Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub переходит на использование обязательной двухфакторной аутентификации, opennews (??), 05-Май-22, (0) [смотреть все] Нужна шестифакторная аутентификация восьмифакторными токенами , Аноним (-), 10:08 , 05-Май-22, (1) +40 // Можно чуть проще GitHub переходит на , Аноним (4), 10:31 , 05-Май-22, (4) +7 // Можешь не благодарить , YetAnotherOnanym (ok), 10:40 , 05-Май-22, (6) +28 // А можно было просто уйти из гитхаба на скрепный сервис анало-гов-нет, а не сквер, Ooiiii (?), 12:28 , 05-Май-22, (27) –6 Если не смузихлёбствовать, то можно найти кучу других публичных нескрепных гитов, Аноним (30), 12:34 , 05-Май-22, (30) +4 гит - ненужно Нужно общение разработчиков между собой Гитхаб - это такая социа, пох. (?), 14:27 , 05-Май-22, (61) +2 с цензуркой, dcma, неадекватными зомбями и help ukraine на каждой страничке _ , Аноним (-), 15:38 , 05-Май-22, (81) +12 Ща поха порвет, nvidiaamd (?), 12:25 , 06-Май-22, (181) Если внимательно прочитать новость то именно общение не ограничивается, ограниче, torvn77 (ok), 13:56 , 06-Май-22, (193) Как ты понимаешь, если общаться надо в одном месте, а код отправлять какими-то ч, пох. (?), 09:44 , 07-Май-22, (272) А что нужно то, лол Общение разработчиков эффективнее всего происходит путем обм, Аноним (-), 17:03 , 06-Май-22, (216) Внезапно может оказаться, что отказаться от очередного улучшения - лучший вари, Аноним (220), 17:23 , 06-Май-22, (220) +2 Ну, у меня для этого git revert есть Это ревью кода лечится а не попытками огест, Аноним (-), 17:50 , 06-Май-22, (227) Собственно к чему я предыдущий комментарий написал, а ктому, что смысл от гитхаб, Аноним (220), 18:09 , 06-Май-22, (234) Актуально в основном всяким корпоменеджерам Ну их пусть и строят Только разраб, Аноним (-), 18:26 , 06-Май-22, (238) upd мы говорим фринода подразумеваем libera Корейский принц может всем известн, Аноним (-), 04:13 , 07-Май-22, (255) Fossil же в коробке имеет вики, форум, тикеты и даже чятег всё кроме последнег, arisu (ok), 17:37 , 06-Май-22, (225) У гита преимущество в том что через него можно с окружающими перекидываться, вря, Аноним (-), 17:54 , 06-Май-22, (228) если человек не в состоянии освоить фоссил 8212 я лично с ним не стану ничем , arisu (ok), 18:04 , 06-Май-22, (232) Ну, я просто поленюсь тратить мое время на освоение непонятно чего и зачем Не, Аноним (-), 18:42 , 06-Май-22, (239) собственно, предполагалось, что тебе уже интересно 8212 иначе зачем ты вообще, arisu (ok), 02:46 , 07-Май-22, (252) А с другой стороны линка это выглядит как сделали неудобно, затребовав ставить , Аноним (-), 05:19 , 07-Май-22, (257) я сначала начал писать большой ответ 8212 а потом мне стало лень, извини это, arisu (ok), 05:45 , 07-Май-22, (258) Да вообще офигеть, мне от системы контроля версий надо контроль версий и чтобы т, Аноним (-), 08:05 , 07-Май-22, (263) то есть, нормальной поддержки регулярок в твоём редакторе тоже нет да что ж так, arisu (ok), 08:59 , 07-Май-22, (271) Как я уже сказал - оптимизировать надо часто нужные вещи А нужные раз в черти с, Аноним (-), 10:56 , 07-Май-22, (275) эм 8230 я предполагал, что раз ты говоришь про тормоза 8212 то ты сравнивал, arisu (ok), 11:13 , 07-Май-22, (277) Для меня это как раз таки критерий О его идеальности можно заспорить, но все же, Аноним (-), 22:32 , 09-Май-22, (355) всё-таки в сторону чтения документации прежде всего ты и ключи компилятора тоже , arisu (ok), 05:23 , 10-Май-22, (358) Ну вот не попадалось прикольных примеров для скулайта для быстрого старта А пло, Аноним (-), 12:45 , 10-Май-22, (362) ну, то есть, сайт скулита ты не читаешь принципиально, я так понимаю особенно с, arisu (ok), 14:04 , 10-Май-22, (366) да хоть тот же phabricator поставь не прибитый насмерть к единственноверному со, пох. (?), 09:49 , 07-Май-22, (273) ты как обычно ничего не знаешь, но мнение имеешь так, для информации чтобы нап, arisu (ok), 11:23 , 07-Май-22, (278) –1 ок, давай свой фоссил Я тебе туда напишу миллионстотыщ предложений продажи конд, пох. (?), 13:14 , 07-Май-22, (286) я рад, что ты держишь марку, и продолжаешь писать о том, в чём не разбираешься а, arisu (ok), 05:35 , 10-Май-22, (359) Вся суть MicroSoft, которую никакой индус не исправит Только раньше они это дела, Аноним (109), 17:33 , 05-Май-22, (109) +2 // Вся суть microsuxx а - всех под дулом пистолета переходить в светлое будущее, а , Аноним (-), 17:55 , 06-Май-22, (229) Два разных фактора 1 идентификация через интернет и2 идентификация через инт, Аноним (-), 10:19 , 05-Май-22, (3) +4 // Два разных фактора 1 Идентификация по чему-то что ты знаешь пароль 2 Инентиф, rijenkii (ok), 18:47 , 05-Май-22, (119) // 2 Инентификация по чему-то что ты имеешь твой телефон, который локально, без д, AlexYeCu_not_logged (?), 21:09 , 05-Май-22, (146) +1 // Почитай про алгоритм TOTP Time-based one-time password algorithm и удивись Вс, Руслан22 (?), 02:45 , 06-Май-22, (168) только, что вот мне делать, если оно мне нахрен не надо, и у меня рандомный паро, penetrator (?), 05:40 , 06-Май-22, (173) +1 TOTP плагин есть для Keepass Поэтому это детское использование телефона в качест, Лорд Бублик 13й (?), 08:40 , 06-Май-22, (176) придумать проблему, чтобы потом искать решение двухфакторку можно было остав, penetrator (?), 20:35 , 06-Май-22, (246) А еще это очередной ненужный плагин и вектор атаки , penetrator (?), 20:38 , 06-Май-22, (247) –1 я всё ещё не понимаю, почему озаботиться собственной безопасностью не могут безм, arisu (ok), 07:18 , 06-Май-22, (175) –1 Двух факторуку вводят не для вашей секурности , nvidiaamd (?), 12:28 , 06-Май-22, (182) +2 Лишь бы номера телефонов не запрашивали, а так хорошая инициатива Жалко что если, КО (?), 10:34 , 05-Май-22, (5) +6 // Для кого, для рекламодателей и АНБ , чтобы было легче персонализировать, связыв, Аноним (-), 10:44 , 05-Май-22, (7) –1 // а как такой фокус можно повернуть с otp , анон (?), 11:04 , 05-Май-22, (11) +3 // Это 2-этапная аутентификация, а не 2FA Сперва обмениваются общим секретным ключо, Аноним (-), 12:00 , 05-Май-22, (18) –1 а при отсутствии - феерически бесполезный Ну, ms овским индусам этого не объясн, пох. (?), 14:29 , 05-Май-22, (62) Ради этого все и затевается , Аноним (8), 10:46 , 05-Май-22, (8) +6 вроде предлагают любой TOTP клиент использовать про телефон и смс ни слова, aa (?), 11:01 , 05-Май-22, (9) +2 // Это пока , Аноним (4), 11:16 , 05-Май-22, (13) // 99 всяких сайтов и сервисов предлагают двухфакторку через приложение в телефоне, Аноним (20), 12:15 , 05-Май-22, (20) Какая разница , Аноним (-), 12:17 , 05-Май-22, (22) +3 Номер телефона оформляется по паспорту TOTP можно настроить не только в приложе, Аноним (20), 12:21 , 05-Май-22, (24) –2 Хотя лично я не вижу никаких проблем в том что приложение от гугла генерирует чи, Аноним (20), 12:25 , 05-Май-22, (25) –3 Ну попробуй, забавы для, в эмуляторе запустить энное приложение да поделать дейс, Бывалый смузихлёб (?), 15:56 , 05-Май-22, (87) Так все кто без анальных зондов подозрительные Яндекс тоже вечно пихает проверк, Аноним (89), 15:58 , 05-Май-22, (89) А кроме электронной почты от гугла и майкрософта двухфакторку больше негде испол, Аноним (20), 16:14 , 05-Май-22, (91) В любом случае, я не хочу предоставлять свои ФИО и подтверждённые элящик и номер, Бывалый смузихлёб (?), 17:21 , 06-Май-22, (219) Поисковик хернЯ требует номер телефона для усиления защиты , Аноним (78), 15:18 , 05-Май-22, (78) +1 Судя по комментариям у меня сложилось впечатление, что анонимы не понимают разни, Аноним (20), 12:27 , 05-Май-22, (26) +3 // А ведь и правда не знают, посмотрел в keepassDX оказывается тоже есть TOTP, тепе, Аноним (8), 13:18 , 05-Май-22, (42) +1 Это обычная история Когда Мозилла вводила обязательный 2FA в AMO там авторы тож, Kuromi (ok), 14:55 , 05-Май-22, (69) В том-то и дело , Аноним (4), 15:39 , 05-Май-22, (82) Я ни одного такого не знаю кроме почтовых сервисов , Аноним (20), 16:15 , 05-Май-22, (92) Сайт любого банка и мобильного оператора, Аноним (110), 17:34 , 05-Май-22, (110) Не пользуюсь банками, что я делаю не так ЗП наличными, покупки наличными , Аноним (20), 17:47 , 05-Май-22, (112) +1 Ну тыж один такой герой, и те пофиг что остальные так не могут , nvidiaamd (?), 12:31 , 06-Май-22, (183) +1 Вообще люди так то тысячелетиями вообще без банков жили И ничего, не умирали Т, Аноним (-), 18:47 , 06-Май-22, (240) Сайт банка нужен 1-2 раза в жизни, параметры настроить Остальное можно через ба, Аноним (-), 12:46 , 06-Май-22, (184) Однако уже сейчас они начинают иметь юзеров с двухфакторкой - вы там чота браузе, Аноним (65), 14:45 , 05-Май-22, (65) +2 // У дискорда подключение через ойпи не из белого списка сразу блокирует акк и треб, анон (?), 20:02 , 05-Май-22, (134) Как хоорошо что я этим не пользуюсь Остается вопрос кто из них нужен мне Если в, Аноним (-), 12:50 , 06-Май-22, (185) Ну это пока можно любой Например для аккаунта Microsoft любой клиент не разрешаю, Аноним (177), 09:45 , 06-Май-22, (177) Это получается ненужные В 99 сервисов есть двухфакторка без номера телефона, ч, Аноним (20), 12:14 , 05-Май-22, (19) –1 // А ВК, например, без номера телефона в принципе не зарегистрироваться , Аноним (115), 18:01 , 05-Май-22, (115) // Человеку с мозгом в вк вообще делать нечего , Аноним (-), 12:50 , 06-Май-22, (186) +1 По номеру телефона уже много кого и чего вычисляют, непараноик Но когда ты завоп, Аноним (123), 19:01 , 05-Май-22, (123) // Прикольно когда раки сами на себя досье пишут Некоторые заходят дальше, зарепор, Аноним (-), 13:03 , 06-Май-22, (189) Жаль расстраивать, но github давно уже запрашивает номер телефона Причём в само, AlexYeCu_not_logged (?), 21:11 , 05-Май-22, (147) +1 // Bait and switch в действии Что, ты тоже браузер посмел сменить Залогинился с д, Аноним (-), 13:04 , 06-Май-22, (190) Это зря они Многие уйдут от них , аноним еще один (?), 11:02 , 05-Май-22, (10) +2 // Не думаю Куда Да и вполне логичная мера против факапов со взломом репозиториев , Алекс (??), 11:24 , 05-Май-22, (15) +1 // Пускай себе сами знаете что приучают , Аноним (-), 12:44 , 05-Май-22, (33) +1 На GitLab или любой из маргинальных хостингов И что, много их было Не спасёт Эт, Аноним (50), 13:50 , 05-Май-22, (50) // GitLab так то тоже отжег недавно сменив ToS в одностороннем порядке Еще одна ди, Аноним (-), 14:47 , 05-Май-22, (66) А как его надо было менять Спросить разрешения у каждого персонально Опеннетчи, Аноним (117), 18:37 , 05-Май-22, (117) корпофилы такие корпофилы, Аноним (123), 19:09 , 05-Май-22, (125) Можно было и не менять Но кому-то шлея под хвост попала оптимизнуть процессы, р, Аноним (-), 13:05 , 06-Май-22, (191) Это не поможет Нужно не приучать разработчиков юзать 2fa, а приучать разработчи, Аноним (59), 14:17 , 05-Май-22, (59) +1 Альтернатив вагон и маленькая тележка Уже уходят С их санкциями - пошли они ле, th3m3 (ok), 15:25 , 05-Май-22, (79) Вот только _популярные_ проекты пусть и принуждают к Infinity FA А можно взглян, Аноним (123), 19:08 , 05-Май-22, (124) +1 // 1, torvn77 (ok), 15:08 , 06-Май-22, (211) https savannah nongnu org , Аноним (144), 20:38 , 05-Май-22, (144) Ага, сейчас все белки истерички как возьмут, как побегут поднимать селфхост репо, Аноним (20), 12:17 , 05-Май-22, (21) –2 // Как тебе сказать Вон та инициатива сильно нагибает удобство использования хости, Аноним (-), 12:54 , 05-Май-22, (36) // Прогнись - и будет удобно Не хочешь прогибаться - получай заслуженное наказание, Аноним (59), 14:05 , 05-Май-22, (57) Да чего ты ко мне пристал - я на другие хостинги проекты выкладываю, а гитхаб ка, Аноним (-), 14:49 , 05-Май-22, (67) Запивать Залипать Заплевать , randomize (?), 10:40 , 06-Май-22, (180) Таки, проекты от ухода только выиграют , Аноним (30), 12:30 , 05-Май-22, (28) +1 Юзеры расслабились У них недостаточно геморроя Им нечем заняться Надо регулярн, YetAnotherOnanym (ok), 11:04 , 05-Май-22, (12) +8 // Сейчас только ёжики там будут сидеть , Аноним (4), 11:17 , 05-Май-22, (14) +1 А код показывать по отпечатку пальцев а то ходят всякие, смотрют , Аноним (17), 11:49 , 05-Май-22, (17) +3 // Майкрософт и днк бы сканил, если б мог , Аноним (-), 12:47 , 05-Май-22, (35) +3 Ты не поверишь https www w3 org TR webauthn-2 user-verification, Аноним (59), 16:27 , 05-Май-22, (98) Вы мне лучше скажите, кто из вас не использует двухфакторку, там где это предусм, Аноним (20), 12:19 , 05-Май-22, (23) –7 // У меня двухфакторка по смс только для банка, притом хожу я всегда через комп а с, Ivan_83 (ok), 13:01 , 05-Май-22, (37) +2 // Я понимаю ты как сознательный гражданин не хочешь усложнять жизнь товарищу М , Аноним (131), 19:31 , 05-Май-22, (131) // мейл пока не банит за такое, но яндекс и гугля требует мобилу после нескольких п, анон (?), 20:10 , 05-Май-22, (136) Есть понятие ценности актива, так вот учётки это не ценность, их потеря - неболь, Ivan_83 (ok), 21:32 , 05-Май-22, (149) Помогите сэкономить хотя бы полдня - выдайте пару названий , Аноним (174), 06:08 , 06-Май-22, (174) gmx, eclipso, Ivan_83 (ok), 15:59 , 07-Май-22, (305) Мультибоксеры не палятся , Аноним (-), 14:34 , 06-Май-22, (204) Товарищ М напрямую в ящик мыла или гмыла слазит, ему похрен на 2FA , Аноним (-), 13:08 , 06-Май-22, (192) +1 Ну вот у меня, например, телефон кнопочный, не смартфон И да, это осознанный вы, Аноним (39), 13:06 , 05-Май-22, (39) +9 // У меня тоже кнопочный, написал утилитку на баше для totp можно и через keepassx, Аноним (41), 13:16 , 05-Май-22, (41) +1 Одна из причин почему я не использую смартфон - это то что он считает себя довер, user (??), 13:23 , 05-Май-22, (45) +1   // У меня рутованные смарты, я им вполне доверяю В том плане что они сами ничего по, Ivan_83 (ok), 13:39 , 05-Май-22, (46)   А здоровенная RTOS на отдельном процессорном ядре сотового модема живущая своей , Аноним (-), 15:07 , 05-Май-22, (73) +2   На это говно дрова найти и заставить работать под нестоковой ОС - большая пробле, Аноним (59), 16:23 , 05-Май-22, (97)   Он зачастую прицеплен к процу cell modem а не процу с линуксом Чтобы сотовый мо, Аноним (-), 17:58 , 05-Май-22, (114) +2   В принципе спецификации на протоколы сотовых сетей открыты, можно сделать свой м, torvn77 (ok), 15:19 , 06-Май-22, (212)   Некоторые типа osmoco примерно это и делают Еще как вариант свои прошивки каком, Аноним (-), 18:16 , 06-Май-22, (235)   Я сходил на сайт osmoco первое что мне выдала утка это производитель медицинског, torvn77 (ok), 23:16 , 13-Июн-22, (377)   У меня нет столь могущественных врагов Я же написал что не предполагаю целевых, Ivan_83 (ok), 21:48 , 05-Май-22, (150)   Прошли времена когда враги анонсировали иду на вы Эффективность снижает, не м, Аноним (-), 14:16 , 06-Май-22, (194)   Я вам ещё раз повторяю у меня нет цели построения защиты от целенаправленной ат, Ivan_83 (ok), 00:30 , 07-Май-22, (249)   Грань тонкая Когда фичи есть, начинают строить базы, на всякий случай Потом , Аноним (-), 06:42 , 07-Май-22, (259)   Накроется телефон - придётся предъявлять паспорт Не нужна мне такая двухфакторк, Аноним (59), 13:51 , 05-Май-22, (51) –2 // Открой для себя чудесный KeepassXS с поддержкой ТОТР , Аноним (20), 16:45 , 05-Май-22, (104) +1 Это просто ппц А причем здесь телефон и TOTP rfc6238 в помощь Не нравится , OpenEcho (?), 00:43 , 07-Май-22, (251) // Это случайно не та шляпа которая дотнет, ой, пардон, моно требует для себя вкряч, Аноним (-), 08:16 , 07-Май-22, (264) Я смотрю здесь даже гугло яндексами пользоваться не умеют или просто не знают чт, OpenEcho (?), 14:38 , 07-Май-22, (297) Вообще-то это те кто используют должны рассказать нахрена им и, что важнее, нам, Аноним (50), 13:54 , 05-Май-22, (52) +1 // Может ты ещё и пароли в браузере хранишь , Аноним (20), 16:19 , 05-Май-22, (95) –1 // Вы вот такие умные и ироничные сперва бравируете фи, наличность , а затем не зн, Michael Shigorin (ok), 20:01 , 06-Май-22, (241) +1 Сдается мне, что очень многие с иллюзиями так и не расстаются до конца своих дне, OpenEcho (?), 14:43 , 07-Май-22, (298) В моём профиле нет чего-либо настолько ценного, что я готов терпеть постоянные н, Аноним (123), 19:17 , 05-Май-22, (126) –1 // У тебя кроме гитхаба аккаунтов в сети интернет нет Или ты на полном серьезе хоч, Аноним (131), 19:28 , 05-Май-22, (129) я не использую пока что мне никто так внятно и не пояснил, зачем я должен делат, arisu (ok), 22:27 , 05-Май-22, (152) +1 // Ты оскорбителен 1PS привет , Michael Shigorin (ok), 20:02 , 06-Май-22, (242) У вас телефон или компьютер никогда не угоняли На которых доступ к дорогой инф, OpenEcho (?), 15:22 , 07-Май-22, (303) // нет, конечно за все мои 30 лет использования техники 8212 ни разу абыдна, , arisu (ok), 01:15 , 08-Май-22, (315) Сдается мне что супер-сверх-специалисты опеннета не втыкают что вы сказали, раз , OpenEcho (?), 00:34 , 07-Май-22, (250) // народ понятие имеет но народу в лице меня, например, это совершенно неинтересно, arisu (ok), 02:51 , 07-Май-22, (253) // Прям таки все макаки, правда А мозглые не слышали про взлом далеко не макаких а, OpenEcho (?), 14:26 , 07-Май-22, (295) опять проблемы у какого-то 171 продакшена 187 , а неудобно из-за этого хотят , arisu (ok), 14:53 , 07-Май-22, (302) Неужели так сильно неудобно потратить на несколько секунд больше чтоб быть увере, OpenEcho (?), 15:30 , 07-Май-22, (304) 30 лет этого не делал, ни одной проблемы до сих пор и тут вдруг мне начинают р, arisu (ok), 01:28 , 08-Май-22, (320) GitFlic через Госуслуги не хочет ввести аутентификацию , Аноним (30), 12:32 , 05-Май-22, (29) // А вот ты зря смеешся Пару лет тому назад поползновения в сторону а давайте-ка , Kuromi (ok), 14:56 , 05-Май-22, (70) +1 // Ну а другой стороны что плохого в госуслугах, громе может того что налоги попрос, Аноним (20), 16:20 , 05-Май-22, (96) +2 // Ты это сейчас серьёзно Или это уже всё местное ойти мозги в облака сдало , Аноним (-), 17:50 , 05-Май-22, (113) Если все пользователи Авито будут обязаны верифицировать профиль через госуслуги, Аноним (131), 19:26 , 05-Май-22, (128) Скорее, станет больше баз данных из-за роста спроса на них , Аноним (-), 14:17 , 06-Май-22, (195) нужна обязательная вакцинация, Аноним (31), 12:35 , 05-Май-22, (31) // Ещё больше нужен QR-код и паспорт вакцинации , Аноним (59), 14:03 , 05-Май-22, (56) +1 // Криокамера протекает Вакцинация и куаркоды не в моде Вирус внезапно исчез с на, Аноним (-), 18:16 , 05-Май-22, (116) // Если все пользователи Авито будут обязаны верифицировать профиль через госуслуги, Аноним (131), 19:25 , 05-Май-22, (127) Нет, лет 8 лохов до сих пор кидают с переводами на карту, как-то банкам пофиг, ч, анон (?), 20:16 , 05-Май-22, (137) С мошенниками понятно Но то что касается банков вообще - СМС на самом деле спаса, Аноним (220), 10:03 , 06-Май-22, (178) Если у мошенника друган в полиции, то как поможет верифицированный профиль , Аноним (123), 20:26 , 05-Май-22, (138) +1 Полканы из фсб смотрят на вас как на дилетантов , Аноним (-), 14:46 , 06-Май-22, (205) +1 Когда рослый полярный лис сменяется еще более рослым, более крупный перехватывае, Аноним (-), 14:19 , 06-Май-22, (196) –1 GitHub fuck you , Аноним (59), 12:35 , 05-Май-22, (32) +1 Скажем спасибо notabug у, codeberg у и sourcehut за то что они - есть А так - gi, Аноним (-), 12:46 , 05-Май-22, (34) +2 // ноабаг или кодеберг не осилили настроить автоматическое обслуживание репозитория, Ivan_83 (ok), 13:05 , 05-Май-22, (38) // Такие вопросы решаются пингом их админов и объяснением проблемы С другой сторон, Аноним (-), 15:10 , 05-Май-22, (74) Как знать, как знать Может, на хостингах-конкурентах скоро появится резкий всп, Аноним (123), 20:36 , 05-Май-22, (142) // Это катит только для приватных репов мегакорпов, что с ними случится всем похрен, Аноним (-), 14:22 , 06-Май-22, (197) Честно говоря, после того как github попросту отжал проект у его автора после т, Аноним (39), 13:12 , 05-Май-22, (40) // Этож микрософтовская классека https ru wikipedia org wiki Embrace,_Extend,_and, Аноним (143), 20:36 , 05-Май-22, (143) +1 Не надо паниковать на ровном месте Про обязательный номер телефона ничего не ук, Аноним (41), 13:19 , 05-Май-22, (43) // Зачем , Аноним (50), 13:55 , 05-Май-22, (54) +4 // Безопаснее, чем отсутствие totp Почему ты так сопротивляешься активации totp , Аноним (68), 14:54 , 05-Май-22, (68) // Если ты боишься, что гитхаб сломают, раздавай сырцы со своего сайта , Аноним (4), 15:47 , 05-Май-22, (84) Это нормально - ставить ТОТР везде где можно , Аноним (20), 16:45 , 05-Май-22, (103) Слушай, за пару десятилетий мне ни 1 аккаунт не сломали - без всяких totp ов Мо, Аноним (-), 14:25 , 06-Май-22, (198) да тут даже не столько в трекинге дело, а в продолжении тенденции отупления во-п, arisu (ok), 15:00 , 06-Май-22, (209) А также перепихивания своих проблем на чужие головы Ну так они и создают для себ, Аноним (-), 17:12 , 06-Май-22, (217) или просто берут Fossil , arisu (ok), 17:34 , 06-Май-22, (223) Да пусть берут Если я уже умею гит и те кому мой код может быть интересен тоже , Аноним (-), 18:08 , 06-Май-22, (233) ну вот я тоже кучу лет фоссил игнорил а потом решил попробовать и теперь у мен, arisu (ok), 18:20 , 06-Май-22, (237) У меня соображения простые 1 Я не всегда знаю, будет ли интересен проект окружа, Аноним (-), 04:09 , 07-Май-22, (254) да на здоровье, я же тебя не агитирую прямо утром перекатываться я просто описы, arisu (ok), 04:24 , 07-Май-22, (256) Ну я как бы копипастом пользуюсь, каждый день, и это было до гитов и ифонов А в, Аноним (-), 06:52 , 07-Май-22, (260) это вопрос определения того, что такое 171 одна вещь 187 мне вот нужна как , arisu (ok), 07:36 , 07-Май-22, (262) А я вобще довольно прохладно к groupware отношусь, самое сильное что в юниксвее , Аноним (-), 08:20 , 07-Май-22, (265) идея довольно узкого применения, как по мне рулят открытые документированые фор, arisu (ok), 08:50 , 07-Май-22, (269) Для меня unix way таки в целом работает Конечно не всегда, не везде и с энными , Аноним (-), 22:59 , 09-Май-22, (356) ты только что написал взаимоисключающие параграфы 8212 и сам этого не заметил, arisu (ok), 04:49 , 10-Май-22, (357) Я не люблю мегакомбайны - как раз за то что там все фичи урезаны и хреновы, для, Аноним (-), 13:51 , 10-Май-22, (364) поэтому 8212 по такой логике 8212 ты никогда не будешь использовать велоси, arisu (ok), 15:00 , 10-Май-22, (372) 171 граждане, входить без надетого противогаза запрещено в противогазе безопа, arisu (ok), 22:34 , 05-Май-22, (153) А также не забываем каску, мало ли, кирпичи летающие И перчатки - ковид же Как, Аноним (-), 17:14 , 06-Май-22, (218) О, ещё больше неудобств во имя призрачной и неуловимой безопасности Больше ущем, Аноним (44), 13:22 , 05-Май-22, (44) +4 // безопасТности, Аноним (59), 13:49 , 05-Май-22, (48) +2 Смысл тут в том, чтобы когда на других сайтах стали пользователя на кукан WebAut, Аноним (59), 14:01 , 05-Май-22, (55) +1 // Yubico главный производитель ключей Гугл тоже делает, но он лишь один из многих, Kuromi (ok), 14:58 , 05-Май-22, (71) // Ключ не обязан быть через USB, он может быть встроен в само устройство И сервер, Аноним (59), 16:17 , 05-Май-22, (93) Вообще было бы удобно его в пользователя встроить, чтобы реализация 1984 была бо, Аноним (-), 14:26 , 06-Май-22, (199) Предлагаю начать операцию по дедвухфакторизации гитхаба , village_coder (ok), 13:48 , 05-Май-22, (47) +3 // Начинай, разрешаю , Аноним (59), 13:49 , 05-Май-22, (49) +1 // Где вы видели чтобы авторы подобных предложений сами в них участвовали Нее , village_coder (ok), 14:37 , 05-Май-22, (63) +1 Это Micro oft так свою WebAuthn через TEE-powered SGX Pluton Windows Hello про, Аноним (59), 13:55 , 05-Май-22, (53) // Верно, Микрософты пропихивают свой платформенный аутентификатор на базе TPM, Н, Kuromi (ok), 15:03 , 05-Май-22, (72) // Ты уверен, что сервис именно тебе должен, а не ты - сервису , Аноним (59), 16:19 , 05-Май-22, (94) +1 // По спекам сайт сервер может спрашивать браузер какой там тип аутентификатора пр, Kuromi (ok), 19:46 , 07-Май-22, (313) Прости майкрософт но мне больше нравится сервис Windows Goodbye , Аноним (-), 15:11 , 05-Май-22, (76) +1 // Прощаю У меня еще 999999999 баранов осталось, майкрософт (?), 20:05 , 05-Май-22, (135) Я почитал что там предлагают 2FA via a TOTP mobile app or via SMS https docs , Ivan_83 (ok), 14:07 , 05-Май-22, (58) // Потом до них доползет что git оказывается распределенный и никто не обязан комит, Аноним (-), 15:12 , 05-Май-22, (77) SMS у них иногда сутками не доходят , linuxbuild (ok), 14:43 , 05-Май-22, (64) // TOTP же есть Они даже сами не рекомендуют СМС использовать , Kuromi (ok), 15:11 , 05-Май-22, (75) // У меня сложилось такое впечатление, что здеся обитают люди которые не используют, Аноним (20), 16:31 , 05-Май-22, (99) –1 // Где скачать KepassXS для Nokia 5228 , Аноним (120), 18:48 , 05-Май-22, (120) У меня сложилось такое впечатление, что ты в своих репах на гитхабе хранишь паро, Аноним (123), 19:29 , 05-Май-22, (130) Мир сложнее чем вам кажется У меня пароли хранятся в текстовом файле, а генери, Ivan_83 (ok), 21:54 , 05-Май-22, (151) В принципе больше не о чем разговариваь , Аноним (131), 23:14 , 05-Май-22, (156) что характерно 8212 ты прав но вовсе не по тем причинам, по которым тебе это, arisu (ok), 23:42 , 05-Май-22, (162) +1 Правильно, зачем человеку с мозгом тебе разговаривать с цитатником маркетингов, Аноним (-), 18:02 , 06-Май-22, (231) Менеджер паролей - удобная цель, потому что атакующий всегда точно знает какие о, Ivan_83 (ok), 00:05 , 07-Май-22, (248) +1 храню пароли в обычном текстовом файле а телефона у меня вообще нет, никакого , arisu (ok), 22:37 , 05-Май-22, (154) А живешь ты в лесу , Аноним (131), 23:15 , 05-Май-22, (157) и молюсь колесу, ага , arisu (ok), 23:41 , 05-Май-22, (161) С другой стороны, ему при пиковой ситуации, в отличие от, свичблейд или какой т, Аноним (-), 14:27 , 06-Май-22, (200) Кстати, ядерными ракетами лес тоже никто бомбить не будет Актуально однако - в , Аноним (-), 14:51 , 06-Май-22, (207) Прощай прощай гитхап, пришло твое время умирать, тсссс, Аноним (-), 15:36 , 05-Май-22, (80) // Embrace, Extend, -- Вы находитесь здесь -- Extinguish , Аноним (59), 15:41 , 05-Май-22, (83) +2 Корпоративные сервисы с их обсессией безопасностью фингерпринтинг и требовани, Аноним (100), 16:38 , 05-Май-22, (100) // Это пока они в таком же авторитарном порядке, как M сделала, не решат, что все,, Аноним (59), 17:17 , 05-Май-22, (106) +1 Peertube, Mastadon, Matrix я не знаю Подсел на крючок корпораций, но не нравитс, Аноним (20), 17:46 , 05-Май-22, (111) // Мне вот интересно смотреть ролики про работу чпу-станков Сколько ты их таких на, Аноним (179), 10:18 , 06-Май-22, (179) // А в чем проблема позырить их на ютубе или даже скачать их оттуда Для таких веще, Аноним (-), 06:54 , 07-Май-22, (261) И зачем мне тогда пиртуб Я и так их на ютубе зырю , Аноним (179), 13:13 , 07-Май-22, (285) этот навоз, между прочим, потребители массово жрут и нахваливают так что, это м, Hamer13 (ok), 00:08 , 06-Май-22, (164) // И как, много софта эти потребители разработали, чтобы их вообще учитывать на сай, Аноним (-), 18:00 , 06-Май-22, (230) Даёшь деанонимизацию для каждого анонима , Ананоним (?), 17:17 , 05-Май-22, (107) 83 5 заблудившихся в айти , Аноним (117), 18:39 , 05-Май-22, (118) +2 // Скорее, 100 помимо тех, кто имеет на гитхабе зеркало для тех, кто действительно, Аноним (-), 20:28 , 05-Май-22, (139) // Ну вот когда будет хостинг кода уровня GitHub от богаделен вроде FSF, вот тогда , Аноним (59), 12:58 , 06-Май-22, (188) // Вот те раз, а я то не в курсе и потому им для локальных проектов пользуюсь даже , Аноним (-), 14:32 , 06-Май-22, (203) Я же говорю - бесполезно Локальные сдохнут вместе с твоим жёстким диском SSD И, Аноним (59), 14:50 , 06-Май-22, (206) –1 я тебе сейчас сообщу Ломающую Новость система контроля версий 8212 это не за, arisu (ok), 15:03 , 06-Май-22, (210) +1 Что поделать, мерзкософтовские боты настолько тугие что даже в бэкапы не умеют , Аноним (-), 17:44 , 06-Май-22, (226) Да он и так с AS пишет -- думает, что уже умный PS хотя посмотрел подробне, Michael Shigorin (ok), 20:08 , 06-Май-22, (243) На все что считалось мной минимально ценным у меня бэкапы так то есть А наиболее, Аноним (-), 17:23 , 06-Май-22, (221) зачем ты сюда пришёл у тебя очередная уязвимость в пакете из npm, беги проект п, arisu (ok), 14:53 , 06-Май-22, (208) +1 Несколько опечаток в 16 5 предпочли делать глубокий заглот К айти это отошен, Аноним (-), 14:29 , 06-Май-22, (201) // Двухфакторка это средство безопасности на уровне среднестатистического пользоват, Аноним (20), 16:50 , 06-Май-22, (215) –2 // Я вообще не хочу иметь дело с среднестатистическим пользователем при занятии п, Аноним (-), 17:30 , 06-Май-22, (222) то обычно становится ещё и оппозиционером , неся вполне характерную фигню, п, Michael Shigorin (ok), 20:10 , 06-Май-22, (244) +2 Что такое гитхаб Это как инстаграм, но для фронтендеров Неудивительно, что и о, Аноним (-), 20:34 , 05-Май-22, (140) +1 // Там много далеко не фронтенд проектов , Вы забыли заполнить поле Name (?), 03:08 , 06-Май-22, (169) Микрософтовский зонд всё глубже , Аноним (144), 20:35 , 05-Май-22, (141) +1 Программистам из заблокированных на гитхабе стран труднее будет обойти блокировк, Аноним (144), 20:59 , 05-Май-22, (145) +2 Когда слышу 171 наш сервис переходит на двухфакторную аутентификацию для обесп, Аноним (148), 21:25 , 05-Май-22, (148) +3 // Все и всегда начиается с заботы о твоей безопасности но это вторая стадия это, Аноним (-), 23:12 , 05-Май-22, (155) +1 Двухфакторка не дает дополнительной безопасности, а часто даже снижает ее если , Аноним (-), 00:07 , 06-Май-22, (163) +7 По гео банят, двухфакторную авторизацию ввели, что дальше Тест цвета кожи и ген, Вы забыли заполнить поле Name (?), 03:11 , 06-Май-22, (170) +2 // Скан днк, чтение мыслей, высылка одноразового дрона если вы не понравились робот, Аноним (-), 14:30 , 06-Май-22, (202) В смысле банят по гео Ты про санкции что ли , lindevel (ok), 11:15 , 10-Май-22, (361) // Выборочный бан репозиториев из РФ , Вы забыли заполнить поле Name (?), 19:58 , 10-Май-22, (373) Вы все не в теме 1 Авторизация при внесении изменений в репозитории должна быть, Аноним (213), 15:21 , 06-Май-22, (213) // мечтательно как только построят хоть как-то нормально функционирующий межплане, arisu (ok), 15:35 , 06-Май-22, (214) +1 // Я тоже хочу на луну , Пончик (?), 18:20 , 06-Май-22, (236) Да есть кого и Кому , Michael Shigorin (ok), 20:11 , 06-Май-22, (245) +1 В распределенной системе то Ну удачи А что они будут делать с мержами которые , Аноним (-), 17:37 , 06-Май-22, (224) // Тот кто делает комит в основную ветку репозитория должен его подписать PGP ключо, Аноним (267), 08:34 , 07-Май-22, (267) Эксперты по безопасТности Ключи должны быть свои, а не чужие Также подумайте чьи, Аноним (-), 09:55 , 07-Май-22, (274) // Ме-е-е-е-естным ыкспертам по безопасности 1 Аппаратные хранилища приватных ключ, Аноним (267), 11:04 , 07-Май-22, (276) // а вот это 8212 выше 8212 яркий пример хипстора, друзья основной континген, arisu (ok), 11:25 , 07-Май-22, (279) Аргументируй Чем открытые аппаратные хранилища приватных ключей с прошедшими ауд, Аноним (267), 12:22 , 07-Май-22, (281) хипсторы не в курсе, что доказывать надо необходимость введения новой сущности , arisu (ok), 12:35 , 07-Май-22, (283) 1 https git kernel org pub scm linux kernel git torvalds linux git tree Docum, Аноним (267), 13:17 , 07-Май-22, (287) то есть, разницы между 171 как работает 187 и 171 зачем надо 187 ты не п, arisu (ok), 13:37 , 07-Май-22, (290) Хотябы приваьный ключ не украдут и чего плохого от моего имени не подпишут А ОС , Аноним (267), 13:49 , 07-Май-22, (293) то есть, ты вообще не понял, о чём я что опять-таки совершенно не удивительно , arisu (ok), 14:47 , 07-Май-22, (299) Аппаратное хранилище приватных ключей защищает только ключи Данные в OS и саму , Аноним (307), 17:14 , 07-Май-22, (307) слушай, а у тебя вообще рабочий мозг есть вопрос риторический , arisu (ok), 01:17 , 08-Май-22, (316) Какихто признаков сознания у тебя не увидел Но понял, что PGP, деятельности твои, Аноним (321), 11:55 , 09-Май-22, (321) я понимаю, тебе тяжело быть инфузорией слишком интеллектуальная работа но хвал, arisu (ok), 12:39 , 09-Май-22, (326) Туфелькой здесь есть ты , Аноним (330), 15:24 , 09-Май-22, (330) Ме-е-е-е-естные бызопасники требовали доказательств необходимости systemd, dbus,, Аноним (267), 13:32 , 07-Май-22, (288) про твой уровень технического понимания всё ясно , arisu (ok), 13:36 , 07-Май-22, (289) Читая твои вопросы подумал что у тебя проблема с английским и специально выгугли, Аноним (267), 13:43 , 07-Май-22, (291) ясно читать ты тоже не умеешь ну, бывает 8212 сейчас кодомакакам это умение, arisu (ok), 13:46 , 07-Май-22, (292) Технические аргументы закончились Ты бекдоришь репы Воруешь ключи и подписывает, Аноним (267), 13:53 , 07-Май-22, (294) зачем тебе какие-либо аргументы, если ты в принципе не способен читать текст, и , arisu (ok), 14:48 , 07-Май-22, (300) Ты не интересен в общении Не отработал должное против подписи PGP коммитов в ре, Аноним (307), 17:23 , 07-Май-22, (309) ты всё-таки не принял таблеточки ну, дело твоё , arisu (ok), 01:18 , 08-Май-22, (317) А твои хозяйва тебя с калес не спускают , Аноним (321), 11:57 , 09-Май-22, (322) мда кажется, я поторопился ты ещё не дорос до инфузории , arisu (ok), 12:40 , 09-Май-22, (327) Да тебя, туфелька, хозяйва натягивают по полной программе, рез здесь так против , Аноним (330), 15:28 , 09-Май-22, (331) ради интереса, лживая рекламная инфузория давай процитируй хотя бы одно моё соо, arisu (ok), 15:37 , 09-Май-22, (333) Зеленая туфелька писала https www opennet ru openforum vsluhforumID3 127426 ht, Аноним (342), 17:58 , 09-Май-22, (342) молодец, инфузория, ты научился в поиск но на мой вопрос ты так и не ответил т, arisu (ok), 18:35 , 09-Май-22, (346) У тебя логика отсутствует https www opennet ru openforum vsluhforumID3 127426 , Аноним (342), 18:56 , 09-Май-22, (347) однако ты мощного уровня дурак не понимаешь в предметной области не просто ниче, arisu (ok), 19:06 , 09-Май-22, (348) Туфелька зеленая свой уровень знаний предметной области здесь показала Альтернат, Аноним (342), 19:28 , 09-Май-22, (353) Слушай, отвали уже от Кэпа с этой лабудой Он делом доказал что не одноклеточное, Аноним (-), 14:01 , 10-Май-22, (365) ты же его без ножа режешь этим вопросом , arisu (ok), 14:27 , 10-Май-22, (369) Что поделать, я умею вызывать hardfault Частично связано с тем как я работаю п, Аноним (-), 14:41 , 10-Май-22, (371) Добавлю еще, что отрицательно отношусь к хранению личных ключей в TPM Для ключе, Аноним (342), 19:54 , 09-Май-22, (354) Кем чем сгенерированный Тобой, твоим доверенным железом , Аноним (280), 12:18 , 07-Май-22, (280) gnupg, Аноним (267), 12:23 , 07-Май-22, (282) При чём тут gnupg Предлагается раздача аппаратных хранилищ ключей от третьего , Аноним (-), 17:44 , 07-Май-22, (310) От какого третьего https www opennet ru openforum vsluhforumID3 127426 html 21, Аноним (311), 19:12 , 07-Май-22, (311) gnupg можно генерить ключи, которые потом заливать в аппаратное хранилище Иначе, Аноним (311), 19:16 , 07-Май-22, (312) Это не ты говорил, что кейген ворует приватные ключи gnupg Ты уж определись апп, Аноним (314), 19:53 , 07-Май-22, (314) Противоречий нет Дело в организации работы с ключами Ключи создают на чистом ко, Аноним (321), 12:04 , 09-Май-22, (323) при том, что оно не понимает разницы вон выше тоже 171 нихочешь чужая жилезк, arisu (ok), 01:20 , 08-Май-22, (318) А ты против PGP подписей Подменяешь пакеты Портишь репы Воруешь приватные клю, Аноним (321), 12:15 , 09-Май-22, (324) неважно, ты всё равно отлично справляешься всегда приятно смотреть на безмозгло, arisu (ok), 12:41 , 09-Май-22, (328) Нет, именно это как раз важно пропагандирую использование для аппаратных хранил, Аноним (330), 15:37 , 09-Май-22, (332) рекламный бот всё ещё не в курсе, что железки, которые он пытается впарить, ника, arisu (ok), 15:39 , 09-Май-22, (334) Для GNUk подходят следующие железки FST-01 Flying Stone Tiny ZERO-ONE Olimex ST, Аноним (330), 15:49 , 09-Май-22, (336) что, серьёзно, да окей, где скачать схемы и инструкции по воспроизведению желез, arisu (ok), 15:59 , 09-Май-22, (338) В специализироманном железе вероятность наличия бекдора для извлечения ключа оче, Аноним (220), 17:35 , 09-Май-22, (340) то есть, нигде не скачать, от ответа ты увиливаешь что и требовалось доказать , arisu (ok), 17:43 , 09-Май-22, (341) Зеленая туфля, выше пост не я писал, но с выводами согласен В специализированно, Аноним (342), 18:15 , 09-Май-22, (343) окей, что-то есть оценить, насколько это полное и воспроизводимое, я не могу, т, arisu (ok), 18:27 , 09-Май-22, (345) На, туфля зеленая, держы вторую https solokeys comOur keys share open source h, Аноним (342), 19:11 , 09-Май-22, (349) FIX Плата не прошивка, которую можно у себя скомпилить и сверить хеши, сделать , Аноним (342), 19:18 , 09-Май-22, (351) Вообще отсканить топологию и прочекать решаемо Да и открытые тулсы типа KiCad е, Аноним (-), 14:30 , 10-Май-22, (370) Прочекай https solokeys com collections all products somu-tiny-security-key-t, Аноним (376), 11:32 , 14-Май-22, (376) https solokeys com pages faqCan I use Solo for GPG Not yet, but we are activel, Аноним (363), 13:41 , 10-Май-22, (363) Оно как бы да, но и STM32 таки досталось малость на орехи По части безопасности, Аноним (-), 14:10 , 10-Май-22, (367) Разумная рекомендация Есть, конечно, нюанс - generic железо скорее всего очень , Аноним (220), 17:30 , 09-Май-22, (339) А в специализированном наверняка сидят бекдоры для удаленного извлечения ключей , Аноним (342), 18:27 , 09-Май-22, (344) Да, но при физическом доступе можно и код допечатать малость, не Или предлагает, Аноним (-), 14:12 , 10-Май-22, (368) Есть такое понятие как воспроизводимость сборки Качаешь исходники, проверяешь их, Аноним (376), 11:18 , 14-Май-22, (375) https wiki debian org GNUKhttps github com nitrokeyhttps github com soloke, Аноним (267), 13:10 , 07-Май-22, (284) Может кто не понял какова конечная цель Пользователь должен иметь возможность пр, Аноним (267), 14:29 , 07-Май-22, (296) // да, я не понял не понял, зачем ты сюда пришёл, рекламный бот , arisu (ok), 14:50 , 07-Май-22, (301) // Держи троля Он еще и вирусню в репах наверняка распространяет , Аноним (307), 17:18 , 07-Май-22, (308) что, бедняша, опять скачал из npm фигню, и теперь у тебя зарплаты не будет а ма, arisu (ok), 01:22 , 08-Май-22, (319) Я не ты, никакого овна с npm не использую , Аноним (321), 12:17 , 09-Май-22, (325) ниасил понимаю, сложно, многа букав ну ничего, лет через сорок научишься запус, arisu (ok), 12:42 , 09-Май-22, (329) Обхожу овно стороной А ты и через 40лет будешь в нем дальше ковыряться сидя на , Аноним (330), 15:41 , 09-Май-22, (335) как ты можешь обходить стороной то, в чём живёшь и чем питаешься всё-таки не пр, arisu (ok), 15:56 , 09-Май-22, (337) В npm не живу и им не питаюсь, а ты, туфля зеленая, не бери овно больше в рот , Аноним (342), 19:14 , 09-Май-22, (350) это потому что у тебя мозга даже на асиливание npm не хватает это ты тут успешн, arisu (ok), 19:21 , 09-Май-22, (352) У меня мозга хватает не прикасаться к этому овну и тебе советую выплюнуть это и , Аноним (360), 11:00 , 10-Май-22, (360) 1,3,5,10,12,17,23,29,31,32,34,40,43,44,47,53,58,64,80,100,107,118,140,141,145,148,163,170,213

Сообщения

[Сортировка по времени | RSS]

	45. "GitHub переходит на использование обязательной двухфакторной..."	+1 +/–
	Сообщение от user (??), 05-Май-22, 13:23
	Одна из причин почему я не использую смартфон - это то что он считает себя доверенным устройством. А у меня только контактный.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	46. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Ivan_83 (ok), 05-Май-22, 13:39
	У меня рутованные смарты, я им вполне доверяю. В том плане что они сами ничего по своей инициативе делать не будут, а так понимаю что там зиродеи есть и это не панацея.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "GitHub переходит на использование обязательной двухфакторной..."	+2 +/–
	Сообщение от Аноним (-), 05-Май-22, 15:07
	> В том плане что они сами ничего по своей инициативе делать не будут А здоровенная RTOS на отдельном процессорном ядре сотового модема живущая своей жизнью в курсе? В хучшем случае она заодно и доступ в всю периферию/линух имеет, если архитектуркой чип не вышел. Заодно поинтересуйся куда GPSник прицеплен - алсо man RRLP. Просто для понимания, вольные хлебопашцы например опубликовали в открытом доступе IMEI/IMSI (их два) главного тикторера всея руси. С чего ты взял что с тобой так же нельзя?
	Ответить | Правка | Наверх | Cообщить модератору

	97. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (59), 05-Май-22, 16:23
	>Заодно поинтересуйся куда GPSник прицеплен На это говно дрова найти и заставить работать под нестоковой ОС - большая проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "GitHub переходит на использование обязательной двухфакторной..."	+2 +/–
	Сообщение от Аноним (-), 05-Май-22, 17:58
	Он зачастую прицеплен к процу cell modem а не процу с линуксом. Чтобы сотовый модем мог прецизионные координаты с точностью до метров по запросу RRLP в сеть слить, вообще независимо от того что там линукс делает. Да даже если он не загружен похрену если сотовая фирмварь при этом стартует и в сети регится. На это нет никаких подтверждений юзера - прямо по спекам на "фичу", они общедоступны. Всякие пермишны для приложений - вы же понимаете что нижний уровень всегда имеет верхний? Х толку с ваших галочек в ведре, если фирмварь сотового модема вообще напрямую в обход этого всего координаты в сеть пульнет? И рут в линухе этому ортогонален - может и не давать особый доступ в проц сотового модема. А может и давать. По разному бывает. То что нестандартный драйвер... чтобы линух вообще мог доступиться до данных GPS если тот к процу сотового модема приделан, он должен получить от проца нибудь пакет данных с этим через какой-то межпроцесорный интерфейс. Ясен хрен это нестандартно и специфично для soc/производителя.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от torvn77 (ok), 06-Май-22, 15:19
	В принципе спецификации на протоколы сотовых сетей открыты, можно сделать свой модем на fpga.
	Ответить | Правка | Наверх | Cообщить модератору

	235. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (-), 06-Май-22, 18:16
	> В принципе спецификации на протоколы сотовых сетей открыты, можно сделать свой модем на fpga. Некоторые типа osmoco примерно это и делают. Еще как вариант свои прошивки какому-то железу делают, но облом в том что специфичная для cell modem периферия не документирована вообще совсем никак. Равно как и вспомогательный DSPщник с экзотичным набором команд, для которого даже компилер нарулить - уже за счастье. Просто оно получается специфичное, дорогое и не особо массовое. По крайней мере пока. И с полной поддержкой LTE например - достаточно тяжко. Навороченная штука, как ни крути. Вот конкретно RRLP проще заткнуть прицепив к своему апликушному процу с линем (и GPS если хочется) модуль сотового модема на относительно безобидный интерфейс. Там даже если б сотовый модем и захотел по RRLP ответить - где б ему точные координаты взять? Из проца с линуксом? А вот он совершенно не обязан это делать, он же не мутная проприетарная фирмвара с заведомо специфицированной бэкдор-фичой. Более лайтовый вариант: прицепить такой модуль к микроконтроллеру. Совсем чайниковский вариант - к ардуине. Даже ардуинщик может сделать эрзац кнопочной звонилки если захочет :). Правда чтобы звонить было потребно лучше это все же на нормальной плате и в какой-то корпус, неудобно по клубку проводов звонить однако :)
	Ответить | Правка | Наверх | Cообщить модератору

	377. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от torvn77 (ok), 13-Июн-22, 23:16
	>> В принципе спецификации на протоколы сотовых сетей открыты, можно сделать свой модем на fpga. > Некоторые типа osmoco примерно это и делают. >... > Просто оно получается специфичное, дорогое и не особо массовое. По крайней мере > пока. Я сходил на сайт osmoco первое что мне выдала утка это производитель медицинского оборудования, само osmoco я нашёл только по запросу "osmoco modem".   Ну и ни одного предлагаемого к продаже устройства на сайте, то есть серийного выпуска устройств нет, не удивительно что дорого.   Вот делали бы платки и продавали без прошивок, ну или хотябы готовые наборы, типа налепил компоненты и засунул в духовку, чтобы они не считались модемами, то глядишь и денег бы каких заработали. >И с полной поддержкой LTE например - достаточно тяжко. Навороченная > штука, как ни крути. Возможно, но имхо тут имхо в проекте не хватает рациональной и хозяйственной кухарки  которая правильно расставит приоритеты.   В первую очередь надо обеспечить передачу интернет трафика, тем более что операторы сетей потихоньку переходят на VoLTE. стоит ли делать поддержку СМС, так как это всегда риск при взломе получить или отправить юридически и коммерчески значимое СМС. Если их и делать, то имхо только работающими через отдельный порт или клавиатуру с экранчиком, чтобы получать или отправлять СМС для регистрации во всяких месенжерах и сервисах.   Насколькодля криптопанка вообще имет смысл делать голосовые звонки по сетям соотвого оператора, если он скорее всего всё равно использует работающие через интернет месенжеры?   Наверняка после такой рационализации и расстановки приоритетов работы по программированию станет намного меньше.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Ivan_83 (ok), 05-Май-22, 21:48
	У меня нет столь могущественных врагов :) Я же написал что не предполагаю целевых атак на себя, ни зиродеями ни вот такими очень дорогими и сложными методами. Мои цели это: - избежать попадания в базы всяких рекламных сетей - сильно затруднённый трекинг меня для бигкорпов - усложнённый показ мне рекламы в браузере - F-Droid который сам обновляет приложения - максимальная стабильность аппарата и его предсказуемость, а не так что этот кусок гна там лежит и зачем то высасывает батарею и мобильный трафик - отсутствие назойливых оповещений и прочего булщита от вендора и гугла У нас же на аппаратах не только всё вычищено один раз, там ещё скрипт в кроне, который приодически грохает всякие файлики от рекламных SDK с уникальными идентами девайса. Те лично у меня скрипт в холостую пашет в мобиле тк почти весь софт с фдройда, а у ребёнка полно мусорного софта с плеймаркета который эти иденты настойчиво пытается на девайс прописать. А вообще, у нас есть средства для противодействия подобным атакам: роутеры на базе OpenWRT где модем или по юзби или через mini pci, там и GPS просто аппаратно нет и общается он с хост системой как сетевуха. Хотя конечно искушённый атакующий может наверное добавить чтото и прикинутся ещё скажем ком портом или клавой и попытатся получить доступ к консоли OpenWRT. Хз что там с паролем, и даже если туда пробится дальше там WiFi до мобилок и планшетов, от чего ни разу не легче. В целом ко мне проще подойти с гаечным ключём чем заниматся всеми этими извратами. )
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	194. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (-), 06-Май-22, 14:16
	> У меня нет столь могущественных врагов :) Прошли времена когда враги анонсировали "иду на вы". Эффективность снижает, не модно. Вы всегда и всем нравитесь? Это врядли. К тому же в сложных цифровых системах творится черт знает что, обитает черт знает кто, черт знает почему, а косплеить бога соблазнительно. Если инструмент есть - может быть использован. Не факт что так как вы это возомнили. > Я же написал что не предполагаю целевых атак на себя, ни зиродеями > ни вот такими очень дорогими и сложными методами. На чем это предположение основано? Вы полный овощ, с самым сложным вопросом "где бухаем завтра?" и маршрутом от сельпо до хаты? А зиродей может и автоматика прислать, сейчас спрос на ддосы и прокси сильно увеличился почему-то, способствует. > - избежать попадания в базы всяких рекламных сетей При юзеже мобли и инета с нее "как есть" - операторы свойство подшивать интересные хидеры с IMSI/IMEI/номером куче "партнеров" по куче поводов. Сам по себе рут к этому очень боком... > - сильно затруднённый трекинг меня для бигкорпов Бигкорпы используют довольно продвинутые средства. Вон например банк честно пишет что если вы поставите их приложуху то они отстроят ваш профайл шлепания по наэкранке. Клево, да? (когда все это не у меня) > - усложнённый показ мне рекламы в браузере Вот это не отнять, только рут к этому достаточно косвенно относится. > - F-Droid который сам обновляет приложения Если вообще совсем сам, по расписанию - есть уверенность что те кто его содержат непогрешимы и никогда не будут взломаны? > - максимальная стабильность аппарата и его предсказуемость, а не так что этот > кусок гна там лежит и зачем то высасывает батарею и мобильный трафик Андроид и софт под него этой цели не особо помогает. Разве что культурную обезгугленую сборку от кого-то и только открытый софт, но даже это не дает полный контроль над системой где на процессорном ядре рядом крутится огромная многомеговая фирмварь делающая хз что. В некоторых случаях они с линуксом играют в довольно интересную игру, вплоть до того что основательно подпатченый линукс делает что-то типа сисколов в недра проприетари, и реальный драйвер - там. Эффективно и гарантированно это устраняется юзанием системы которую можно самому пересобрать или хотя-бы от сообщества которому вы доверяете, и без блобов. А вы точно настолько экстремал? > - отсутствие назойливых оповещений и прочего булщита от вендора и гугла Это так то хорошо, но переиграть гугл в системе которую они же и делают - затея не особо простая. Мягко говоря. > ещё скрипт в кроне, который приодически грохает всякие файлики от рекламных > SDK с уникальными идентами девайса. Вы умеете в эффективный randomize всех идентификаторов? И если да то каких именно? Простой sanity check: 1) Andoroid device ID 2) wifi mac? 3) IMEI? 4) IMSI? 5) Вы знаете что многие банки делают скан портов JS'ом с сайта, чтобы понять ваше сетевое окружение? (оно достаточно уникальное) 6) Даже если не знать точно - можно точки доступа вокруг посканить и геолокацию хапнуть например. Приложуха так то может unique id считать по куче параметров, сколько из них скрипт менять умеет? > Те лично у меня скрипт в холостую пашет в мобиле тк почти весь софт с фдройда Почти - не считается. > а у ребёнка полно мусорного софта с плеймаркета который эти иденты настойчиво > пытается на девайс прописать. Учить постепенно культуре информационной безопасности, видимо. Прикольно думать что добрые дяди раздают клевые ништяки бесплатно потому что они такие хорошие, но это слишком хорошо чтобы быть правдой. > базе OpenWRT где модем или по юзби или через mini pci, > там и GPS просто аппаратно нет и общается он с хост > системой как сетевуха. Я тоже так делаю :). В них gps никто не будет паять чисто для compliance. > Хотя конечно искушённый атакующий может наверное добавить чтото и прикинутся ещё скажем > ком портом или клавой и попытатся получить доступ к консоли OpenWRT. Ну да, у большей части модемов на борту тот же линукс, которым они и показывают "типа сетевуху" (см кто такой g_ether, так и самому можно, на железе с usb-device контроллером). Но у openwrt может не оказаться модуля клавы - зачем клава роутеру по жизни? > Хз что там с паролем, и даже если туда пробится дальше > там WiFi до мобилок и планшетов, от чего ни разу не легче. Линуксный девайс полностью пропускающий через себя ваш траф так то в принципе недурная точка атаки. И защиты тоже, некоторые даже пихают прямо на модем впн или шифрованый проксь с адблокером. > В целом ко мне проще подойти с гаечным ключём чем заниматся всеми > этими извратами. ) Это очень сильно зависит от географических факторов.
	Ответить | Правка | Наверх | Cообщить модератору

	249. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Ivan_83 (ok), 07-Май-22, 00:30
	Я вам ещё раз повторяю: у меня нет цели построения защиты от целенаправленной атаки. Зиродеями никто не раскидывается на автомате, это дорогой ресурс. Бэкдоры тоже никто не палит, это ещё более дорогой ресурс, за который прилетит многим если спалится. Цель - не быть бараном в стаде, которого выпасают все кому не лень, и жить с комфортом. Поэтому ненужно софт от гугла и вендора выкинут, и юзается большей частью софт из F-Droid, и попутно Drowser прибивает всё что не должно висеть в фоне, не важно с фдройда или с гуглага. Во встроенном софте меня даже не приватность напргяет а то что оно жрёт мои ресурсы за мои же деньги и при этом в лучшем случае ничего полезного для меня не делает а в худьшем ещё и тупыми ведомлениями на уровне рекламы надоедает. А я не люблю когда меня мобила тревожит просто так, меня это бесит намного больше чем мысль что гугл зачем то собирает данные о моих перемещениях. Грохание всяких файлов с идентами нужно не только для приватности и анонимности но и просто для наведения порядка в системе. Нет, я не интересовался как генерить фейковые иденты, мне пофик, потому что я стараюсь юзать просто чистые приложения. Из грязных у меня такси от ситимобила, которому всё равно пришлось слить номер мобилы. И да, я овощь, у которого в мобиле переписка внутри семьи, фотки семьи, и OSM с точками где я или мы бывали/бываем. Ничего ценного я в мобиле не держу, тк этот девайс легко может перейти в руки третьих лиц, а всякое шифрование и блокировки паролями/отпечатками - мне ни разу не интересны.
	Ответить | Правка | Наверх | Cообщить модератору

	259. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (-), 07-Май-22, 06:42
	> Я вам ещё раз повторяю: у меня нет цели построения защиты от > целенаправленной атаки. Грань тонкая. Когда фичи есть, начинают строить базы, "на всякий случай". Потом их сливает не очень честный стафф и прочее фсб - спрос есть, платежеспособный. И вот уже сайтик барыжит записями на что угодно, всего несколько баксов за тушку. > Зиродеями никто не раскидывается на автомате, это дорогой ресурс. А таки не зря говорят что то что знает двое - знает и свинья. > Бэкдоры тоже никто не палит, это ещё более дорогой ресурс, за который > прилетит многим если спалится. Новости на опеннетике про ОБНАРУЖЕННЫЕ БЭКДОРЫ не подтвержюают эту идею :) > Цель - не быть бараном в стаде, которого выпасают все кому не лень, Это хорошая цель - но не очень простая. Ну вот например сотовые операторы баранов выпасают и базы строят. Правда вроде обычно все же только до Cell ID, высокточный часто обновляемый GPS трек строить паливно и батарейку наверное посадит быстро на постоянные передачи данных. Но для некоторых целей и этого хватит. > и жить с комфортом. Говорят, комфорт и безопасность живут по разные стороны улицы, а безопасность бывает всего 2 уровней. > софт из F-Droid, и попутно Drowser прибивает всё что не должно > висеть в фоне, не важно с фдройда или с гуглага. Идея прибить фоновую малварь - забавна, конечно, это какое-то стремное решение проблемы :)) > лучшем случае ничего полезного для меня не делает а в худьшем > ещё и тупыми ведомлениями на уровне рекламы надоедает. Ну да. Производители вообще обнаглели. Просто слупить денег им уже мало - хотят еще и в рабство получать лоха, делая ему мозг за его же деньги. При том тренд очень заразный, вон автопроизводители тоже стали хотеть подписывать нелохов на свои услуги с регулярной дойкой сервисов "помощников" и чего там еще. Скоро так унитаз начнет денег требовать и продвигать улуги правильных сантехников - из компании заплатившей за рекламу (кажется я только что слил отличный бизнесплан для стартапа!) > больше чем мысль что гугл зачем то собирает данные о моих перемещениях. Я даже согласен что это хамство. > Грохание всяких файлов с идентами нужно не только для приватности и анонимности > но и просто для наведения порядка в системе. Куча идентов не обязательно в системе находятся. А софт таки может там копаться. Хотя при наличии именно рута это в принципе можно довольно жестко на...ть во многих случаях. Особенно если свой кернел запустить реально. > от ситимобила, которому всё равно пришлось слить номер мобилы. Может я олдскульный но такси до сих пор вызывается просто тупым звонком, приезжая чере за те же считаные минуты если оно надо. И все что они при этом получают - номер. А в моих системах и данных копаться для подачи такси им совершенно незачем, имхо. > семьи, и OSM с точками где я или мы бывали/бываем. Я иногда сильно паливные точки подчищаю, а то что я был в 2018 году вон там на природе, круто, но там камер не было а если б и были кто и где будет записи по 4 года хранить? > Ничего ценного я в мобиле не держу, тк этот девайс легко может > перейти в руки третьих лиц, а всякое шифрование и блокировки паролями/отпечатками > - мне ни разу не интересны. Ну да. Тем не менее - ну вон уже были прецеденты когда некоторых расстреляли на месте за непонравившееся содержимое. Новые технологии на службе человечества, блин - написать на себя досье и быть по нему же и расстреляным. В принципе darwin awards за такое стоило бы давать - если б не было столь банально и распостранено.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема