Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

PyPI переходит на обязательную двухфакторную аутентификацию , opennews (?), 26-Май-23, (0) [смотреть все] объясните пж нубику чонетак с PGP и почему пипа от него отказались, ДМИТРИЙ НАГИЕВ (?), 08:49 , 26-Май-23, (1) // Неосилили, скорее всего Там действительно есть сложности для того, кто хочет про, Stanislavvv (?), 08:55 , 26-Май-23, (6) // Проще за счет выноса верификации пользователя на готовую инфраструктуру сотовых , Жироватт (ok), 08:58 , 26-Май-23, (8) –15 // Читайте новость внимательней - там всякие TOTP и токены, т е никаких сторонних , Stanislavvv (?), 09:00 , 26-Май-23, (9) +4 Написать в анонсе можно много чего - хоть с аутентификацией по выдавливанию юзер, Жироватт (ok), 09:06 , 26-Май-23, (12) –12 either with a security device preferred or an authentication app по ссылке из , Stanislavvv (?), 09:10 , 26-Май-23, (14) –1 Читай мой пост выше В анонсе можно написать что угодно - как это будет сделано в, Жироватт (ok), 09:18 , 26-Май-23, (16) –2 Ну перенесут сроки и что от этого изменится , Аноним (18), 09:48 , 26-Май-23, (18) +1 Там достаточно подключить библиотеку и за пару недель отладить работу Дольше инт, Stanislavvv (?), 09:58 , 26-Май-23, (22) После того как выпили pgp нет им доверия, через год посмотрим, будет там авториз, анон (?), 16:44 , 26-Май-23, (76) А до этого, конечно, доверия было хоть отбавляй 29 никому неизвестных ключей и, Аноним (108), 20:46 , 26-Май-23, (108) Простоти великодушно, а каким образом всякие TOTP и токены вам без мейнстримовых, Zakaza (?), 14:32 , 26-Май-23, (62) Простите великодушно , Zakaza (?), 14:33 , 26-Май-23, (63) Для того pypi и protonmail подойдёт, если что А вообще, сам по себе TOTP не связ, Stanislavvv (?), 15:14 , 26-Май-23, (69) Да, только вот беда, protonmail заблочен в РФ и для его подтверждения надо втора, Zakaza (?), 20:04 , 26-Май-23, (107) Про почту - сойдёт любая, могущая _принять_ письмо от сервиса Отправлять не обя, Stanislavvv (?), 08:26 , 27-Май-23, (123) oathtool не требует, Аноним (131), 18:07 , 27-Май-23, (131) Да, васяны с цифровыми подписями, которых не загнать в централизацию аутентифика, Аноним (60), 14:25 , 26-Май-23, (60) Слишком децентрализованный для нынешнего поколения , Аноним (7), 08:56 , 26-Май-23, (7) PGP делали люди для людей Есть УЦ, есть пользователи, есть их ключи, есть пулы , Жироватт (ok), 09:01 , 26-Май-23, (10) // Ты все перепутал, в PGP Web Of Trust Есть серверы ключей, но они ничего не удос, Аноним (20), 09:55 , 26-Май-23, (20) +1 // WOT с определённой долей достоверности таки удостоверяет https www linux org , Аноним (38), 11:25 , 26-Май-23, (38) Забавно конечно, но это незапланированная функциональность, по сути дата-майнинг, Аноним (20), 12:58 , 26-Май-23, (46) Принципиальная ненадежность , Аноним (18), 16:07 , 26-Май-23, (72) Речь не о УЦ, а о серверах ключей OpenPGP, они помогают обмениваться ключами и п, Аноним (125), 13:10 , 27-Май-23, (125) А что токены удостоверяют Как любой рандомный пассажир мог нагенерить себе ключ, Заместитель эксперта (?), 14:40 , 26-Май-23, (65) скатится или нет это будем смотретьа вот то что PGP это корявые костыли это видн, annonn_2 (?), 17:15 , 26-Май-23, (79) В PGP каждый пользователь, чтобы начать пользоваться PGP, должен стать Удостовер, Аноним (130), 17:17 , 27-Май-23, (130) Чтобы начать пользоваться PGP надо сгенерить себе ключ Долверять ли этому ключу, Аноним (-), 20:21 , 29-Май-23, (154) Как ты навалишь в репу TOTP пароль, который действителен 30 секунд , Аноним (90), 17:57 , 26-Май-23, (90) –2 Токены генерятся фактически с ключа, но есть некоторая разница в сценарии его ис, Аноним (113), 23:57 , 26-Май-23, (113) –1 Ну и почему он людям не нужен тогда , Сынакорзина (?), 10:06 , 26-Май-23, (23) // Людям PGP - нужен Государствам с жидомасонами, львогазелями - нет После Сноуде, Аноним (38), 11:07 , 26-Май-23, (32) +2 Ахаха, люди для людей Серьезно Скорее отбитые зад ты для таких же отбитых з, Анонин (?), 11:05 , 26-Май-23, (31) –1 // Можно, с определённой достоверностью https www opennet ru openforum vsluhforu, Аноним (38), 11:16 , 26-Май-23, (35) Но вот только никто не знает как именно была проведена проверка Все основано на , Анонин (?), 11:28 , 26-Май-23, (39) Надо выставлять уровень доверия при подписи чужого ключа Результатом WOT есть не, Аноним (42), 12:12 , 26-Май-23, (42) +1 Ещё 2 графических примера цепочек доверия между ключами https git kernel org p, Аноним (42), 12:22 , 26-Май-23, (43) Отчаиватся не надо Многие дистрибутивы NIX и проекты разработки свободного ПО , Аноним (49), 13:09 , 26-Май-23, (49) Еще раз Вопрос не про уровень доверия при подписи чужого ключа А про то наско, Анонин (?), 12:48 , 26-Май-23, (45) 1 Нужно 5 цепочек к ключу Одной цепочки от однокласника Васи маловато Но есл, Аноним (49), 13:19 , 26-Май-23, (50) То это ничего не значит, т к ты все равно не знаешь, можно ли верить этому 11А,, Аноним (68), 15:13 , 26-Май-23, (68) –1 Значат Вася знает Вову и подписал его ключ Вова знает Вадима и подписал ключ Вад, Аноним (125), 13:19 , 27-Май-23, (126) потому что мельком видел его на тусовке каких-то фриковили на самом деле нихрена, пох. (?), 16:11 , 27-Май-23, (127) PGP на для всех подходит Необходимо быть трезвым и аккуратным при проверке Ф И , Аноним (130), 18:07 , 27-Май-23, (132) нет, надо просто подписать пачку ключей неглядя Рано или поздно твою подпись под, пох. (?), 16:53 , 28-Май-23, (144) Чем больше цепочек доверия и чем они короче тем выше доверие к ключу PGP довольн, Аноним (160), 07:43 , 03-Июн-23, (160) А что делать Геннадию, который всех этих людей никогда не видел и не увидит , Аноним (68), 22:34 , 27-Май-23, (136) Гена хорошо знает Гришу и они обменялись публичными ключами Гриша встретился с В, Аноним (160), 06:55 , 03-Июн-23, (159) Это всего одна из многих цепочек доверия Есть и другие цепочки доверия Общий у, Аноним (49), 13:37 , 26-Май-23, (54) Читаем https blog yossarian net 2023 05 21 PGP-signatures-on-PyPI-worse-than-u, Аноним (114), 05:48 , 27-Май-23, (114) +1 Вот целая статья https blog yossarian net 2023 05 21 PGP-signatures-on-PyPI-wo, Аноним (21), 09:56 , 26-Май-23, (21) Потому что Authy, Google Authenticator требуют как минимум твой телефон, им хоче, paranoed (?), 14:29 , 26-Май-23, (61) // TOTP можно использовать хоть на ПК, и через него никакая инфа пользователя не вы, Аноним (90), 18:01 , 26-Май-23, (91) +1 https www opennet me openforum vsluhforumID3 130586 html n OpenEcho 11, OpenEcho (?), 14:48 , 26-Май-23, (66) переставлять кровати проще чем чинить протекающую крышу , Аноним (3), 08:53 , 26-Май-23, (3) +4 // там крыша была как у поросенка ниф-нифа, ее давно сдуло легким сквознячком , пох. (?), 16:13 , 26-Май-23, (75) Только вот протекающая крыша у нас - это PGP Его уже лет двадцать никто в здрав, Аноним (114), 05:50 , 27-Май-23, (115) Т е если разработчик изначально сопровождает свой вредоносный пакет к нему ника, Аноним (18), 09:46 , 26-Май-23, (17) // За ним Пативэн приедет , Аноним (28), 10:48 , 26-Май-23, (28) // Ага и Дед Мороз на Новый Год подарки не подарит , Аноним (18), 11:17 , 26-Май-23, (36) Где ты в новости увидел текст, из которого это следует , Аноним (90), 14:08 , 26-Май-23, (58) +1 // Где ты увидел что они что-то будут делать , Аноним (18), 16:05 , 26-Май-23, (71) // Не разводи клоунаду https www opennet ru opennews art shtml num 59168, Аноним (114), 06:14 , 27-Май-23, (118) Если кого-то насильно заставлять делать двухфакторку, то он сведет ее к однофакт, Аноним (19), 09:52 , 26-Май-23, (19) +6   // Отличная история Типа годами разрабатывать и поддерживать либу на PyPi тебе не , Аноним (21), 10:06 , 26-Май-23, (24) –1   // А если он разряжен А если в нем и так куча TOTP-кодов А если TOTP-код будет ва, Аноним (19), 10:12 , 26-Май-23, (25) +2   // Ну ёлки - так и пиши, что во время, гм, работы обе руки заняты, чо стесняться-, User (??), 11:01 , 26-Май-23, (30)   Ты это серьезно Шикарные аргументы, чтобы похерить безопасность Чел, не развод, Аноним (90), 14:16 , 26-Май-23, (59) +1   А зачем её защищать от компроментации Оставить sorry my account was hacked , Akteon (?), 10:37 , 26-Май-23, (26)   да, заниматься соврешенно ненужной хренью внезапно может быть лень Ради очередн, пох. (?), 13:24 , 26-Май-23, (51) +1   Защитить от компрометации кем Вы не думали о том, что люди часто делаю либы для , Легивон (?), 19:47 , 26-Май-23, (106) +2   // Вполне понимаю реакцию таких людей на попытку диктовать им условия Постольку по, Аноним (114), 00:01 , 28-Май-23, (138) –1   Есть консольные генераторы totp которые можно использовать в юнитах системд или , тотп (?), 11:14 , 26-Май-23, (34) +2   // консольные или умеющие именно в скрипты Покажь последний хоть один, друг очень , пох. (?), 13:25 , 26-Май-23, (52) +1   // oathtool посмотрите, Stanislavvv (?), 15:25 , 26-Май-23, (70)   о, спасибо, знатная говорящая лягуха, отлично дополнит генератор в Браузере , пох. (?), 16:08 , 26-Май-23, (73)   Ну, вообще-то нет Это все равно двуфакторка, потому что если кто-то узнает твой, Аноним (21), 17:22 , 26-Май-23, (80) +1   // вот откуда он его узнает если у тебя не свистнули и не взломали комп она вообще , пох. (?), 18:07 , 26-Май-23, (92)   // Блжд, ну в новости же написано в результате утечки учётных данных, использовани, Аноним (102), 19:04 , 26-Май-23, (102)   П-дежь и чушь собачья там написана, ну и что с этого Особенно про методы социаль, пох. (?), 21:50 , 26-Май-23, (110)   Оно https www avangard ru rus private cards card_with_display , Anonymus (?), 20:48 , 27-Май-23, (133)   Не, у этих оно было только для премиум-клиентов не знаю как сейчас, я давно от , пох. (?), 21:38 , 27-Май-23, (134)   Пользуйся хардварным токеном Даже нажимать ничего не нужно, потрогал и лады , Аноним (108), 23:33 , 26-Май-23, (112)   // а если я не хочу ради подписывания своего лефтпада платить безумные деньги за ко, пох. (?), 16:12 , 27-Май-23, (128)   // Не можешь позволить пару копеек на токен потратить 8212 двигай ручками и гене, Аноним (108), 04:55 , 28-Май-23, (142)   Могу позволить себе просто не ублажать пиписек Не умеют в верификацию пакетов, , пох. (?), 09:07 , 28-Май-23, (143)   Молодец, догадался Именно потребителям она и нужна Без потребителей 100 кода , Аноним (108), 17:29 , 28-Май-23, (145) –1   PS Мну уже годы как усилил таким образом безопасность, привязав github на арен, Akteon (?), 10:43 , 26-Май-23, (27) +2 // Скрыто модератором, ivan_erohin (?), 10:54 , 26-Май-23, (29) PSНекоторые спрашивают какой план Б Локальные репозитории в любом случае оста, Akteon (?), 11:11 , 26-Май-23, (33) +1 // Почему бы тогда сразу не разрабатываться локально, зачем что-то выкладывать , Аноним (18), 11:18 , 26-Май-23, (37) // 1 Так исторически сложилось2 Там не один github , Akteon (?), 11:46 , 26-Май-23, (41) все правильно сделал Правда следующая итерация - выпилить нахрен репо и положит, пох. (?), 13:27 , 26-Май-23, (53) // А ссылку то на что давать Хостер однажды забыл прислать мне письмо, я и не запл, n00by (ok), 14:04 , 26-Май-23, (56) –3 // ну не будь лохом, пользуй хостера который просто списывает с карты Где взять кар, пох. (?), 16:09 , 26-Май-23, (74) Карта у меня водилась в то время, и даже имелось полтора банкомата на всю деревн, n00by (ok), 07:58 , 27-Май-23, (122) –1 А ты как локалхостов ру поступай хости у себя под кроватью А сгорит вместе с д, Аноним (108), 17:32 , 28-Май-23, (146) в целом да, тебе это уже точно будет неважно говорю как краевед, успешно прое , пох. (?), 20:24 , 28-Май-23, (147) Не мы, а вы Я для себя и детей этот вопрос позитивно решил больше десяти лет то, Аноним (108), 02:37 , 29-Май-23, (151) тот проект без страны был, увы, бесполезен Он именно местная история - теперь п, пох. (?), 09:57 , 29-Май-23, (152) Как сказал один пот если где-то что-то зажигают, значит это кому-то нужно В общ, n00by (ok), 09:23 , 30-Май-23, (156) –2 Ну так ты действительно усилил, потому что левый васян, получивший твой пароль, , Аноним (114), 05:54 , 27-Май-23, (116) Шли бы они нахер со своим PyPI Моя разработка всё актуальнее и актуальнее , Аноним (40), 11:37 , 26-Май-23, (40) +3 // Скрыто модератором, anonnnn (?), 12:47 , 26-Май-23, (44) // Скрыто модератором, Аноним (47), 13:01 , 26-Май-23, (47) +1 Все антиюниксовые проекты так или иначе следуют в фарватере корпораций и наследу, Аноним (20), 13:03 , 26-Май-23, (48) // Судя по минусующим жироватого, таки там сейчас фаза ОТРИЦАНИЕ , Dzen Python (ok), 21:33 , 26-Май-23, (109) –1 А почему вы не финансируете митинги и партии во всех странах за свободу от рабст, рабификатор (?), 06:40 , 27-Май-23, (119) –1 Вот где реальная киберсвобода, да , Аноним (140), 00:21 , 28-Май-23, (140) +1 Зачем там двухфактор Почему просто пароля недостаточно Или тут опять повесточка, Аноним (55), 13:48 , 26-Май-23, (55) +1 // Новость не читай, комментарий пиши , Аноним (90), 14:06 , 26-Май-23, (57) –2 // От взлома жопы разработчика паяльником, пальцев - дверью, благосостояния - щедры, Аноним (47), 14:35 , 26-Май-23, (64) +1 Очевидно, чтобы злоумышленники не получили доступ к пакетам, если узнали пароль , Аноним (21), 17:28 , 26-Май-23, (88) чтобы тебя вычислять по видеокамерам и заставлять тебя бояться организовывать ми, рабификатор (?), 06:43 , 27-Май-23, (120) Друзья, а вам не кажется, что слишком кучно пошло с навязыванием двухфакторок ве, Аноним (77), 17:00 , 26-Май-23, (77) +3 // Я предлагаю тебе наконец-то почитать, как работает стандарт TOTP, и не пороть чу, Аноним (21), 17:24 , 26-Май-23, (81) –6 Скрыто модератором, annonn_2 (?), 17:25 , 26-Май-23, (82) –2 тут некто Хэнлон пробегал Бритвой машет Будь очень осторожен , пох. (?), 18:08 , 26-Май-23, (93) –3 // Про замедление айфонов эплом ты теперь тоже кидался ненужной конспирологией , д, Аноним (140), 00:22 , 28-Май-23, (141) Двухвакторку навязывают злонамеренные корпорации чтобы ограблять и обманывать ан, Самый Лучший Гусь (?), 18:48 , 26-Май-23, (96) –1 Например, сопровождающим пакетов Pypi, чтобы не обделаться на весь мир , Аноним (102), 19:06 , 26-Май-23, (103) –2 // Скрыто модератором, Аноним (-), 23:21 , 28-Май-23, (150) Скрыто модератором, YetAnotherOnanym (ok), 18:49 , 26-Май-23, (97) –2 // Скрыто модератором, Аноним (114), 06:10 , 27-Май-23, (117) // Скрыто модератором, YetAnotherOnanym (ok), 08:53 , 27-Май-23, (124) Раньше комитили мусор все подряд, теперь будут комитить мусор все подряд,но с 2х, Профессор (?), 19:02 , 26-Май-23, (101) +5 // теперь вы все стали рабами и вам переписали права человека пока вы все были в ст, рабификатор (?), 06:44 , 27-Май-23, (121) +1 Предлагаю им сделать подтверждение личности при регистрации по фотосету дикпиков, Аноним (129), 16:54 , 27-Май-23, (129) // Они как раз начнут соревноваться в генерации дипфэйков дикпиков Впрочем для шту, Аноним (149), 22:55 , 28-Май-23, (149) Даю лайфхак, опробованный на гитхабе - просто выкладывайте QR код от TOTP в пабл, Аноним (155), 23:18 , 29-Май-23, (155) 1,3,17,19,27,40,48,55,77,101,129,155

Сообщения

[Сортировка по времени | RSS]

19. "PyPI переходит на обязательную двухфакторную аутентификацию "	+6 +/–
Сообщение от Аноним (19), 26-Май-23, 09:52
Если кого-то насильно заставлять делать двухфакторку, то он сведет ее к однофакторке, храня и пароль, и TOTP-код на одном и том же устройстве - компуктере с keepassxc. Говорю как тот самый, кого насильно переводили. Мне как-то лень поднимать жопу и тянуться за телефоном. Я думаю, я поступаю верно, потому что это путь наименьшего сопротивления. Если я хочу поднять жопу - я ее подниму тогда, когда это удобно мне, а не когда мне велит кто-то в интернете. Мне тут дела делать надо, а не поднимать жопу, тянуться за телефоном, искать в гугл-аутентикаторе какое-то число и вбивать его в поле ввода. Совершенно не до этого.
Ответить | Правка | Наверх | Cообщить модератору

	24. "PyPI переходит на обязательную двухфакторную аутентификацию "	–1 +/–
	Сообщение от Аноним (21), 26-Май-23, 10:06
	Отличная история. Типа годами разрабатывать и поддерживать либу на PyPi тебе не лень, а потянуться за телефоном, чтобы защитить эту либу от компроментации - уже лень? > Мне тут дела делать надо, а не поднимать жопу, тянуться за телефоном Лайфхак: положи телефон рядом.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "PyPI переходит на обязательную двухфакторную аутентификацию "	+2 +/–
	Сообщение от Аноним (19), 26-Май-23, 10:12
	> Лайфхак: положи телефон рядом. А если он разряжен? А если в нем и так куча TOTP-кодов? А если TOTP-код будет валиден лишь 5 секунд, и ты точно знаешь, что не успеешь вбить? Сидеть и пялиться на экран 5 секунд и ждать следующих 30 секунд? Согласись, "Скопировать код" и Ctrl-V гораздо быстрее всего этого гемора.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от User (??), 26-Май-23, 11:01
	Ну ёлки - так и пиши, что во время, гм, "работы" обе руки заняты, чо стесняться-то?
	Ответить | Правка | Наверх | Cообщить модератору

	59. "PyPI переходит на обязательную двухфакторную аутентификацию "	+1 +/–
	Сообщение от Аноним (90), 26-Май-23, 14:16
	> А если он разряжен? А если в нем и так куча TOTP-кодов? А если TOTP-код будет валиден лишь 5 секунд, и ты точно знаешь, что не успеешь вбить? Сидеть и пялиться на экран 5 секунд и ждать следующих 30 секунд? Ты это серьезно? Шикарные аргументы, чтобы похерить безопасность. Чел, не разводи цирк: очевидно же, что у тебя на PyPi ровно ноль пакетов, и ответственности ты ни за что не несешь.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	26. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от Akteon (?), 26-Май-23, 10:37
	А зачем её защищать от компроментации ?? Оставить "sorry my account was hacked" - бесценно.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	51. "PyPI переходит на обязательную двухфакторную аутентификацию "	+1 +/–
	Сообщение от пох. (?), 26-Май-23, 13:24
	да, заниматься соврешенно ненужной хренью внезапно может быть лень. Ради очередного лефтпада так точно. И будет не бесполезный кипас со всеми паролями удобно сложенными кучкой, а вообще пароль в дырявом хранилище браузера и там же левый плагин неизвестных васянов очень удобно прямо в браузере подставляющий и totp.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	106. "PyPI переходит на обязательную двухфакторную аутентификацию "	+2 +/–
	Сообщение от Легивон (?), 26-Май-23, 19:47
	Защитить от компрометации кем? Вы не думали о том, что люди часто делаю либы для себя и выпускают их в паблик постольку поскольку, потому они от этого ничего не теряют. Вполне понимаю реакцию таких людей на попытку диктовать им условия.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	138. "PyPI переходит на обязательную двухфакторную аутентификацию "	–1 +/–
	Сообщение от Аноним (114), 28-Май-23, 00:01
	> выпускают их в паблик постольку поскольку, потому они от этого ничего не теряют. Вполне понимаю реакцию таких людей на попытку диктовать им условия. "Постольку поскольку" - это опубликовать сорцы в виде тарбола или репы на Гитхабе, и на этом остановиться. А на PyPi публикуют, чтобы проектом люди пользовались и им было удобно его установить и обновить. Не нравиться условия - не лезь на PyPi и смотри, как твой проект загибается в гордом одиночистве.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "PyPI переходит на обязательную двухфакторную аутентификацию "	+2 +/–
	Сообщение от тотп (?), 26-Май-23, 11:14
	Есть консольные генераторы totp которые можно использовать в юнитах системд или любых скриптах/ci так все делать и будут. И держать секретный ключ для генерации тотп в репе плайнтекстом))) Или питонные думают что все их пакеты загружают руками?
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	52. "PyPI переходит на обязательную двухфакторную аутентификацию "	+1 +/–
	Сообщение от пох. (?), 26-Май-23, 13:25
	консольные или умеющие именно в скрипты? Покажь последний хоть один, друг очень просит!
	Ответить | Правка | Наверх | Cообщить модератору

	70. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от Stanislavvv (?), 26-Май-23, 15:25
	> консольные или умеющие именно в скрипты? Покажь последний хоть один, друг очень > просит! oathtool посмотрите
	Ответить | Правка | Наверх | Cообщить модератору

	73. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от пох. (?), 26-Май-23, 16:08
	о, спасибо, знатная говорящая лягуха, отлично дополнит генератор в Браузере.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "PyPI переходит на обязательную двухфакторную аутентификацию "	+1 +/–
	Сообщение от Аноним (21), 26-Май-23, 17:22
	> Если кого-то насильно заставлять делать двухфакторку, то он сведет ее к однофакторке, храня и пароль, и TOTP-код на одном и том же устройстве - компуктере с keepassxc. Ну, вообще-то нет. Это все равно двуфакторка, потому что если кто-то узнает твой пароль, то не сможет использовать его без TOTP (который и является вторым фактором). То, что ты хранишь и то, и другое на одном компе - значения не имеет. Если конечно у тебя не свиснули и взломали этот комп. Но это уже не та проблема, которую решает двуфакторка.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	92. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от пох. (?), 26-Май-23, 18:07
	> Ну, вообще-то нет. Это все равно двуфакторка, потому что если кто-то узнает > твой пароль вот откуда он его узнает если у тебя не свистнули и не взломали комп? > этот комп. Но это уже не та проблема, которую решает двуфакторка. она вообще никакую проблему не решает. Высосанный из пальца фуфел. Проблему отчасти могли бы решить полноценные одноразовые пароли, но их в современном мирке не принято. К тому же они никак не помогут в скриптах.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от Аноним (102), 26-Май-23, 19:04
	> вот откуда он его узнает если у тебя не свистнули и не взломали комп? Блжд, ну в новости же написано "в результате утечки учётных данных, использования того же пароля на скомпрометированном сайте, взломов локальной системы разработчика или применения методов социального инжиниринга". Вот конкретный пример: https://www.opennet.ru/opennews/art.shtml?num=57242 > она вообще никакую проблему не решает. Высосанный из пальца фуфел. Да что ты? А в интернет-банкинг ты как логинишся? По одному лишь паролю? В банках десятилетиями назад принудительно ввели двуфакторку. Ибо работают там серьезные дяди, которым даром не нужно, чтобы миллионы домохозяек с паролями 12345 в одночасье ломанулись к ним с воплями о том, что у них свиснули деньги. > Проблему отчасти могли бы решить полноценные одноразовые пароли, но их в современном мирке не принято. Чел, второй фактор в двуфакторке - это и сесть одноразовый пароль на определенном устройстве. Только не по дырявому SMS, а по протоколу TOTP.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от пох. (?), 26-Май-23, 21:50
	> Блжд, ну в новости же написано П-дежь и чушь собачья там написана, ну и что с этого. Особенно про методы социального инжиниринга расскажи нам - если уж ты такой дятлище, что умудрился выболтать свой заветный пароль - что помешает тебе точно так же сообщить неведомым васянам и код otp (а то и сид вместе с таймером)? Старухи-пенсионерки с легкостью это проделывают. Ты явно не умнее. > Да что ты? А в интернет-банкинг ты как логинишся? По одному лишь паролю? да. sms идиотия везде где можно - отключена к хренам. Включая пару банков из ненаших стран (один из них, кстати, не умеет в sms в принципе, и ненужную 3ds не поддерживает тоже). В том числе потому что не везде есть роуминг. Где нельзя... есть в РФ один прекрасный (нет) банчок - "Потанькофф", не слышал? Отключить эту глупость в нем с определенного момента стало невозможно в принципе - зато тебе предлагают... тадам, код из четырех цифр, правда, привязанный к конкретному экземпляру браузера, но сп-ть токен ничего не мешает - он прям в адресной строке. Подсмотреть через плечо, разумеется, тоже гораздо проще чем нормальный пароль. Вот такая забота идиотов об идиотах. Сириозные дяди сидят, с сириозным видом щеки надувают, о безопастносте твоей радеют - жаль что мозгов Б-г им не дал. А вот нормальный кодогенератор - физическую коробку с кнопками, которую бесполезно красть потому что это только кнопки, батарейка и дисплей, генерит на самом деле чип во вставленной в него банковской карте, естественно, после ввода пина, три попытки и досвидос - умел один-единственный банк в РФ. Но быстро разучился даже для премиальных клиентов. Слишком сложно для .. нет, не клиентов, те валом валили - для банковских сирьиозных щей оказалось поддерживать. Еще, вроде, умеет საქართველოს ბანკი но это неточно (не исключено что там плохой вариант и коробка с кнопками содержит чип внутри, опять с дурацким totp или еще какой глупостью без пинов и challenge/responce - потому что по умолчанию предлагается приложению на телефон вместо нее) > Чел, второй фактор в двуфакторке - это и сесть одноразовый пароль на определенном устройстве. это не одноразовый пароль - для начала totp не одноразовый by design. Это привязка тебя к устройству, знающему и умеющему рассказать много лишнего. Бесполезная, потому что можно создать его клон. Действительно надежный одноразовый пароль - это вот то что я там выше описал.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от Anonymus (?), 27-Май-23, 20:48
	>А вот нормальный кодогенератор - физическую коробку с кнопками, которую бесполезно красть потому что это только кнопки, батарейка и дисплей, генерит на самом деле чип во вставленной в него банковской карте, естественно, после ввода пина, три попытки и досвидос - умел один-единственный банк в РФ. Оно? https://www.avangard.ru/rus/private/cards/card_with_display/
	Ответить | Правка | Наверх | Cообщить модератору

	134. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от пох. (?), 27-Май-23, 21:38
	Не, у этих оно было только для премиум-клиентов (не знаю как сейчас, я давно от них ушел, когда даже оплата моего интернета внезапно стала без grace period - это ж надо ТАК е..нуться!) На мой взгляд оно п-ц неудобное - нахрена было делать это внутри самой карты, совершенно непонятно. Правильно ли сделано - тоже не знаю, может там опять идиотский otp? "Для начала работы с картой с дисплеем необходимо создать код активации, защищающий клиента от несанкционированных операций в случае утраты карты." намекает что таки да. Нормальные кодогенераторы (причем - для всех) были у ВТБ24 (когда оно еще было 24). Размером тоже с кредитку, но, поскольку кредитка в них просто вставлялась, у разработчиков не было задачи упихаться в неупихyeмые габариты и у тебя не было необходимости таскать в кармане хрупкую хреновину толщиной с обычную карту (а иначе застрянет в банкомате). И, разумеется, challenge-responce а не голый otp. (для чего опять же неплохо бы иметь хотя бы полу-нормальную клавиатуру, а с этого недоразумения, полагаю, максимум пин можно кое-как набрать) Отдельно забавно было что этих респонсов можно было себе нагенерить заранее и выписать на бумажку - если ты заранее знал что и когда тебе надо делать в будущем, что позволяло в некоторых случаях оставить генератор и карту дома. Генераторы, разумеется, были не самодельные, и кто-то даже находил того китайца, но, увы, информация сгинула. (ага,угадай почему мне было интересно)
	Ответить | Правка | Наверх | Cообщить модератору

	112. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от Аноним (108), 26-Май-23, 23:33
	Пользуйся хардварным токеном. Даже нажимать ничего не нужно, потрогал и лады.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	128. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от пох. (?), 27-Май-23, 16:12
	а если я не хочу ради подписывания своего лефтпада платить безумные деньги за косоруко спаянную фигню?
	Ответить | Правка | Наверх | Cообщить модератору

	142. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от Аноним (108), 28-Май-23, 04:55
	Не можешь позволить пару копеек на токен потратить — двигай ручками и генери софтверно. Выше написали чем. Такая жизнь, можешь быть либо ленивым, либо нищим. Впрочем, у тебя и лефтпада никакого нет, ты кодить не умеешь даже на питоне.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "PyPI переходит на обязательную двухфакторную аутентификацию "	+/–
	Сообщение от пох. (?), 28-Май-23, 09:07
	Могу позволить себе просто не ублажать пиписек. Не умеют в верификацию пакетов, зато умеют надувать щеки? Ну так хрен им а не пакеты. История лефтпада ничему никого не научила? Ну что ж, будут повторять. Если без шитхаба действительно сложно обойтись разработчику не хеловротов, хотя вполне можно обойтись без выкладывания туда реального рабочего репо, то эта помойка - совершенно не нужна самому разработчику, только потребителям.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "PyPI переходит на обязательную двухфакторную аутентификацию "	–1 +/–
	Сообщение от Аноним (108), 28-Май-23, 17:29
	> только потребителям Молодец, догадался. Именно потребителям она и нужна. Без потребителей 100% кода это бесполезные байты. Потребитель в конечном итоге и оплачивает весь этот банкет, напрямую или опосредованно. Среди айтишников принято с пренебрежением относиться к пользователям, но это и неудивительно: инфантилизм — бич айти. И именно это мы можем наблюдать в комментариях. Все эти горделивые «мне лень тянуться», «хрен им, а не пакеты» и так далее. Никто не заставляет писать, публиковать и пользоваться, скорее даже наоборот, дают понять напрямую: если вы неспособны принять простые правила, ни вы, ни ваш код просто не нужны здесь. Создайте себе свой PyPi и делайте там что угодно. Потребитель сделает свой выбор.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема