, (5) –2 // для меня re сродни езде на велосипеде 8212 но люди разные, OnTheEdge (ok), 08:29 , 13-Авг-21, (6) +1 // Эта фраза дискриминирует тех кто не умеет кататся на велосипедах , Аноним (2), 08:44 , 13-Авг-21, (10) +1 // а если я чёрный , OnTheEdge (ok), 09:01 , 13-Авг-21, (15) +2 А если я долларовый миллионер Ну, я чувствую себя таким , Аноним (19), 09:04 , 13-Авг-21, (19) Тогда солнце ещё высоко, Аноним (141), 20:04 , 13-Авг-21, (141) А вводить пароль каждый раз - более приятное приключение что ли И нормальная там, Аноним (156), 16:42 , 13-Авг-21, (105) // Пароль можно было прописать в конфиг и забыть Точно так же, как сейчас этот клю, A.Stahl (ok), 16:57 , 13-Авг-21, (115) –1 // окей в таком случае запрограммируйте приложение, которое будут болтаться на лок, СеменСеменыч777 (?), 12:44 , 14-Авг-21, (171) –1 Безопасность - это всегда гемор Я, например, хожу с ключом, но и пароль от ключа, Аноним (163), 06:53 , 14-Авг-21, (164) –1 пароль может быть читаемым, Владислав (??), 12:18 , 14-Авг-21, (167) Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 09:02 , 13-Авг-21, (16) +3 // Разве не нужно ещё и ssh-agent потыкать чтобы авторизация заработала , Аноним (42), 11:28 , 13-Авг-21, (42) // Не нужно Работает Проверено , Аноним (70), 13:58 , 13-Авг-21, (70) Давно пора выкинуть Удар 129354 по луддитам , iPony129412 (?), 09:10 , 13-Авг-21, (23) –8 // скоро и ssh-ключи тоже устареет и оставят только православные токены , Админ Анонимов (?), 09:34 , 13-Авг-21, (24) +1 // Патриарх Кирилл одобрил , Аноним (25), 10:07 , 13-Авг-21, (25) –2 // Лично убийца-рецедивист, мошенник, вор и просто хороший б-жинька Яхве Саваоф, Жироватт (ok), 11:50 , 13-Авг-21, (47) –3 Не устареет Для того и заставили всех на них переходить, чтобы было удобнее их , пох. (?), 10:27 , 13-Авг-21, (27) +2 // пох , тебе ж даже сам ssh кричит выставлять rw----- на приватных ключах, да и ди, Аноним (42), 11:23 , 13-Авг-21, (39) –4 и спрашивается, нахрена мне надо с этим мучиться и что-то там выставлять и шифро, Аноним (134), 17:54 , 13-Авг-21, (134) –1 Через дыру в браузере, почте или в git Для них то все эти ключи внутри зашифров, Аноним (146), 20:58 , 13-Авг-21, (146) +2 remote shell повышение привилегий для local root или LOCAL SYSTEM плакали ва, СеменСеменыч777 (?), 12:49 , 14-Авг-21, (172) По фейсу, а если что-то не так с поведением, то антифродом блочить навсегда , vz_2 (?), 14:43 , 13-Авг-21, (89) скоро совет безопасности ООН будут собирать каждый раз, когда кто-то на гитхаб в, б.б. (?), 10:28 , 13-Авг-21, (28) +6 // зато горе-хакерам какое облегчение Еще и один ключик от всего , пох. (?), 11:44 , 13-Авг-21, (45) Нет такой чужой вещи, которая развивалась бы нормально после попадания в лапы му, Gogi (??), 14:19 , 13-Авг-21, (76) –1 Хороший повод свалить на битбукет, Аноним (29), 10:30 , 13-Авг-21, (29) +2 // хороший повод не вести разработку в дядиных сервисах Очередной Используй как сре, пох. (?), 10:45 , 13-Авг-21, (34) +5 // Сразу видно инцидент с репозиторией PHP ничему не научил, Аноним (178), 14:30 , 14-Авг-21, (178) битбакет - не панацея, там нет Mercurial , Gogi (??), 14:19 , 13-Авг-21, (77) –1 // так его нигде теперь нет - пихон2 все А пейсбук свой не отдает точнее, выложил , пох. (?), 16:30 , 13-Авг-21, (103) –1 Хороший повод свалить на собственное хранилище Теперь гитхаб, гитлаб и битбакет, Аноним (87), 14:30 , 13-Авг-21, (87) –1 // они не хранилище, когда ж до альтернативно-одаренных это дойдет , пох. (?), 15:24 , 13-Авг-21, (96) // Дойдет, если обоснуешь, почему гитхаб и прочее - не хранилище, Аноним (87), 02:35 , 14-Авг-21, (159) –1 Это средства обмена исходниками, багтреккер и социальная сеть Хранить можно на , n00by (ok), 16:43 , 14-Авг-21, (189) Ты путаешь с бэкапами У меня есть репо и N машин Я пишу код, делаю коммит, саж, Аноним (87), 19:08 , 14-Авг-21, (194) Это Вы мыслите в базисе сложения по модулю два и получаете или-или Это и есть об, n00by (ok), 07:36 , 15-Авг-21, (204) Так по твоей логике болванки - такое же средство обмена кодом, частный случай, н, Аноним (87), 15:48 , 15-Авг-21, (205) Ну если к ним приделать ноги, тогда да , n00by (ok), 16:22 , 15-Авг-21, (206) Скоро оставят вход только через Майкрософтский аккаунт Не зря, после покупки Гит, Аноним (35), 10:45 , 13-Авг-21, (35) +1 // Хомячков надо доить они это любят, Аноним (37), 10:48 , 13-Авг-21, (37) –1 где чистой парольной авторизации и не было никогда Молодцы, обогнали проклятую , пох. (?), 11:29 , 13-Авг-21, (43) –2 // Неправда же, что не было никогда До сих пор есть Не понимаю, зачем так лажатьс, Аноним (156), 19:54 , 14-Авг-21, (196) Потом введут коммиты на гитхаб только по паспорту А то иж чего удумали бесплатн, Аноним (37), 10:47 , 13-Авг-21, (36) –1 // Потом введут доступ только по токенам, генерируемыми единственно верными система, Аноним (136), 13:39 , 13-Авг-21, (65) Я только одного не понимаю - кто и зачем туда ходит НЕ по ключу У меня это всег, Crazy Alex (ok), 12:08 , 13-Авг-21, (50) +6 // Пароль не обязательно вводить каждый раз Его можно было вписать в какой-то кон, A.Stahl (ok), 12:14 , 13-Авг-21, (53) –1 Все нормальные GUI для работы с гитом умеют сохранять пароль А вот с ключом каж, Аноним (56), 13:01 , 13-Авг-21, (58) // А ты не бэкапишь Что-то ты делаешь не такПочему у меня в бэкапах есть ключи ко, hefenud (ok), 13:06 , 13-Авг-21, (61) // Это вендузятник, сразу можно было понять, у них вечно проблемы с очевидными веща, Ivan_83 (ok), 16:21 , 13-Авг-21, (100) +1 Я пушу пару раз в месяц в свободное время, зачем мне этот цирк с ключами , Аноним (81), 14:23 , 13-Авг-21, (81) +2 А можно вопрос 8212 зачем , Аноним (81), 12:31 , 13-Авг-21, (55) +1 // Зачем кто-то ходил по паролю Вот тоже не понимаюВсегда по ключу на любой гит хож, hefenud (ok), 13:04 , 13-Авг-21, (59) // А какая проблема кому-то ходить по паролю, а тебе по ключу , Аноним (37), 14:23 , 13-Авг-21, (82) +3 Т е я всегда и везде должен таскать с собой этот ключ, даже если пользуюсь хабо, Аноним (81), 14:26 , 13-Авг-21, (84) Какое из этих слов тебе не понятно , Нанобот (ok), 14:17 , 13-Авг-21, (75) –1 // Ты вот совсем недалёкий Слов можно целый том нагородить, только как у путина по, Gogi (??), 14:27 , 13-Авг-21, (85) –3 // Нет При парольной аутентификации, взломщик получит хеш твоего пароля из базы Д, Ordu (ok), 16:09 , 13-Авг-21, (98) +2 Это элементарно, Ватсон Надо один единственный раз запомнить сложную фразу типа , Урри (ok), 16:59 , 13-Авг-21, (116) +2 ЗОЖ запрещает солить , Аноним (136), 17:23 , 13-Авг-21, (124) –1 Это секурити сру обскурити Это мнемоническое правило, которое брутфорсеры парол, Ordu (ok), 17:25 , 13-Авг-21, (125) Какая феноменальная глупость Вместо того, чтобы злоумышленники десятки лет пыта, Урри (ok), 19:19 , 23-Авг-21, (209) да внезапно гитхабом пользуются не толькор проф программисты, Владислав (??), 12:36 , 14-Авг-21, (169) +1 Дело не в программировании, git считается крайне сложным для освоения https xk, Ordu (ok), 23:04 , 14-Авг-21, (198) +1 Вот это номер Микрософт выгоняет разработчиков со своей 99 десктопа , n00by (ok), 16:58 , 14-Авг-21, (190) Так на веб-морде всё равно пароль остаётся, какой смысл , Аноним (81), 14:50 , 13-Авг-21, (91) // Чтобы сопоставить базы утекших паролей и утекших приватных ключей , Аноним (136), 17:11 , 13-Авг-21, (121) Затем, что большинство юзверей шитхаба - смузихлебы и джаваскриптеры с растамана, Урри (ok), 16:55 , 13-Авг-21, (114) Теперь вместо того, чтобы использовать мозг, придется раздавать приватный ключ н, Аноним (136), 13:17 , 13-Авг-21, (63) +2 // Опиши как ты раньше использовал мозг - вбивал пароль из пяти символов, что-то , myhand (ok), 13:48 , 13-Авг-21, (67) // Я раньше использовал мозг, а не раздавал приватные ключи направо и налево, Аноним (136), 13:55 , 13-Авг-21, (68) +1 // Как, анон Я начинаю подозревать, что ты им об стенку бился , myhand (ok), 14:14 , 13-Авг-21, (73) +1 По себе судишь , Аноним (136), 14:22 , 13-Авг-21, (79) По себе судишь , Аноним (37), 14:22 , 13-Авг-21, (80) –1 Необязательно - можно настроить agent forwarding и твой локальный ключ будет дос, Нанобот (ok), 14:20 , 13-Авг-21, (78) –1 // В каких удаленных сессиях На ноутбук ходить с рабочей станции , Аноним (136), 14:25 , 13-Авг-21, (83) // для такого использования не подойдет Это скорее для случая зайти на сервер, и , Нанобот (ok), 17:27 , 13-Авг-21, (126) –1 Какая глупость А иметь для каждого устройства свою пару ключей и все публичные д, Аноним (111), 16:49 , 13-Авг-21, (111) // Добавлять как, используя пароль, который как был, так и остался , Аноним (136), 17:20 , 13-Авг-21, (122) Можно Только как-то это слишком сложно, Нанобот (ok), 17:29 , 13-Авг-21, (127) –1 Мелкософт слабо понимает, что такое общий сервис для хомячков - какая-то индус, Gogi (??), 14:29 , 13-Авг-21, (86) +2 // Не бывает добрых корпораций, как и их плодов PS 15 Берегитесь лжепророков, котор, vz_2 (?), 14:49 , 13-Авг-21, (90) +2 Еще один всё понял Но мы и тебя хомячка подоим и ты ничего не сделаешь Потому , Майкрософтик (?), 15:20 , 13-Авг-21, (94) // Ну так индийцы особо и не скрывают наличие кастовой системы , vz_2 (?), 16:45 , 13-Авг-21, (107) Зачем ты собрался делать эту глупость Приватный ключ должен хранится на единстве, hefenud (ok), 16:43 , 13-Авг-21, (106) +1 // В том, что следующим шагом будет больше пяти ключей бесплатно нельзя , наверное, Урри (ok), 17:01 , 13-Авг-21, (117) –2 // Опять придумываем сами страшилки и пугаемся , hefenud (ok), 17:23 , 13-Авг-21, (123) Как добавляется Только не говори, что на веб странице с использованием пароля З, Аноним (136), 17:50 , 13-Авг-21, (133) –3 // Веб-интерфейс использует пароль TOTP и не нужно визжать про кровавый гугл которы, hefenud (ok), 23:59 , 13-Авг-21, (153) +1 Пароль не убрали Он также хранится у гитхаба Чтобы работал веб интерфейс Если , Аноним (136), 13:44 , 14-Авг-21, (174) Это делается не так, а через цепочку доверия X 509 и тп Пользователь один раз, Аноним (136), 18:37 , 13-Авг-21, (137) –1 // Git клиенты так не умеют, да и излишнее усложнение Ну и где X 509, там и X 500 , Аноним (156), 21:34 , 13-Авг-21, (148) Это проблемы тех, кто заявляет про безопасность Насколько помню гитхаб несколь, Аноним (136), 14:19 , 14-Авг-21, (177) Это для пользователя полная жопа и гемор на ровном месте , Владислав (??), 12:39 , 14-Авг-21, (170) Необязательно иметь один публичный ключ Можно использовать разные ключи на разн, Аноним (156), 17:45 , 13-Авг-21, (132) // Чтобы иметь разные ключи, надо иметь один ключ В случае с гитхабом это - паро, Аноним (136), 17:55 , 13-Авг-21, (135) –1   // Например, privilege separation При аутентикации по ключу или токену пароль не н, Аноним (156), 18:39 , 13-Авг-21, (138)   SSH не передает пароль в открытом виде, и не хранит все время Гитхаб хранит тво, Аноним (136), 18:51 , 13-Авг-21, (139) –1   Вот видишь как хорошо Значит надо пользоваться SSH с ключами, а не HTTPS с паро, Аноним (156), 20:14 , 13-Авг-21, (142) +1   Раз хорошо, зачем запрещать Гитхаб уже хранит и использует пароли, но пользовате, Аноним (136), 21:20 , 13-Авг-21, (147) –1   Погоди, у нас какой-то странный диалог получается Ты выдвигаешь утверждение, я , Аноним (156), 00:47 , 14-Авг-21, (157)   А что не так Это Спа W опеннет Еще и все очень цивильно происходит - обычно на, Аноним (-), 13:34 , 14-Авг-21, (173) +1   Пароль хранить надо Приватный ключ - это тоже пароль - хранить надо Что ты опров, Аноним (136), 13:53 , 14-Авг-21, (175)   Опровергал то, что придется раздавать приватный ключ на все устройства, откуда , Аноним (156), 19:37 , 14-Авг-21, (195)   И придется использовать пароль, чтобы зарегистрировать другие публичные ключ И , Аноним (136), 20:54 , 14-Авг-21, (197)   При работе через ssh твой ключ является и твоим 171 логином 187 , потому что , hefenud (ok), 00:01 , 14-Авг-21, (154) +1   Гитхаб - это нет подконтрольный тебе git-сервер Это соцчеть с паролями от тупы, Аноним (136), 13:58 , 14-Авг-21, (176)   А что нельзя было сделать как-то иначе К примеру, 3 раза ввёл пароль неправильн, vz_2 (?), 14:40 , 13-Авг-21, (88) // Для чего Чтобы пользователям было удобно Нам это не надо Пользователи просто , Майкрософтик (?), 15:19 , 13-Авг-21, (93) Это чтобы все популярные разработчики из бана точнее блокировки в целях безопас, Нанобот (ok), 17:32 , 13-Авг-21, (128) –1 // Ну для таких настраиваемое время блокировки от 10 минут, хотя сомневаюсь что так, vz_2 (?), 20:29 , 13-Авг-21, (144) Все эти пароли, логины, QR-Коды и тому подобное чужды моему анонимному сердцу Е, Аноним (141), 15:43 , 13-Авг-21, (97) –1 Давно пора через Мордакнигу входить Совсем олды обезумели с паролями , Аноним (99), 16:10 , 13-Авг-21, (99) –1 // А мне сразу вспомнилась сцена из первого сезона Видоизменённый углерод , когда , vz_2 (?), 16:51 , 13-Авг-21, (113) +1 Мордокнига сосёт, есть не у всех и её популярность падает , freaker (?), 17:05 , 13-Авг-21, (119) Фиолетово Все адекватные люди давно сидят на собстенном хостинге , Аноним (111), 16:46 , 13-Авг-21, (109) +1 // Все НЕадекватные Какой смысл тратить время и деньги на администрирование и подде, Урри (ok), 17:02 , 13-Авг-21, (118) –1 // Смысл в том, чтобы не зависеть от очередной корпорации добра , freaker (?), 17:06 , 13-Авг-21, (120) +3 128514 , Нанобот (ok), 17:33 , 13-Авг-21, (129) –1 Как мне хорошо, что я неадекватный Мне не надо тянуть хостинг собственного gith, Ordu (ok), 01:22 , 14-Авг-21, (158) –1 // gitea легко хостится даже на всяком хламе Правда с большими репами и PR там не о, Ivan_83 (ok), 02:57 , 14-Авг-21, (160) // А если я отвлекусь от своих проектов, потому что реальный мир заел, не до того, , Ordu (ok), 03:56 , 14-Авг-21, (161) А если ты отвлечешься, то оно будет продолжать работатьХости свой инстанс у себя, hefenud (ok), 14:52 , 14-Авг-21, (180) При таком подходе мне надо возиться с прокидыванием ключей доступа к vpn всем за, Ordu (ok), 23:20 , 14-Авг-21, (199) Нужно исходить из того, что публичный сервис может прекратить существование и пр, hefenud (ok), 00:01 , 15-Авг-21, (200) Я знаю об этом, и оцениваю риски И считаю, что для тех проектов, которые есть у, Ordu (ok), 00:43 , 15-Авг-21, (203) Я вот не пойму Народ орёт про ключи Так ключ публичный будет в гитхабе, а прив, Аноним (149), 22:07 , 13-Авг-21, (149) // Так ведь и ты не можешь, хотя и думаешь иначе Ты просто неуловимый Джо , поэтом, Аноним (163), 07:59 , 14-Авг-21, (166) // Чувак, давай я тебе дам свой приватный ключ, а ты попробуешь что-то с ним сделат, hefenud (ok), 14:53 , 14-Авг-21, (181) –1 // Ломается брутфорсом этот пароль У меня таких вычислительных ресурсов нет, но у , Аноним (163), 17:00 , 14-Авг-21, (191) –1 Проще через дырявый драйвер с блобами для wifi, bluetooth взломают, которые свет, Аноним (136), 17:42 , 14-Авг-21, (193) Пароль спрошу у админа гитхаба, возьму с утекших баз с паролями, просто взломаю , Аноним (136), 17:12 , 14-Авг-21, (192) –1 Скрыто модератором, Аноним (150), 22:09 , 13-Авг-21, (150) –1 Скрыто модератором, Аноним (162), 04:31 , 14-Авг-21, (162) –3 1,2,3,4,5,16,23,28,29,35,36,50,55,63,88,97,99,109,149

Сообщения

[Сортировка по времени | RSS]

	135. "GitHub запрещает парольную аутентификацию при доступе к Git "	–1 +/–
	Сообщение от Аноним (136), 13-Авг-21, 17:55
	Чтобы иметь разные ключи, надо иметь "один ключ". В случае с гитхабом это - пароль. Который был, есть и будет есть. Какой смысл запрета паролей, если пароль есть?
	Ответить | Правка | Наверх | Cообщить модератору

	138. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (156), 13-Авг-21, 18:39
	Например, privilege separation. При аутентикации по ключу или токену пароль не надо вводить каждый раз, и хранить пароль тоже нигде не надо. Значит гораздо труднее увести весь аккаунт.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "GitHub запрещает парольную аутентификацию при доступе к Git "	–1 +/–
	Сообщение от Аноним (136), 13-Авг-21, 18:51
	SSH не передает пароль в открытом виде, и не хранит все время. Гитхаб хранит твой пароль (хеш). От чего защищает эта инициатива? Эта инициатива максимум однозначно привязывает гит-репу с уникальным ключем, по которому можно однозначно определить пользователя - деанонимизировать.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "GitHub запрещает парольную аутентификацию при доступе к Git "	+1 +/–
	Сообщение от Аноним (156), 13-Авг-21, 20:14
	> SSH не передает пароль в открытом виде, и не хранит все время Вот видишь как хорошо. Значит надо пользоваться SSH с ключами, а не HTTPS с паролями? Ты походу привёл аргумент против своей же позиции. Про хранение паролей, на этой странице комментариев кто-то уже признался, что хранит пароль в конфиге. И он не один такой. А деанонимизация происходит при любой аутентификации, что по ключу, что по паролю. В этом смысл аутентификации. Был неизвестно кто - стал юзер vasya.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "GitHub запрещает парольную аутентификацию при доступе к Git "	–1 +/–
	Сообщение от Аноним (136), 13-Авг-21, 21:20
	> Вот видишь как хорошо. Раз хорошо, зачем запрещать? > Про хранение паролей Гитхаб уже хранит и использует пароли, но пользователю запрещает. Массово пароли утекают из публичных сервисов (вроде гитхаба). Пусть с себя начнут. > Был неизвестно кто - стал юзер vasya. Это идентификация - присвоение имени (идентификатора) объекту. Аутентификация - это про вероятность знания уникальной информации, вещи.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (156), 14-Авг-21, 00:47
	Погоди, у нас какой-то странный диалог получается. Ты выдвигаешь утверждение, я его опровергаю, а ты, вместо того, чтоб признать свою ошибку - меняешь тему и выдвигаешь новое утверждение. Давай откатимся на начало. Вот ты утверждал, что "придется раздавать приватный ключ на все устройства, откуда хочется получить доступ к единственному публичному ключу". Признаёшь, что был неправ?
	Ответить | Правка | Наверх | Cообщить модератору

	173. "GitHub запрещает парольную аутентификацию при доступе к Git "	+1 +/–
	Сообщение от Аноним (-), 14-Авг-21, 13:34
	> Погоди, у нас какой-то странный диалог получается. Ты выдвигаешь утверждение, я его > опровергаю, а ты, вместо того, чтоб признать свою ошибку - меняешь тему и выдвигаешь новое утверждение. А что не так? Это Спа^W опеннет! Еще и все очень цивильно происходит - обычно на опеннете после "тыканья носом в ошибку" следует спрыг с темы и переход на личности и прочая демагогия разной степени креативности (от "Дай угадаю - ты на самом деле виндузятник! Поэтому все что ты написал - не считается!" и до "На самом деле я просто набросил, а у школоты батхерт! )))))))"). "Зажрались вы, батенька!" (с)
	Ответить | Правка | Наверх | Cообщить модератору

	175. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (136), 14-Авг-21, 13:53
	> Ты выдвигаешь утверждение, я его опровергаю Пароль хранить надо. Приватный ключ - это тоже пароль - хранить надо. Что ты опровергал? Теперь для доступа на гитхаб надо ОБЯЗАТЕЛЬНО хранить 2 секретных ключа: пароль и приватный ключ
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	195. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (156), 14-Авг-21, 19:37
	Опровергал то, что "придется раздавать приватный ключ на все устройства, откуда хочется получить доступ к единственному публичному ключу". Это твоя цитата, специально в кавычки взял. Ведь не придётся же? Можно генерить разные ключи на разных устройствах, необязательно иметь единственный публичный ключ. Согласен с этим?
	Ответить | Правка | Наверх | Cообщить модератору

	197. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (136), 14-Авг-21, 20:54
	> Можно генерить разные ключи на разных устройствах, необязательно иметь единственный публичный ключ. И придется использовать пароль, чтобы зарегистрировать другие публичные ключ. И где запрет паролей?
	Ответить | Правка | Наверх | Cообщить модератору

	154. "GitHub запрещает парольную аутентификацию при доступе к Git "	+1 +/–
	Сообщение от hefenud (ok), 14-Авг-21, 00:01
	При работе через ssh твой ключ является и твоим «логином», потому что ты обращаешься к git@github, а там уже по ключу проверяется есть ли доступ к заданной тобой репе. И, да, конечно никакой пароль тогда не передается
	Ответить | Правка | К родителю #139 | Наверх | Cообщить модератору

	176. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (136), 14-Авг-21, 13:58
	Гитхаб - это нет подконтрольный тебе git-сервер. Это соцчеть (с паролями от тупых пользователей, токенами от шибко умных третьих сервисов). Безопасность на высоком уровне!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема