Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub запрещает парольную аутентификацию при доступе к Git , opennews (??), 13-Авг-21, (0) [смотреть все] надеюсь что они в курсе что такое path of least resistance , Аноним (1), 08:19 , 13-Авг-21, (1) // , хацкер (??), 08:37 , 13-Авг-21, (7) разумеется, в курсе Никаких тебе паролей, которые могут и чаще всего и оказываю, пох. (?), 10:30 , 13-Авг-21, (30) +8 // Ну да, nsa ведь куда сложнее просто спросить твой пароль у гитхаба, благо он не , oralcumsshot (?), 11:58 , 13-Авг-21, (48) –3 // д-лы, б-ть У гитхаба нет твоего пароля А у NSA нет возможности заставить спо, пох. (?), 12:16 , 13-Авг-21, (54) +3 Про пароль-да И пароль конечно же не нужен если можно прямо ваши данные посмотр, PetrG (ok), 16:23 , 13-Авг-21, (101) +2 чтоб посмотреть большинство реп на шитхабе, пароль не нужен Но и nsa они нафиг , пох. (?), 16:28 , 13-Авг-21, (102) +3 Было сказано, что заставить GitHub делать незаконные вещи не получится Я показа, PetrG (ok), 18:45 , 25-Авг-21, (211) Сказочки мамкиных анархистов , Урри (ok), 16:46 , 13-Авг-21, (108) Это о чём , PetrG (ok), 18:18 , 25-Авг-21, (210) насколько я понял выдержки из их законов, то не только в Австралии, уполномоченн, kissmyass (?), 17:33 , 13-Авг-21, (130) И милорды тихонько ржут над аборигенами в сторонке , n00by (ok), 16:15 , 14-Авг-21, (188) коррумпировать персонал, чтобы создавали уязвимости под заказ , СеменСеменыч777 (?), 12:31 , 14-Авг-21, (168) Я может что-то не понимю, но вряд ли нужно столько много лет чтобы подобрать мой, Аноним (56), 12:56 , 13-Авг-21, (56) –2 я ж говорю - они д-лы Пусть он даже двадцатисимвольный будет - он же будет прос, пох. (?), 13:20 , 13-Авг-21, (64) –3 Согласен Безопасное хранение приватного ключа и безопасная работа с приватными к, Аноним (69), 13:55 , 13-Авг-21, (69) +2 // Мозги, Ева, мозги Которых разрабы что спо что коммерческого софта в закрытой, пох. (?), 15:23 , 13-Авг-21, (95) –4 Снова таблеточки свои забыл выпить , Урри (ok), 16:47 , 13-Авг-21, (110) Ну или пароли без ключей Только это опаснее, потому что с ключом можно поиметь , Аноним (156), 00:37 , 14-Авг-21, (156) Это еще почему и какие деньги им надо будет потратить , Аноним (143), 20:29 , 13-Авг-21, (143) –1 Начни с подсчета своих затрат 1 Иследуй свой дистр GNU Linuxcat etc release c, Аноним (207), 14:00 , 16-Авг-21, (207) Угадайте, сколько процентов разработчиков положат ключ рядом с исходниками и зак, None (??), 19:51 , 13-Авг-21, (140) // Какой из публичный или приватный , Аноним (143), 20:30 , 13-Авг-21, (145) И сколько Я думаю, немного А ключ в какую репу заливать надо, если у меня их н, Аноним (156), 00:34 , 14-Авг-21, (155) +1 Много процентов Для обучения работы с ключами тоже некое время надо Есть YARA п, Аноним (207), 14:08 , 16-Авг-21, (208) Какое время - такие нравы , Аноним (2), 08:21 , 13-Авг-21, (2) +1 // , хацкер (??), 08:37 , 13-Авг-21, (8) +1 // Мода на безопасность тренд нынешного времени , Аноним (2), 08:45 , 13-Авг-21, (12) +3 // Безопасность - это хорошо, правильный тренд, Enamel (ok), 10:22 , 13-Авг-21, (26) Поговаривают что нужно на каждого надеть кляп и поводок конечно ради безопасн, нах.. (?), 11:26 , 13-Авг-21, (40) +3 И вакцинировать , Аноним (69), 13:45 , 13-Авг-21, (66) +1 И бетризовать, Заноним (?), 14:59 , 13-Авг-21, (92) Безопасность не равно Безопасность , Жироватт (ok), 11:49 , 13-Авг-21, (46) –2 только это не безопасность позволит защитить пользователей от компрометации их р, kissmyass (?), 17:39 , 13-Авг-21, (131) +2 Согласен Нечего пользователям использовать контролируемые ими пароли, а то пона, Аноним (136), 18:14 , 13-Авг-21, (136) +2 Так ведь обычный git clone по HTTPS не убрали, Аноним (9), 08:42 , 13-Авг-21, (9) +1 // А git push , Аноним (2), 08:44 , 13-Авг-21, (11) +1 // А вот git push уже по HTTPS и не сработает, Аноним (143), 09:09 , 13-Авг-21, (22) +1 без токена, Аноним (156), 11:08 , 13-Авг-21, (38) +1 Да и git clone по HTTPS не сработает без токена, если репозиторий приватный, Аноним (156), 11:40 , 13-Авг-21, (44) Короче каждому по 5G-симкарте в шоколадный глаз, Хан (?), 08:21 , 13-Авг-21, (3) +6 Напишите простенькую инструкцию по шагам, как перейти на новую систему пожалуйст, Имя (?), 08:22 , 13-Авг-21, (4) +3 // 1 генеришь SSH-ключ2 заходишь в настройки гитхаба, находишь там SSH keys, зали, Аноним (143), 08:58 , 13-Авг-21, (13) +3 // ещё надо выполнить ssh -T git github com, OnTheEdge (ok), 09:03 , 13-Авг-21, (18) –1 // Это уже можно сделать после шага 2 , просто чтобы убедиться, что аутентификация , Аноним (143), 09:04 , 13-Авг-21, (20) +1 Напишите простенькую инструкцию по шагам, как поставить Виндоус сколько не чита, Аноним (31), 10:32 , 13-Авг-21, (31) Используй PuTTY для генерации ключа и Pageant как связку ключей SSH, Git для вин, Аноним (33), 10:38 , 13-Авг-21, (33) Только вот вчера проделывал эту процедуру под виндойhttps docs github com en g, Аноним (56), 12:58 , 13-Авг-21, (57) –1 И что мне делать, когда приавтный ключ внезапно продолбится неизвестно куда дис, Аноним (62), 13:10 , 13-Авг-21, (62) ох уж эти зумеры на бумажку перепиши , Аноним (71), 14:02 , 13-Авг-21, (71) Сгенеришь новый ключ, зальёшь его на гитхаб, как с предыдущим ключом, Аноним (156), 16:31 , 13-Авг-21, (104) Какой putty блин в 10 уже давно есть openssh встроенный, Аноним (152), 23:43 , 13-Авг-21, (152) –1 Вроде же в putty мышой тачпадом удобнее возюкать всякие копи-пасты Или нет , Аноним (163), 06:26 , 14-Авг-21, (163) –1 Линукс-вей всегда тернист и слишком глуп , КО (?), 15:38 , 14-Авг-21, (185) –1 Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 08:59 , 13-Авг-21, (14) // А это зачем На случай, если для гитхаба отдельный ssh-ключ, а не id_rsa или id_, Аноним (143), 09:02 , 13-Авг-21, (17) // не на случай, а так и есть - там параметр -f в команде это универсальное решение, Урри (ok), 09:08 , 13-Авг-21, (21) У семи нянек дитя без глаза, Аноним (31), 10:34 , 13-Авг-21, (32) –1 Ага, недавно возился с этим переходом Вроде заставил работать, но это было не с, A.Stahl (ok), 08:24 , 13-Авг-21, (5) –2 // для меня re сродни езде на велосипеде 8212 но люди разные, OnTheEdge (ok), 08:29 , 13-Авг-21, (6) +1 // Эта фраза дискриминирует тех кто не умеет кататся на велосипедах , Аноним (2), 08:44 , 13-Авг-21, (10) +1 // а если я чёрный , OnTheEdge (ok), 09:01 , 13-Авг-21, (15) +2 А если я долларовый миллионер Ну, я чувствую себя таким , Аноним (19), 09:04 , 13-Авг-21, (19) Тогда солнце ещё высоко, Аноним (141), 20:04 , 13-Авг-21, (141) А вводить пароль каждый раз - более приятное приключение что ли И нормальная там, Аноним (156), 16:42 , 13-Авг-21, (105) // Пароль можно было прописать в конфиг и забыть Точно так же, как сейчас этот клю, A.Stahl (ok), 16:57 , 13-Авг-21, (115) –1 // окей в таком случае запрограммируйте приложение, которое будут болтаться на лок, СеменСеменыч777 (?), 12:44 , 14-Авг-21, (171) –1 Безопасность - это всегда гемор Я, например, хожу с ключом, но и пароль от ключа, Аноним (163), 06:53 , 14-Авг-21, (164) –1 пароль может быть читаемым, Владислав (??), 12:18 , 14-Авг-21, (167) Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 09:02 , 13-Авг-21, (16) +3 // Разве не нужно ещё и ssh-agent потыкать чтобы авторизация заработала , Аноним (42), 11:28 , 13-Авг-21, (42) // Не нужно Работает Проверено , Аноним (70), 13:58 , 13-Авг-21, (70) Давно пора выкинуть Удар 129354 по луддитам , iPony129412 (?), 09:10 , 13-Авг-21, (23) –8 // скоро и ssh-ключи тоже устареет и оставят только православные токены , Админ Анонимов (?), 09:34 , 13-Авг-21, (24) +1 // Патриарх Кирилл одобрил , Аноним (25), 10:07 , 13-Авг-21, (25) –2 // Лично убийца-рецедивист, мошенник, вор и просто хороший б-жинька Яхве Саваоф, Жироватт (ok), 11:50 , 13-Авг-21, (47) –3 Не устареет Для того и заставили всех на них переходить, чтобы было удобнее их , пох. (?), 10:27 , 13-Авг-21, (27) +2 // пох , тебе ж даже сам ssh кричит выставлять rw----- на приватных ключах, да и ди, Аноним (42), 11:23 , 13-Авг-21, (39) –4 и спрашивается, нахрена мне надо с этим мучиться и что-то там выставлять и шифро, Аноним (134), 17:54 , 13-Авг-21, (134) –1 Через дыру в браузере, почте или в git Для них то все эти ключи внутри зашифров, Аноним (146), 20:58 , 13-Авг-21, (146) +2 remote shell повышение привилегий для local root или LOCAL SYSTEM плакали ва, СеменСеменыч777 (?), 12:49 , 14-Авг-21, (172) По фейсу, а если что-то не так с поведением, то антифродом блочить навсегда , vz_2 (?), 14:43 , 13-Авг-21, (89) скоро совет безопасности ООН будут собирать каждый раз, когда кто-то на гитхаб в, б.б. (?), 10:28 , 13-Авг-21, (28) +6 // зато горе-хакерам какое облегчение Еще и один ключик от всего , пох. (?), 11:44 , 13-Авг-21, (45) Нет такой чужой вещи, которая развивалась бы нормально после попадания в лапы му, Gogi (??), 14:19 , 13-Авг-21, (76) –1 Хороший повод свалить на битбукет, Аноним (29), 10:30 , 13-Авг-21, (29) +2 // хороший повод не вести разработку в дядиных сервисах Очередной Используй как сре, пох. (?), 10:45 , 13-Авг-21, (34) +5 // Сразу видно инцидент с репозиторией PHP ничему не научил, Аноним (178), 14:30 , 14-Авг-21, (178) битбакет - не панацея, там нет Mercurial , Gogi (??), 14:19 , 13-Авг-21, (77) –1 // так его нигде теперь нет - пихон2 все А пейсбук свой не отдает точнее, выложил , пох. (?), 16:30 , 13-Авг-21, (103) –1 Хороший повод свалить на собственное хранилище Теперь гитхаб, гитлаб и битбакет, Аноним (87), 14:30 , 13-Авг-21, (87) –1 // они не хранилище, когда ж до альтернативно-одаренных это дойдет , пох. (?), 15:24 , 13-Авг-21, (96) // Дойдет, если обоснуешь, почему гитхаб и прочее - не хранилище, Аноним (87), 02:35 , 14-Авг-21, (159) –1 Это средства обмена исходниками, багтреккер и социальная сеть Хранить можно на , n00by (ok), 16:43 , 14-Авг-21, (189) Ты путаешь с бэкапами У меня есть репо и N машин Я пишу код, делаю коммит, саж, Аноним (87), 19:08 , 14-Авг-21, (194) Это Вы мыслите в базисе сложения по модулю два и получаете или-или Это и есть об, n00by (ok), 07:36 , 15-Авг-21, (204) Так по твоей логике болванки - такое же средство обмена кодом, частный случай, н, Аноним (87), 15:48 , 15-Авг-21, (205) Ну если к ним приделать ноги, тогда да , n00by (ok), 16:22 , 15-Авг-21, (206) Скоро оставят вход только через Майкрософтский аккаунт Не зря, после покупки Гит, Аноним (35), 10:45 , 13-Авг-21, (35) +1 // Хомячков надо доить они это любят, Аноним (37), 10:48 , 13-Авг-21, (37) –1 где чистой парольной авторизации и не было никогда Молодцы, обогнали проклятую , пох. (?), 11:29 , 13-Авг-21, (43) –2 // Неправда же, что не было никогда До сих пор есть Не понимаю, зачем так лажатьс, Аноним (156), 19:54 , 14-Авг-21, (196) Потом введут коммиты на гитхаб только по паспорту А то иж чего удумали бесплатн, Аноним (37), 10:47 , 13-Авг-21, (36) –1 // Потом введут доступ только по токенам, генерируемыми единственно верными система, Аноним (136), 13:39 , 13-Авг-21, (65) Я только одного не понимаю - кто и зачем туда ходит НЕ по ключу У меня это всег, Crazy Alex (ok), 12:08 , 13-Авг-21, (50) +6 // Пароль не обязательно вводить каждый раз Его можно было вписать в какой-то кон, A.Stahl (ok), 12:14 , 13-Авг-21, (53) –1 Все нормальные GUI для работы с гитом умеют сохранять пароль А вот с ключом каж, Аноним (56), 13:01 , 13-Авг-21, (58) // А ты не бэкапишь Что-то ты делаешь не такПочему у меня в бэкапах есть ключи ко, hefenud (ok), 13:06 , 13-Авг-21, (61) // Это вендузятник, сразу можно было понять, у них вечно проблемы с очевидными веща, Ivan_83 (ok), 16:21 , 13-Авг-21, (100) +1 Я пушу пару раз в месяц в свободное время, зачем мне этот цирк с ключами , Аноним (81), 14:23 , 13-Авг-21, (81) +2 А можно вопрос 8212 зачем , Аноним (81), 12:31 , 13-Авг-21, (55) +1 // Зачем кто-то ходил по паролю Вот тоже не понимаюВсегда по ключу на любой гит хож, hefenud (ok), 13:04 , 13-Авг-21, (59) // А какая проблема кому-то ходить по паролю, а тебе по ключу , Аноним (37), 14:23 , 13-Авг-21, (82) +3 Т е я всегда и везде должен таскать с собой этот ключ, даже если пользуюсь хабо, Аноним (81), 14:26 , 13-Авг-21, (84) Какое из этих слов тебе не понятно , Нанобот (ok), 14:17 , 13-Авг-21, (75) –1 // Ты вот совсем недалёкий Слов можно целый том нагородить, только как у путина по, Gogi (??), 14:27 , 13-Авг-21, (85) –3 // Нет При парольной аутентификации, взломщик получит хеш твоего пароля из базы Д, Ordu (ok), 16:09 , 13-Авг-21, (98) +2 Это элементарно, Ватсон Надо один единственный раз запомнить сложную фразу типа , Урри (ok), 16:59 , 13-Авг-21, (116) +2 ЗОЖ запрещает солить , Аноним (136), 17:23 , 13-Авг-21, (124) –1 Это секурити сру обскурити Это мнемоническое правило, которое брутфорсеры парол, Ordu (ok), 17:25 , 13-Авг-21, (125) Какая феноменальная глупость Вместо того, чтобы злоумышленники десятки лет пыта, Урри (ok), 19:19 , 23-Авг-21, (209) да внезапно гитхабом пользуются не толькор проф программисты, Владислав (??), 12:36 , 14-Авг-21, (169) +1 Дело не в программировании, git считается крайне сложным для освоения https xk, Ordu (ok), 23:04 , 14-Авг-21, (198) +1 Вот это номер Микрософт выгоняет разработчиков со своей 99 десктопа , n00by (ok), 16:58 , 14-Авг-21, (190) Так на веб-морде всё равно пароль остаётся, какой смысл , Аноним (81), 14:50 , 13-Авг-21, (91) // Чтобы сопоставить базы утекших паролей и утекших приватных ключей , Аноним (136), 17:11 , 13-Авг-21, (121) Затем, что большинство юзверей шитхаба - смузихлебы и джаваскриптеры с растамана, Урри (ok), 16:55 , 13-Авг-21, (114) Теперь вместо того, чтобы использовать мозг, придется раздавать приватный ключ н, Аноним (136), 13:17 , 13-Авг-21, (63) +2 // Опиши как ты раньше использовал мозг - вбивал пароль из пяти символов, что-то , myhand (ok), 13:48 , 13-Авг-21, (67) // Я раньше использовал мозг, а не раздавал приватные ключи направо и налево, Аноним (136), 13:55 , 13-Авг-21, (68) +1 // Как, анон Я начинаю подозревать, что ты им об стенку бился , myhand (ok), 14:14 , 13-Авг-21, (73) +1 По себе судишь , Аноним (136), 14:22 , 13-Авг-21, (79) По себе судишь , Аноним (37), 14:22 , 13-Авг-21, (80) –1 Необязательно - можно настроить agent forwarding и твой локальный ключ будет дос, Нанобот (ok), 14:20 , 13-Авг-21, (78) –1 // В каких удаленных сессиях На ноутбук ходить с рабочей станции , Аноним (136), 14:25 , 13-Авг-21, (83) // для такого использования не подойдет Это скорее для случая зайти на сервер, и , Нанобот (ok), 17:27 , 13-Авг-21, (126) –1 Какая глупость А иметь для каждого устройства свою пару ключей и все публичные д, Аноним (111), 16:49 , 13-Авг-21, (111) // Добавлять как, используя пароль, который как был, так и остался , Аноним (136), 17:20 , 13-Авг-21, (122) Можно Только как-то это слишком сложно, Нанобот (ok), 17:29 , 13-Авг-21, (127) –1 Мелкософт слабо понимает, что такое общий сервис для хомячков - какая-то индус, Gogi (??), 14:29 , 13-Авг-21, (86) +2 // Не бывает добрых корпораций, как и их плодов PS 15 Берегитесь лжепророков, котор, vz_2 (?), 14:49 , 13-Авг-21, (90) +2 Еще один всё понял Но мы и тебя хомячка подоим и ты ничего не сделаешь Потому , Майкрософтик (?), 15:20 , 13-Авг-21, (94) // Ну так индийцы особо и не скрывают наличие кастовой системы , vz_2 (?), 16:45 , 13-Авг-21, (107) Зачем ты собрался делать эту глупость Приватный ключ должен хранится на единстве, hefenud (ok), 16:43 , 13-Авг-21, (106) +1   // В том, что следующим шагом будет больше пяти ключей бесплатно нельзя , наверное, Урри (ok), 17:01 , 13-Авг-21, (117) –2   // Опять придумываем сами страшилки и пугаемся , hefenud (ok), 17:23 , 13-Авг-21, (123)   Как добавляется Только не говори, что на веб странице с использованием пароля З, Аноним (136), 17:50 , 13-Авг-21, (133) –3   // Веб-интерфейс использует пароль TOTP и не нужно визжать про кровавый гугл которы, hefenud (ok), 23:59 , 13-Авг-21, (153) +1   Пароль не убрали Он также хранится у гитхаба Чтобы работал веб интерфейс Если , Аноним (136), 13:44 , 14-Авг-21, (174)   Это делается не так, а через цепочку доверия X 509 и тп Пользователь один раз, Аноним (136), 18:37 , 13-Авг-21, (137) –1   // Git клиенты так не умеют, да и излишнее усложнение Ну и где X 509, там и X 500 , Аноним (156), 21:34 , 13-Авг-21, (148)   Это проблемы тех, кто заявляет про безопасность Насколько помню гитхаб несколь, Аноним (136), 14:19 , 14-Авг-21, (177)   Это для пользователя полная жопа и гемор на ровном месте , Владислав (??), 12:39 , 14-Авг-21, (170)   Необязательно иметь один публичный ключ Можно использовать разные ключи на разн, Аноним (156), 17:45 , 13-Авг-21, (132) // Чтобы иметь разные ключи, надо иметь один ключ В случае с гитхабом это - паро, Аноним (136), 17:55 , 13-Авг-21, (135) –1 // Например, privilege separation При аутентикации по ключу или токену пароль не н, Аноним (156), 18:39 , 13-Авг-21, (138) SSH не передает пароль в открытом виде, и не хранит все время Гитхаб хранит тво, Аноним (136), 18:51 , 13-Авг-21, (139) –1 Вот видишь как хорошо Значит надо пользоваться SSH с ключами, а не HTTPS с паро, Аноним (156), 20:14 , 13-Авг-21, (142) +1 Раз хорошо, зачем запрещать Гитхаб уже хранит и использует пароли, но пользовате, Аноним (136), 21:20 , 13-Авг-21, (147) –1 Погоди, у нас какой-то странный диалог получается Ты выдвигаешь утверждение, я , Аноним (156), 00:47 , 14-Авг-21, (157) А что не так Это Спа W опеннет Еще и все очень цивильно происходит - обычно на, Аноним (-), 13:34 , 14-Авг-21, (173) +1 Пароль хранить надо Приватный ключ - это тоже пароль - хранить надо Что ты опров, Аноним (136), 13:53 , 14-Авг-21, (175) Опровергал то, что придется раздавать приватный ключ на все устройства, откуда , Аноним (156), 19:37 , 14-Авг-21, (195) И придется использовать пароль, чтобы зарегистрировать другие публичные ключ И , Аноним (136), 20:54 , 14-Авг-21, (197) При работе через ssh твой ключ является и твоим 171 логином 187 , потому что , hefenud (ok), 00:01 , 14-Авг-21, (154) +1 Гитхаб - это нет подконтрольный тебе git-сервер Это соцчеть с паролями от тупы, Аноним (136), 13:58 , 14-Авг-21, (176) А что нельзя было сделать как-то иначе К примеру, 3 раза ввёл пароль неправильн, vz_2 (?), 14:40 , 13-Авг-21, (88) // Для чего Чтобы пользователям было удобно Нам это не надо Пользователи просто , Майкрософтик (?), 15:19 , 13-Авг-21, (93) Это чтобы все популярные разработчики из бана точнее блокировки в целях безопас, Нанобот (ok), 17:32 , 13-Авг-21, (128) –1 // Ну для таких настраиваемое время блокировки от 10 минут, хотя сомневаюсь что так, vz_2 (?), 20:29 , 13-Авг-21, (144) Все эти пароли, логины, QR-Коды и тому подобное чужды моему анонимному сердцу Е, Аноним (141), 15:43 , 13-Авг-21, (97) –1 Давно пора через Мордакнигу входить Совсем олды обезумели с паролями , Аноним (99), 16:10 , 13-Авг-21, (99) –1 // А мне сразу вспомнилась сцена из первого сезона Видоизменённый углерод , когда , vz_2 (?), 16:51 , 13-Авг-21, (113) +1 Мордокнига сосёт, есть не у всех и её популярность падает , freaker (?), 17:05 , 13-Авг-21, (119) Фиолетово Все адекватные люди давно сидят на собстенном хостинге , Аноним (111), 16:46 , 13-Авг-21, (109) +1 // Все НЕадекватные Какой смысл тратить время и деньги на администрирование и подде, Урри (ok), 17:02 , 13-Авг-21, (118) –1 // Смысл в том, чтобы не зависеть от очередной корпорации добра , freaker (?), 17:06 , 13-Авг-21, (120) +3 128514 , Нанобот (ok), 17:33 , 13-Авг-21, (129) –1 Как мне хорошо, что я неадекватный Мне не надо тянуть хостинг собственного gith, Ordu (ok), 01:22 , 14-Авг-21, (158) –1 // gitea легко хостится даже на всяком хламе Правда с большими репами и PR там не о, Ivan_83 (ok), 02:57 , 14-Авг-21, (160) // А если я отвлекусь от своих проектов, потому что реальный мир заел, не до того, , Ordu (ok), 03:56 , 14-Авг-21, (161) А если ты отвлечешься, то оно будет продолжать работатьХости свой инстанс у себя, hefenud (ok), 14:52 , 14-Авг-21, (180) При таком подходе мне надо возиться с прокидыванием ключей доступа к vpn всем за, Ordu (ok), 23:20 , 14-Авг-21, (199) Нужно исходить из того, что публичный сервис может прекратить существование и пр, hefenud (ok), 00:01 , 15-Авг-21, (200) Я знаю об этом, и оцениваю риски И считаю, что для тех проектов, которые есть у, Ordu (ok), 00:43 , 15-Авг-21, (203) Я вот не пойму Народ орёт про ключи Так ключ публичный будет в гитхабе, а прив, Аноним (149), 22:07 , 13-Авг-21, (149) // Так ведь и ты не можешь, хотя и думаешь иначе Ты просто неуловимый Джо , поэтом, Аноним (163), 07:59 , 14-Авг-21, (166) // Чувак, давай я тебе дам свой приватный ключ, а ты попробуешь что-то с ним сделат, hefenud (ok), 14:53 , 14-Авг-21, (181) –1 // Ломается брутфорсом этот пароль У меня таких вычислительных ресурсов нет, но у , Аноним (163), 17:00 , 14-Авг-21, (191) –1 Проще через дырявый драйвер с блобами для wifi, bluetooth взломают, которые свет, Аноним (136), 17:42 , 14-Авг-21, (193) Пароль спрошу у админа гитхаба, возьму с утекших баз с паролями, просто взломаю , Аноним (136), 17:12 , 14-Авг-21, (192) –1 Скрыто модератором, Аноним (150), 22:09 , 13-Авг-21, (150) –1 Скрыто модератором, Аноним (162), 04:31 , 14-Авг-21, (162) –3 1,2,3,4,5,16,23,28,29,35,36,50,55,63,88,97,99,109,149

Сообщения

[Сортировка по времени | RSS]

	106. "GitHub запрещает парольную аутентификацию при доступе к Git "	+1 +/–
	Сообщение от hefenud (ok), 13-Авг-21, 16:43
	Зачем ты собрался делать эту глупость? Приватный ключ должен хранится на единственной машине На каждой генерится свой ключ и добавляется в гитхаб/гитлаб/гитеа. В чем проблема?
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	117. "GitHub запрещает парольную аутентификацию при доступе к Git "	–2 +/–
	Сообщение от Урри (ok), 13-Авг-21, 17:01
	В том, что следующим шагом будет "больше пяти ключей бесплатно нельзя", наверное. Хотя у гитхаба пока политика была наоборот, в сторону расширения бесплатных возможностей (например, приватные репы сделали без премиума), но это же МС - бойтесь данайцев дары приносящих.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от hefenud (ok), 13-Авг-21, 17:23
	> В том, что следующим шагом будет "больше пяти ключей бесплатно нельзя" Опять придумываем сами страшилки и пугаемся?
	Ответить | Правка | Наверх | Cообщить модератору

	133. "GitHub запрещает парольную аутентификацию при доступе к Git "	–3 +/–
	Сообщение от Аноним (136), 13-Авг-21, 17:50
	Как добавляется? Только не говори, что на веб странице с использованием пароля. Зачем дополнительные ключи, если без пароля ничего не сделаешь?
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

	153. "GitHub запрещает парольную аутентификацию при доступе к Git "	+1 +/–
	Сообщение от hefenud (ok), 13-Авг-21, 23:59
	Веб-интерфейс использует пароль+TOTP(и не нужно визжать про кровавый гугл который у тебя его украдет, есть реализации TOTP для десктопа и даже гугловая прога для TOTP работает без сети) git бай дизайн работает через ssh, то что гитхаб приделывал к нему работу через https это было их дело и они его сейчас делают более безопасным убирая пароль
	Ответить | Правка | Наверх | Cообщить модератору

	174. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (136), 14-Авг-21, 13:44
	> они его сейчас делают более безопасным убирая пароль Пароль не убрали. Он также хранится у гитхаба. Чтобы работал веб интерфейс. Если везде использовался один протокол - только пароли, то дыра была бы только в одном месте. Теперь дыра может быть в двух обязательных местах - пароли и ключи (а также токены хрен знает от кого). Увеличили периметр.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "GitHub запрещает парольную аутентификацию при доступе к Git "	–1 +/–
	Сообщение от Аноним (136), 13-Авг-21, 18:37
	> Приватный ключ должен хранится на единственной машине Это делается не так, а через цепочку доверия (X.509  и тп) Пользователь один раз добавляет корневой сертификат на сервер. И у себя создает сертификаты, подписанные корневым. Тогда да, пароль не нужен.
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

	148. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (156), 13-Авг-21, 21:34
	Git клиенты так не умеют, да и излишнее усложнение. Ну и где X.509, там и X.500 Distinguished Name style имена, X.509 v3 extensions, CRL, OCSP, ограничения сертификатов по времени, необходимость использования полновесной криптобиблиотеки, ибо X.509 это просто дофигища кода; невозможность использования SSH.
	Ответить | Правка | Наверх | Cообщить модератору

	177. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (136), 14-Авг-21, 14:19
	> Git клиенты так не умеют Это проблемы тех, кто заявляет про "безопасность". Насколько помню гитхаб несколько раз меняла рекомендацию про использование паролей (https или ssh). Может, потому что аксиома эскобара?
	Ответить | Правка | Наверх | Cообщить модератору

	170. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Владислав (??), 14-Авг-21, 12:39
	> Пользователь один раз добавляет корневой сертификат на сервер. И у себя создает сертификаты, подписанные корневым. Это для пользователя полная жопа и гемор на ровном месте.
	Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема