Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub запрещает парольную аутентификацию при доступе к Git , opennews (??), 13-Авг-21, (0) [смотреть все] надеюсь что они в курсе что такое path of least resistance , Аноним (1), 08:19 , 13-Авг-21, (1) // , хацкер (??), 08:37 , 13-Авг-21, (7) разумеется, в курсе Никаких тебе паролей, которые могут и чаще всего и оказываю, пох. (?), 10:30 , 13-Авг-21, (30) +8 // Ну да, nsa ведь куда сложнее просто спросить твой пароль у гитхаба, благо он не , oralcumsshot (?), 11:58 , 13-Авг-21, (48) –3 // д-лы, б-ть У гитхаба нет твоего пароля А у NSA нет возможности заставить спо, пох. (?), 12:16 , 13-Авг-21, (54) +3 Про пароль-да И пароль конечно же не нужен если можно прямо ваши данные посмотр, PetrG (ok), 16:23 , 13-Авг-21, (101) +2 чтоб посмотреть большинство реп на шитхабе, пароль не нужен Но и nsa они нафиг , пох. (?), 16:28 , 13-Авг-21, (102) +3 Было сказано, что заставить GitHub делать незаконные вещи не получится Я показа, PetrG (ok), 18:45 , 25-Авг-21, (211) Сказочки мамкиных анархистов , Урри (ok), 16:46 , 13-Авг-21, (108) Это о чём , PetrG (ok), 18:18 , 25-Авг-21, (210) насколько я понял выдержки из их законов, то не только в Австралии, уполномоченн, kissmyass (?), 17:33 , 13-Авг-21, (130) И милорды тихонько ржут над аборигенами в сторонке , n00by (ok), 16:15 , 14-Авг-21, (188) коррумпировать персонал, чтобы создавали уязвимости под заказ , СеменСеменыч777 (?), 12:31 , 14-Авг-21, (168) Я может что-то не понимю, но вряд ли нужно столько много лет чтобы подобрать мой, Аноним (56), 12:56 , 13-Авг-21, (56) –2 я ж говорю - они д-лы Пусть он даже двадцатисимвольный будет - он же будет прос, пох. (?), 13:20 , 13-Авг-21, (64) –3 Согласен Безопасное хранение приватного ключа и безопасная работа с приватными к, Аноним (69), 13:55 , 13-Авг-21, (69) +2 // Мозги, Ева, мозги Которых разрабы что спо что коммерческого софта в закрытой, пох. (?), 15:23 , 13-Авг-21, (95) –4 Снова таблеточки свои забыл выпить , Урри (ok), 16:47 , 13-Авг-21, (110) Ну или пароли без ключей Только это опаснее, потому что с ключом можно поиметь , Аноним (156), 00:37 , 14-Авг-21, (156) Это еще почему и какие деньги им надо будет потратить , Аноним (143), 20:29 , 13-Авг-21, (143) –1 Начни с подсчета своих затрат 1 Иследуй свой дистр GNU Linuxcat etc release c, Аноним (207), 14:00 , 16-Авг-21, (207) Угадайте, сколько процентов разработчиков положат ключ рядом с исходниками и зак, None (??), 19:51 , 13-Авг-21, (140) // Какой из публичный или приватный , Аноним (143), 20:30 , 13-Авг-21, (145) И сколько Я думаю, немного А ключ в какую репу заливать надо, если у меня их н, Аноним (156), 00:34 , 14-Авг-21, (155) +1 Много процентов Для обучения работы с ключами тоже некое время надо Есть YARA п, Аноним (207), 14:08 , 16-Авг-21, (208) Какое время - такие нравы , Аноним (2), 08:21 , 13-Авг-21, (2) +1 // , хацкер (??), 08:37 , 13-Авг-21, (8) +1 // Мода на безопасность тренд нынешного времени , Аноним (2), 08:45 , 13-Авг-21, (12) +3 // Безопасность - это хорошо, правильный тренд, Enamel (ok), 10:22 , 13-Авг-21, (26) Поговаривают что нужно на каждого надеть кляп и поводок конечно ради безопасн, нах.. (?), 11:26 , 13-Авг-21, (40) +3 И вакцинировать , Аноним (69), 13:45 , 13-Авг-21, (66) +1 И бетризовать, Заноним (?), 14:59 , 13-Авг-21, (92) Безопасность не равно Безопасность , Жироватт (ok), 11:49 , 13-Авг-21, (46) –2 только это не безопасность позволит защитить пользователей от компрометации их р, kissmyass (?), 17:39 , 13-Авг-21, (131) +2 Согласен Нечего пользователям использовать контролируемые ими пароли, а то пона, Аноним (136), 18:14 , 13-Авг-21, (136) +2 Так ведь обычный git clone по HTTPS не убрали, Аноним (9), 08:42 , 13-Авг-21, (9) +1 // А git push , Аноним (2), 08:44 , 13-Авг-21, (11) +1 // А вот git push уже по HTTPS и не сработает, Аноним (143), 09:09 , 13-Авг-21, (22) +1 без токена, Аноним (156), 11:08 , 13-Авг-21, (38) +1 Да и git clone по HTTPS не сработает без токена, если репозиторий приватный, Аноним (156), 11:40 , 13-Авг-21, (44) Короче каждому по 5G-симкарте в шоколадный глаз, Хан (?), 08:21 , 13-Авг-21, (3) +6 Напишите простенькую инструкцию по шагам, как перейти на новую систему пожалуйст, Имя (?), 08:22 , 13-Авг-21, (4) +3 // 1 генеришь SSH-ключ2 заходишь в настройки гитхаба, находишь там SSH keys, зали, Аноним (143), 08:58 , 13-Авг-21, (13) +3 // ещё надо выполнить ssh -T git github com, OnTheEdge (ok), 09:03 , 13-Авг-21, (18) –1 // Это уже можно сделать после шага 2 , просто чтобы убедиться, что аутентификация , Аноним (143), 09:04 , 13-Авг-21, (20) +1 Напишите простенькую инструкцию по шагам, как поставить Виндоус сколько не чита, Аноним (31), 10:32 , 13-Авг-21, (31) Используй PuTTY для генерации ключа и Pageant как связку ключей SSH, Git для вин, Аноним (33), 10:38 , 13-Авг-21, (33) Только вот вчера проделывал эту процедуру под виндойhttps docs github com en g, Аноним (56), 12:58 , 13-Авг-21, (57) –1 И что мне делать, когда приавтный ключ внезапно продолбится неизвестно куда дис, Аноним (62), 13:10 , 13-Авг-21, (62) ох уж эти зумеры на бумажку перепиши , Аноним (71), 14:02 , 13-Авг-21, (71) Сгенеришь новый ключ, зальёшь его на гитхаб, как с предыдущим ключом, Аноним (156), 16:31 , 13-Авг-21, (104) Какой putty блин в 10 уже давно есть openssh встроенный, Аноним (152), 23:43 , 13-Авг-21, (152) –1 Вроде же в putty мышой тачпадом удобнее возюкать всякие копи-пасты Или нет , Аноним (163), 06:26 , 14-Авг-21, (163) –1 Линукс-вей всегда тернист и слишком глуп , КО (?), 15:38 , 14-Авг-21, (185) –1 Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 08:59 , 13-Авг-21, (14) // А это зачем На случай, если для гитхаба отдельный ssh-ключ, а не id_rsa или id_, Аноним (143), 09:02 , 13-Авг-21, (17) // не на случай, а так и есть - там параметр -f в команде это универсальное решение, Урри (ok), 09:08 , 13-Авг-21, (21) У семи нянек дитя без глаза, Аноним (31), 10:34 , 13-Авг-21, (32) –1 Ага, недавно возился с этим переходом Вроде заставил работать, но это было не с, A.Stahl (ok), 08:24 , 13-Авг-21, (5) –2 // для меня re сродни езде на велосипеде 8212 но люди разные, OnTheEdge (ok), 08:29 , 13-Авг-21, (6) +1 // Эта фраза дискриминирует тех кто не умеет кататся на велосипедах , Аноним (2), 08:44 , 13-Авг-21, (10) +1 // а если я чёрный , OnTheEdge (ok), 09:01 , 13-Авг-21, (15) +2 А если я долларовый миллионер Ну, я чувствую себя таким , Аноним (19), 09:04 , 13-Авг-21, (19) Тогда солнце ещё высоко, Аноним (141), 20:04 , 13-Авг-21, (141) А вводить пароль каждый раз - более приятное приключение что ли И нормальная там, Аноним (156), 16:42 , 13-Авг-21, (105) // Пароль можно было прописать в конфиг и забыть Точно так же, как сейчас этот клю, A.Stahl (ok), 16:57 , 13-Авг-21, (115) –1 // окей в таком случае запрограммируйте приложение, которое будут болтаться на лок, СеменСеменыч777 (?), 12:44 , 14-Авг-21, (171) –1 Безопасность - это всегда гемор Я, например, хожу с ключом, но и пароль от ключа, Аноним (163), 06:53 , 14-Авг-21, (164) –1 пароль может быть читаемым, Владислав (??), 12:18 , 14-Авг-21, (167) Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 09:02 , 13-Авг-21, (16) +3 // Разве не нужно ещё и ssh-agent потыкать чтобы авторизация заработала , Аноним (42), 11:28 , 13-Авг-21, (42) // Не нужно Работает Проверено , Аноним (70), 13:58 , 13-Авг-21, (70) Давно пора выкинуть Удар 129354 по луддитам , iPony129412 (?), 09:10 , 13-Авг-21, (23) –8 // скоро и ssh-ключи тоже устареет и оставят только православные токены , Админ Анонимов (?), 09:34 , 13-Авг-21, (24) +1 // Патриарх Кирилл одобрил , Аноним (25), 10:07 , 13-Авг-21, (25) –2 // Лично убийца-рецедивист, мошенник, вор и просто хороший б-жинька Яхве Саваоф, Жироватт (ok), 11:50 , 13-Авг-21, (47) –3 Не устареет Для того и заставили всех на них переходить, чтобы было удобнее их , пох. (?), 10:27 , 13-Авг-21, (27) +2 // пох , тебе ж даже сам ssh кричит выставлять rw----- на приватных ключах, да и ди, Аноним (42), 11:23 , 13-Авг-21, (39) –4 и спрашивается, нахрена мне надо с этим мучиться и что-то там выставлять и шифро, Аноним (134), 17:54 , 13-Авг-21, (134) –1 Через дыру в браузере, почте или в git Для них то все эти ключи внутри зашифров, Аноним (146), 20:58 , 13-Авг-21, (146) +2 remote shell повышение привилегий для local root или LOCAL SYSTEM плакали ва, СеменСеменыч777 (?), 12:49 , 14-Авг-21, (172) По фейсу, а если что-то не так с поведением, то антифродом блочить навсегда , vz_2 (?), 14:43 , 13-Авг-21, (89) скоро совет безопасности ООН будут собирать каждый раз, когда кто-то на гитхаб в, б.б. (?), 10:28 , 13-Авг-21, (28) +6 // зато горе-хакерам какое облегчение Еще и один ключик от всего , пох. (?), 11:44 , 13-Авг-21, (45) Нет такой чужой вещи, которая развивалась бы нормально после попадания в лапы му, Gogi (??), 14:19 , 13-Авг-21, (76) –1 Хороший повод свалить на битбукет, Аноним (29), 10:30 , 13-Авг-21, (29) +2 // хороший повод не вести разработку в дядиных сервисах Очередной Используй как сре, пох. (?), 10:45 , 13-Авг-21, (34) +5 // Сразу видно инцидент с репозиторией PHP ничему не научил, Аноним (178), 14:30 , 14-Авг-21, (178) битбакет - не панацея, там нет Mercurial , Gogi (??), 14:19 , 13-Авг-21, (77) –1 // так его нигде теперь нет - пихон2 все А пейсбук свой не отдает точнее, выложил , пох. (?), 16:30 , 13-Авг-21, (103) –1 Хороший повод свалить на собственное хранилище Теперь гитхаб, гитлаб и битбакет, Аноним (87), 14:30 , 13-Авг-21, (87) –1 // они не хранилище, когда ж до альтернативно-одаренных это дойдет , пох. (?), 15:24 , 13-Авг-21, (96) // Дойдет, если обоснуешь, почему гитхаб и прочее - не хранилище, Аноним (87), 02:35 , 14-Авг-21, (159) –1 Это средства обмена исходниками, багтреккер и социальная сеть Хранить можно на , n00by (ok), 16:43 , 14-Авг-21, (189) Ты путаешь с бэкапами У меня есть репо и N машин Я пишу код, делаю коммит, саж, Аноним (87), 19:08 , 14-Авг-21, (194) Это Вы мыслите в базисе сложения по модулю два и получаете или-или Это и есть об, n00by (ok), 07:36 , 15-Авг-21, (204) Так по твоей логике болванки - такое же средство обмена кодом, частный случай, н, Аноним (87), 15:48 , 15-Авг-21, (205) Ну если к ним приделать ноги, тогда да , n00by (ok), 16:22 , 15-Авг-21, (206) Скоро оставят вход только через Майкрософтский аккаунт Не зря, после покупки Гит, Аноним (35), 10:45 , 13-Авг-21, (35) +1 // Хомячков надо доить они это любят, Аноним (37), 10:48 , 13-Авг-21, (37) –1 где чистой парольной авторизации и не было никогда Молодцы, обогнали проклятую , пох. (?), 11:29 , 13-Авг-21, (43) –2 // Неправда же, что не было никогда До сих пор есть Не понимаю, зачем так лажатьс, Аноним (156), 19:54 , 14-Авг-21, (196) Потом введут коммиты на гитхаб только по паспорту А то иж чего удумали бесплатн, Аноним (37), 10:47 , 13-Авг-21, (36) –1 // Потом введут доступ только по токенам, генерируемыми единственно верными система, Аноним (136), 13:39 , 13-Авг-21, (65) Я только одного не понимаю - кто и зачем туда ходит НЕ по ключу У меня это всег, Crazy Alex (ok), 12:08 , 13-Авг-21, (50) +6 // Пароль не обязательно вводить каждый раз Его можно было вписать в какой-то кон, A.Stahl (ok), 12:14 , 13-Авг-21, (53) –1 Все нормальные GUI для работы с гитом умеют сохранять пароль А вот с ключом каж, Аноним (56), 13:01 , 13-Авг-21, (58) // А ты не бэкапишь Что-то ты делаешь не такПочему у меня в бэкапах есть ключи ко, hefenud (ok), 13:06 , 13-Авг-21, (61) // Это вендузятник, сразу можно было понять, у них вечно проблемы с очевидными веща, Ivan_83 (ok), 16:21 , 13-Авг-21, (100) +1 Я пушу пару раз в месяц в свободное время, зачем мне этот цирк с ключами , Аноним (81), 14:23 , 13-Авг-21, (81) +2 А можно вопрос 8212 зачем , Аноним (81), 12:31 , 13-Авг-21, (55) +1 // Зачем кто-то ходил по паролю Вот тоже не понимаюВсегда по ключу на любой гит хож, hefenud (ok), 13:04 , 13-Авг-21, (59) // А какая проблема кому-то ходить по паролю, а тебе по ключу , Аноним (37), 14:23 , 13-Авг-21, (82) +3 Т е я всегда и везде должен таскать с собой этот ключ, даже если пользуюсь хабо, Аноним (81), 14:26 , 13-Авг-21, (84) Какое из этих слов тебе не понятно , Нанобот (ok), 14:17 , 13-Авг-21, (75) –1   // Ты вот совсем недалёкий Слов можно целый том нагородить, только как у путина по, Gogi (??), 14:27 , 13-Авг-21, (85) –3   // Нет При парольной аутентификации, взломщик получит хеш твоего пароля из базы Д, Ordu (ok), 16:09 , 13-Авг-21, (98) +2   Это элементарно, Ватсон Надо один единственный раз запомнить сложную фразу типа , Урри (ok), 16:59 , 13-Авг-21, (116) +2   ЗОЖ запрещает солить , Аноним (136), 17:23 , 13-Авг-21, (124) –1   Это секурити сру обскурити Это мнемоническое правило, которое брутфорсеры парол, Ordu (ok), 17:25 , 13-Авг-21, (125)   Какая феноменальная глупость Вместо того, чтобы злоумышленники десятки лет пыта, Урри (ok), 19:19 , 23-Авг-21, (209)   да внезапно гитхабом пользуются не толькор проф программисты, Владислав (??), 12:36 , 14-Авг-21, (169) +1   Дело не в программировании, git считается крайне сложным для освоения https xk, Ordu (ok), 23:04 , 14-Авг-21, (198) +1   Вот это номер Микрософт выгоняет разработчиков со своей 99 десктопа , n00by (ok), 16:58 , 14-Авг-21, (190)   Так на веб-морде всё равно пароль остаётся, какой смысл , Аноним (81), 14:50 , 13-Авг-21, (91)   // Чтобы сопоставить базы утекших паролей и утекших приватных ключей , Аноним (136), 17:11 , 13-Авг-21, (121)   Затем, что большинство юзверей шитхаба - смузихлебы и джаваскриптеры с растамана, Урри (ok), 16:55 , 13-Авг-21, (114) Теперь вместо того, чтобы использовать мозг, придется раздавать приватный ключ н, Аноним (136), 13:17 , 13-Авг-21, (63) +2 // Опиши как ты раньше использовал мозг - вбивал пароль из пяти символов, что-то , myhand (ok), 13:48 , 13-Авг-21, (67) // Я раньше использовал мозг, а не раздавал приватные ключи направо и налево, Аноним (136), 13:55 , 13-Авг-21, (68) +1 // Как, анон Я начинаю подозревать, что ты им об стенку бился , myhand (ok), 14:14 , 13-Авг-21, (73) +1 По себе судишь , Аноним (136), 14:22 , 13-Авг-21, (79) По себе судишь , Аноним (37), 14:22 , 13-Авг-21, (80) –1 Необязательно - можно настроить agent forwarding и твой локальный ключ будет дос, Нанобот (ok), 14:20 , 13-Авг-21, (78) –1 // В каких удаленных сессиях На ноутбук ходить с рабочей станции , Аноним (136), 14:25 , 13-Авг-21, (83) // для такого использования не подойдет Это скорее для случая зайти на сервер, и , Нанобот (ok), 17:27 , 13-Авг-21, (126) –1 Какая глупость А иметь для каждого устройства свою пару ключей и все публичные д, Аноним (111), 16:49 , 13-Авг-21, (111) // Добавлять как, используя пароль, который как был, так и остался , Аноним (136), 17:20 , 13-Авг-21, (122) Можно Только как-то это слишком сложно, Нанобот (ok), 17:29 , 13-Авг-21, (127) –1 Мелкософт слабо понимает, что такое общий сервис для хомячков - какая-то индус, Gogi (??), 14:29 , 13-Авг-21, (86) +2 // Не бывает добрых корпораций, как и их плодов PS 15 Берегитесь лжепророков, котор, vz_2 (?), 14:49 , 13-Авг-21, (90) +2 Еще один всё понял Но мы и тебя хомячка подоим и ты ничего не сделаешь Потому , Майкрософтик (?), 15:20 , 13-Авг-21, (94) // Ну так индийцы особо и не скрывают наличие кастовой системы , vz_2 (?), 16:45 , 13-Авг-21, (107) Зачем ты собрался делать эту глупость Приватный ключ должен хранится на единстве, hefenud (ok), 16:43 , 13-Авг-21, (106) +1 // В том, что следующим шагом будет больше пяти ключей бесплатно нельзя , наверное, Урри (ok), 17:01 , 13-Авг-21, (117) –2 // Опять придумываем сами страшилки и пугаемся , hefenud (ok), 17:23 , 13-Авг-21, (123) Как добавляется Только не говори, что на веб странице с использованием пароля З, Аноним (136), 17:50 , 13-Авг-21, (133) –3 // Веб-интерфейс использует пароль TOTP и не нужно визжать про кровавый гугл которы, hefenud (ok), 23:59 , 13-Авг-21, (153) +1 Пароль не убрали Он также хранится у гитхаба Чтобы работал веб интерфейс Если , Аноним (136), 13:44 , 14-Авг-21, (174) Это делается не так, а через цепочку доверия X 509 и тп Пользователь один раз, Аноним (136), 18:37 , 13-Авг-21, (137) –1 // Git клиенты так не умеют, да и излишнее усложнение Ну и где X 509, там и X 500 , Аноним (156), 21:34 , 13-Авг-21, (148) Это проблемы тех, кто заявляет про безопасность Насколько помню гитхаб несколь, Аноним (136), 14:19 , 14-Авг-21, (177) Это для пользователя полная жопа и гемор на ровном месте , Владислав (??), 12:39 , 14-Авг-21, (170) Необязательно иметь один публичный ключ Можно использовать разные ключи на разн, Аноним (156), 17:45 , 13-Авг-21, (132) // Чтобы иметь разные ключи, надо иметь один ключ В случае с гитхабом это - паро, Аноним (136), 17:55 , 13-Авг-21, (135) –1 // Например, privilege separation При аутентикации по ключу или токену пароль не н, Аноним (156), 18:39 , 13-Авг-21, (138) SSH не передает пароль в открытом виде, и не хранит все время Гитхаб хранит тво, Аноним (136), 18:51 , 13-Авг-21, (139) –1 Вот видишь как хорошо Значит надо пользоваться SSH с ключами, а не HTTPS с паро, Аноним (156), 20:14 , 13-Авг-21, (142) +1 Раз хорошо, зачем запрещать Гитхаб уже хранит и использует пароли, но пользовате, Аноним (136), 21:20 , 13-Авг-21, (147) –1 Погоди, у нас какой-то странный диалог получается Ты выдвигаешь утверждение, я , Аноним (156), 00:47 , 14-Авг-21, (157) А что не так Это Спа W опеннет Еще и все очень цивильно происходит - обычно на, Аноним (-), 13:34 , 14-Авг-21, (173) +1 Пароль хранить надо Приватный ключ - это тоже пароль - хранить надо Что ты опров, Аноним (136), 13:53 , 14-Авг-21, (175) Опровергал то, что придется раздавать приватный ключ на все устройства, откуда , Аноним (156), 19:37 , 14-Авг-21, (195) И придется использовать пароль, чтобы зарегистрировать другие публичные ключ И , Аноним (136), 20:54 , 14-Авг-21, (197) При работе через ssh твой ключ является и твоим 171 логином 187 , потому что , hefenud (ok), 00:01 , 14-Авг-21, (154) +1 Гитхаб - это нет подконтрольный тебе git-сервер Это соцчеть с паролями от тупы, Аноним (136), 13:58 , 14-Авг-21, (176) А что нельзя было сделать как-то иначе К примеру, 3 раза ввёл пароль неправильн, vz_2 (?), 14:40 , 13-Авг-21, (88) // Для чего Чтобы пользователям было удобно Нам это не надо Пользователи просто , Майкрософтик (?), 15:19 , 13-Авг-21, (93) Это чтобы все популярные разработчики из бана точнее блокировки в целях безопас, Нанобот (ok), 17:32 , 13-Авг-21, (128) –1 // Ну для таких настраиваемое время блокировки от 10 минут, хотя сомневаюсь что так, vz_2 (?), 20:29 , 13-Авг-21, (144) Все эти пароли, логины, QR-Коды и тому подобное чужды моему анонимному сердцу Е, Аноним (141), 15:43 , 13-Авг-21, (97) –1 Давно пора через Мордакнигу входить Совсем олды обезумели с паролями , Аноним (99), 16:10 , 13-Авг-21, (99) –1 // А мне сразу вспомнилась сцена из первого сезона Видоизменённый углерод , когда , vz_2 (?), 16:51 , 13-Авг-21, (113) +1 Мордокнига сосёт, есть не у всех и её популярность падает , freaker (?), 17:05 , 13-Авг-21, (119) Фиолетово Все адекватные люди давно сидят на собстенном хостинге , Аноним (111), 16:46 , 13-Авг-21, (109) +1 // Все НЕадекватные Какой смысл тратить время и деньги на администрирование и подде, Урри (ok), 17:02 , 13-Авг-21, (118) –1 // Смысл в том, чтобы не зависеть от очередной корпорации добра , freaker (?), 17:06 , 13-Авг-21, (120) +3 128514 , Нанобот (ok), 17:33 , 13-Авг-21, (129) –1 Как мне хорошо, что я неадекватный Мне не надо тянуть хостинг собственного gith, Ordu (ok), 01:22 , 14-Авг-21, (158) –1 // gitea легко хостится даже на всяком хламе Правда с большими репами и PR там не о, Ivan_83 (ok), 02:57 , 14-Авг-21, (160) // А если я отвлекусь от своих проектов, потому что реальный мир заел, не до того, , Ordu (ok), 03:56 , 14-Авг-21, (161) А если ты отвлечешься, то оно будет продолжать работатьХости свой инстанс у себя, hefenud (ok), 14:52 , 14-Авг-21, (180) При таком подходе мне надо возиться с прокидыванием ключей доступа к vpn всем за, Ordu (ok), 23:20 , 14-Авг-21, (199) Нужно исходить из того, что публичный сервис может прекратить существование и пр, hefenud (ok), 00:01 , 15-Авг-21, (200) Я знаю об этом, и оцениваю риски И считаю, что для тех проектов, которые есть у, Ordu (ok), 00:43 , 15-Авг-21, (203) Я вот не пойму Народ орёт про ключи Так ключ публичный будет в гитхабе, а прив, Аноним (149), 22:07 , 13-Авг-21, (149) // Так ведь и ты не можешь, хотя и думаешь иначе Ты просто неуловимый Джо , поэтом, Аноним (163), 07:59 , 14-Авг-21, (166) // Чувак, давай я тебе дам свой приватный ключ, а ты попробуешь что-то с ним сделат, hefenud (ok), 14:53 , 14-Авг-21, (181) –1 // Ломается брутфорсом этот пароль У меня таких вычислительных ресурсов нет, но у , Аноним (163), 17:00 , 14-Авг-21, (191) –1 Проще через дырявый драйвер с блобами для wifi, bluetooth взломают, которые свет, Аноним (136), 17:42 , 14-Авг-21, (193) Пароль спрошу у админа гитхаба, возьму с утекших баз с паролями, просто взломаю , Аноним (136), 17:12 , 14-Авг-21, (192) –1 Скрыто модератором, Аноним (150), 22:09 , 13-Авг-21, (150) –1 Скрыто модератором, Аноним (162), 04:31 , 14-Авг-21, (162) –3 1,2,3,4,5,16,23,28,29,35,36,50,55,63,88,97,99,109,149

Сообщения

[Сортировка по времени | RSS]

	75. "GitHub запрещает парольную аутентификацию при доступе к Git "	–1 +/–
	Сообщение от Нанобот (ok), 13-Авг-21, 14:17
	> ужесточение требований к аутентификации позволит защитить пользователей от компрометации их репозиториев в случае утечки пользовательских баз или взлома сторонних сервисов, на которых пользователи использовали одни и тех же пароли с GitHub. Какое из этих слов тебе не понятно?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	85. "GitHub запрещает парольную аутентификацию при доступе к Git "	–3 +/–
	Сообщение от Gogi (??), 13-Авг-21, 14:27
	Ты вот совсем недалёкий? Слов можно целый том нагородить, только как у путина получится: сказал много, но ниачом. 1. Взломы были, есть и будут. Если базу можно "утечь", значит можно взломать всё. Собственно, даже эта ср@ная база не нужна, достаточно доступа к самому репозиторию. 2. РЕЗКО повышается порог вхождения, ОСОБЕННО для людей, далёких от админских штучек. Для меня, погромизда, вообще НИКОГДА не стояла задача возни с какими-то ключами. Пароли - да, хэширую, но не более. Хуже того - сижу под вендой и мне эти sshёпрстloginsuperuser вообще не упали! 3. Зачем вообще что-то трогать?! Жили прекрасно с паролями, коммитили и тут на тебе - "все предыдущие годы вы жили неправильно! Не по-микрософтовски!". 4. Как обеспечивать сохранность приватного пароля? Ну вот обычный юзерский комп, который ВНЕЗАПНО могут переустановить, может диск полететь, украсть могут, да что угодно! И что делать?? Бежать к Гейтсу "мамой клянусь, это я DarkLordOfTheInternet"? Или ещё паспорт прикажешь светить? Кто не понимает проблемы "токенов", тот пока не дорос до участия в обсуждении ИТ - сидите и слушайте, что умные люди говорят.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "GitHub запрещает парольную аутентификацию при доступе к Git "	+2 +/–
	Сообщение от Ordu (ok), 13-Авг-21, 16:09
	> 1. Взломы были, есть и будут. Если базу можно "утечь", значит можно взломать всё. Собственно, даже эта ср@ная база не нужна, достаточно доступа к самому репозиторию. Нет. При парольной аутентификации, взломщик получит хеш твоего пароля из базы. Дальше он может локально подбирать пароль под хеш. При аутентификации ключом, он получит публичный ключ. Успехов ему теперь подобрать приватный. > 2. РЕЗКО повышается порог вхождения, ОСОБЕННО для людей, далёких от админских штучек. Для меня, погромизда, вообще НИКОГДА не стояла задача возни с какими-то ключами. Пароли - да, хэширую, но не более. Хуже того - сижу под вендой и мне эти sshёпрстloginsuperuser вообще не упали! Мы говорим о git? Порог для входа повышается? =) Порог для входа на github -- это способность справится с веб-интерфейсом. Использование командной строки git -- это следующий левел. > 3. Зачем вообще что-то трогать?! Жили прекрасно с паролями, коммитили и тут на тебе Задай этот вопрос гуглу. Там есть довольно много обоснований тому, почему парольная аутентификация сосёт. Некоторые из них я здесь изложил. > 4. Как обеспечивать сохранность приватного пароля? Это несомненно недостаток. Бесспорно. Но в этом отношении ситуация не лучше для паролей. Хранить надёжные пароли в голове невозможно. Это можно только при использовании одного пароля на многих сервисах. А это ещё менее безопасно, нежели хранение паролей в файлике на диске. > Кто не понимает проблемы "токенов", тот пока не дорос до участия в обсуждении ИТ - сидите и слушайте, что умные люди говорят. Грязный демагогический приём, вида аппеляция к авторитету. Он может работать только тогда, когда авторитет есть. И даже когда есть, оно не всегда работает, только против тех, кто ещё более туп, чем ты.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "GitHub запрещает парольную аутентификацию при доступе к Git "	+2 +/–
	Сообщение от Урри (ok), 13-Авг-21, 16:59
	> Хранить надёжные пароли в голове невозможно. Это можно только при использовании одного пароля на многих сервисах. А это ещё менее безопасно, нежели хранение паролей в файлике на диске. Это элементарно, Ватсон: Надо один единственный раз запомнить сложную фразу типа Ja8%7MamkYnxakep777 на всю жизнь и все случаи, и просто каждый раз прописывать ему соль в виде веб-адреса после, скажем, седьмого символа. Или до. Все, ваш пароль забрутфорсить невозможно, сколько хеши с разных ресурсов не сливай.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "GitHub запрещает парольную аутентификацию при доступе к Git "	–1 +/–
	Сообщение от Аноним (136), 13-Авг-21, 17:23
	> прописывать ему соль ЗОЖ запрещает солить!
	Ответить | Правка | Наверх | Cообщить модератору

	125. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Ordu (ok), 13-Авг-21, 17:25
	>> Хранить надёжные пароли в голове невозможно. Это можно только при использовании одного пароля на многих сервисах. А это ещё менее безопасно, нежели хранение паролей в файлике на диске. > Это элементарно, Ватсон: > Надо один единственный раз запомнить сложную фразу типа Ja8%7MamkYnxakep777 на всю жизнь > и все случаи, и просто каждый раз прописывать ему соль в > виде веб-адреса после, скажем, седьмого символа. Или до. > Все, ваш пароль забрутфорсить невозможно, сколько хеши с разных ресурсов не сливай. Это секурити сру обскурити. Это мнемоническое правило, которое брутфорсеры паролей могут учесть. Ты только что рассказал это правило всем, и, поэтому, возможно, они уже учли. Ты можешь придумать другое, но... сколько таких правил могут придумать люди? 100? 1000? Какие-то из этих правил содержат произвольный параметр, типа "соли" которая может быть уникальная для каждого человека? Насколько это увеличивает пространство перебора? В 1000 раз? То есть, теперь угон одного твоего пароля позволяет перебрав миллион комбинаций угадать твой пароль для другого сервиса, так? Миллион комбинаций для современного cpu -- это пустое место, для видеокарты тем более. Ах, ты используешь одно и то же значение параметра для каждого сайта? То есть узнав этот параметр один раз, мы теперь знаем твои пароли для всех? Может ты думаешь, что невозможно создать список всех таких правил? Возможно -- достаточно чтобы достаточное количество паролей попало бы в руки достаточно мотивированного человека, чтобы он сидел и анализируя пароли, искал бы схожие чем-то, и придумывал правила перебора, которые эти схожести учтут. При этом, я не удивлюсь, если _уже_ существуют инструменты задействующие AI, под то, чтобы такой анализ базы паролей с категоризацией и генерацией правил под каждую категорию производить автоматически. Если таких инструментов ещё нет, то это временно. Все эти гениальные идеи, как обмануть законы криптографии -- это костыли. И под каждый костыль, если подумать хорошенько можно придумать антикостыль. На то они и костыли. Есть гораздо менее костыльное решение -- менеджер паролей. Ты аутентифицируешь себя менеджеру паролей каким-то образом -- может быть паролем, который невозможно подобрать, единственным паролем, который ты помнишь, -- менеджер паролей затем отвечает на твои вопросы о том, какой у тебя пароль к тому или иному сервису. И вот тут ты можешь использовать сколь угодно сложные пароли. Или ты можешь использовать ключи -- тебе уже без разницы, ключи или пароли.
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	209. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Урри (ok), 23-Авг-21, 19:19
	> Все эти гениальные идеи, как обмануть законы криптографии -- это костыли. И под каждый костыль, если подумать хорошенько можно придумать антикостыль. На то они и костыли. Есть гораздо менее костыльное решение -- менеджер паролей. Какая феноменальная глупость. Вместо того, чтобы злоумышленники десятки лет пытались вычислить по хешам существующие только в голове различные пароли под каждый сервис, им достаточно просто украсть один-единственный файл, где эти пароли лежат в прямом текстовом (хоть и зашифрованным одним-единственным паролем) файл. Вы, Ordu, чем вообще думали, когда это все писали?
	Ответить | Правка | Наверх | Cообщить модератору

	169. "GitHub запрещает парольную аутентификацию при доступе к Git "	+1 +/–
	Сообщение от Владислав (??), 14-Авг-21, 12:36
	> Мы говорим о git? Порог для входа повышается? =) да. внезапно гитхабом пользуются не толькор проф программисты
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	198. "GitHub запрещает парольную аутентификацию при доступе к Git "	+1 +/–
	Сообщение от Ordu (ok), 14-Авг-21, 23:04
	>> Мы говорим о git? Порог для входа повышается? =) > да. внезапно гитхабом пользуются не толькор проф программисты Дело не в программировании, git считается крайне сложным для освоения. https://xkcd.com/1597/
	Ответить | Правка | Наверх | Cообщить модератору

	190. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от n00by (ok), 14-Авг-21, 16:58
	> Хуже того - > сижу под вендой и мне эти sshёпрстloginsuperuser вообще не упали! Вот это номер. Микрософт выгоняет разработчиков со своей "99% десктопа".
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	91. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (81), 13-Авг-21, 14:50
	Так на веб-морде всё равно пароль остаётся, какой смысл?
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	121. "GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
	Сообщение от Аноним (136), 13-Авг-21, 17:11
	Чтобы сопоставить базы (утекших) паролей и (утекших) приватных ключей.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема