Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Каталог PyPI перешёл на обязательную двухфакторную аутентификацию , opennews (??), 02-Янв-24, (0) [смотреть все] Как они произносят - пипи , Аноним (1), 09:44 , 02-Янв-24, (1) –4 // пай-пи-ай, Аноним (23), 12:18 , 02-Янв-24, (23) +3 Это правильно , Аноним (2), 09:59 , 02-Янв-24, (2) +4 // Добро пожаловать в концлагерный опенсорц имени мегакорпораций , Аноним (110), 11:03 , 03-Янв-24, (110) +2 // А этот контроль мегакорпораций над двухфакторной аутентификацией с вами в одной , Аноним (113), 15:54 , 03-Янв-24, (113) Предлагаю наносить разрабам штрих-код на лоб и вживлять подкожный чип, чтобы на , Аноним (7), 10:55 , 02-Янв-24, (7) +2 // До безопасного кода нам далеко, особенно в PyPI Но это шаг к уверенности в том, , Аноним (8), 11:20 , 02-Янв-24, (8) // да, главное - веровать , нах. (?), 12:39 , 02-Янв-24, (33) Ни в коем случае Пусть репу льет кто попало, можно вообще без авторизации Вот , Аноним (10), 11:24 , 02-Янв-24, (10) // Авторизация по паролю чем-то не устраивает , Аноним (50), 13:18 , 02-Янв-24, (50) Those who would give up essential liberty to obtain little temporary safety, des, Аноним (110), 09:16 , 03-Янв-24, (108) 2024 год, а параноики на технических ресурсах все еще продолжают считать, что дв, Аноним (11), 11:25 , 02-Янв-24, (11) +1 // Лучше быть параноиком, что свой номер телефона оставить рукожопам-питонистам, Аноним (13), 11:39 , 02-Янв-24, (13) +1 // SMS-коды не двухфакторка Нормальная двухфакторка - OTP в приложении, а еще лучш, Аноним (14), 11:41 , 02-Янв-24, (14) +1 _-Ты вообще слышал про такие слова как FreeOTP, LinOTP, Authy и другие Если для, Аноним (-), 11:52 , 02-Янв-24, (15) +6 Вопрос не в том, что слышал аноним Вопрос в том, что слышали администраторы Пип, Аноним (16), 12:01 , 02-Янв-24, (16) +1 Просто открываешь статью И читаешь Неужели это так сложно Зачем придумывать б, Аноним (-), 12:10 , 02-Янв-24, (19) +5 Да ничего они не слышали и не хотят В каждой новости с упоминанием двуфакторки , Аноним (11), 12:03 , 02-Янв-24, (17) Как думаешь это проекция страхов, негативный жизненный опыт или нереализованные , Аноним (-), 12:37 , 02-Янв-24, (32) Если отвечать серъезно думаю, что интернет во многом и состоит из неадекватов, , Аноним (11), 13:40 , 02-Янв-24, (58) Ну вообще-то когда тебя облагодетельствуют путем наставления пушки, а не то -, Аноним (110), 11:06 , 03-Янв-24, (111) –1 Вот что с людьми русский банкинг и не только делает В России под двухфакторко, Kuromi (ok), 19:22 , 02-Янв-24, (91) Согласно российским законам СМС является надёжным стредство двухфакторки, а TOTP, Аноним (99), 21:37 , 02-Янв-24, (99) Всё правильно, дубликат симки изготовить - это товарищу майору ещё как-то понятн, К.О. (?), 02:11 , 03-Янв-24, (103) В российских ГОСТах очень много чего нет потому что придумано не в России , и ч, Kuromi (ok), 03:15 , 03-Янв-24, (104) Забавно, но те же Госуслуги или Почта России умеют в TOTP, Аноним (113), 15:57 , 03-Янв-24, (114) Местные опасаются будущего огораживания в виде отказа от TOTP Мол, наступит вре, Аноним (53), 13:25 , 02-Янв-24, (53) +1 // Ну, что там в их воображаемом будущем приходит на замену TOTP - это их личные бо, Аноним (11), 13:37 , 02-Янв-24, (56) Нифига себе пафосноа название для питонопомойи Там 80 пакетов - нечто уровня д, Аноним (110), 11:08 , 03-Янв-24, (112) А если без шуточек, может ли уважаемый эксперт предложить более адекватные алтер, Аноним (11), 11:36 , 02-Янв-24, (12) // обычный пароль ровно на столько же решает эти несуществующие проблемы При этом д, нах. (?), 12:05 , 02-Янв-24, (18) –2   // О, подьехали иксперты бизопасности Пароль утекает тупо скриншотом соседнего ок, Аноним (-), 12:14 , 02-Янв-24, (21)   kokokoй ужос А чего ж у меня в дырявом X11 ничего никуда не утекло Там, знаеш, нах. (?), 12:22 , 02-Янв-24, (25) –1   Без понятия, может у тебя интернета нету Ух сколько пафоса Думаешь кому-то нужн, Аноним (-), 12:30 , 02-Янв-24, (29) –1   нет, это ты - феноменально т-пой Настолько что не можешь поискать это слово в те, нах. (?), 12:36 , 02-Янв-24, (31)   Может еще и пруфцов подкинешь А то языком мести все могут Э ты предлагаешь мне, Аноним (-), 12:49 , 02-Янв-24, (35)   человеку неумеющему в поиск - бесполезно А остальные - найдут с хрена ли я долж, нах. (?), 12:54 , 02-Янв-24, (36)   А впрочем я нифига не удивлен с Микросхемы ты тоже в гараже печатешь Наверное , Аноним (-), 13:00 , 02-Янв-24, (39)   Собственно, что и требовалось доказать Чел без шуток если тебе кажется, что за , Аноним (11), 13:01 , 02-Янв-24, (40)   предыдущие строчки ты пропустил потому что там ни одной понятной тебе буквы, я п, нах. (?), 13:09 , 02-Янв-24, (42) –2   Каке строчки Вот жти что ли Извини, но это очередная чушь , Аноним (11), 13:18 , 02-Янв-24, (48)   эта чушь написана прямо в тексте статьи Нет, не этой, а оригинала анонса Ну , нах. (?), 16:30 , 02-Янв-24, (79) –1   Открываем анонс https blog pypi org posts 2023-06-01-2fa-enforcement-for-uploa, Аноним (83), 17:03 , 02-Янв-24, (83)   Зачем ты им что-то пытаешься доказывать Они поколение которое верует что дядя в, scriptkiddis (?), 13:53 , 02-Янв-24, (59)   Но это, конечно же, не затронуло девайс, на котром ты написал этот коммент Ну и , Аноним (11), 14:11 , 02-Янв-24, (63)   Если уже параноить - то по максимуму, полумеры в таком важном деле не подходят Е, Аноним (-), 14:22 , 02-Янв-24, (67)   так там на самой штуковине может и нет бэкдора ну в смысле - можно даже поверит, нах. (?), 14:15 , 02-Янв-24, (64)   Ну и да, то что они рекомендуют - это fido т е такой охрененно-аппаратный токе, Kuromi (ok), 20:55 , 02-Янв-24, (96)   Тырить его даже и не надо будет скорее всего Чел, токен можно стырить тольк, Аноним (11), 13:07 , 02-Янв-24, (41)   я тебе слово - написал не просто так именно таким образом Если бы ты был не фе, нах. (?), 13:10 , 02-Янв-24, (44) –3   Нет, нужен, и поэтому ничего ты с одним токеном не сделешь От тебя потребуют пе, Аноним (11), 13:21 , 02-Янв-24, (51)   Ты в последних темах настолько жидко обделываешься, что кажется, что у тебя праз, Аноним (-), 13:24 , 02-Янв-24, (52)   Порочесть о работе 2FA не хватило ума тебе, но тупым при этом оказался я Что , Аноним (11), 13:26 , 02-Янв-24, (54)   Пример приведёшь, реального случая такого хищения пароля Или сферический конь , Аноним (77), 16:28 , 02-Янв-24, (77)   Пример приведёшь, реального случая такого хищения пароля Или сферический конь , Аноним (77), 16:28 , 02-Янв-24, (78)   Ясно, понятно Может, объяснишь, каким именно образом пароль решает проблемы вз, Аноним (11), 12:40 , 02-Янв-24, (34) –1   Кстати говоря, васяну помимо девайса с токеном нужно стырить и сам пароль Или т, Аноним (11), 12:59 , 02-Янв-24, (38)   И камеры дома поставить - чтобы была уверенность что он сам код печатал , Аноним (110), 09:14 , 03-Янв-24, (107) Что значит загружать Может правильнее выгружать Ох уж эти термины Download Upl, robot228 (?), 11:24 , 02-Янв-24, (9) –2 // На русском оба слова одинаково правильно и неправильно используются в обоих смыс, Аноним (23), 12:24 , 02-Янв-24, (28) +3 // Ну как и да и нет Я вот сколько лет уже не знаю как донести мысль, в разных исто, robot228 (?), 14:56 , 02-Янв-24, (72) загружать можно на серверзагружать можно локально, ы (?), 14:36 , 02-Янв-24, (70) Скрыто модератором, Аноним (-), 14:37 , 02-Янв-24, (71) Выкачивать скачивать и закачивать заливать Двусмысленности нет , Аноним (74), 15:39 , 02-Янв-24, (74) GitHub кстати тоже https codeberg org KOLANICH Fuck-GuanTEEnomo, Аноним (20), 12:12 , 02-Янв-24, (20) // О, это не тот, который написал похожий манифест про вейлад А то стиль очень похо, Аноним (-), 12:19 , 02-Янв-24, (24) +1 // Нет не тот , Аноним (61), 14:00 , 02-Янв-24, (61) Посмотрел что это за чудо Из описания его репы -_ My nickname is KOLANICH, it is, Аноним (-), 12:22 , 02-Янв-24, (27) +3 // Тем более в рыцари никогда не был посвящен, Аноним (13), 12:31 , 02-Янв-24, (30) +4 // Бородатый анекдот вспомнилсяПереполненный троллейбус Мужчина, прилично одет, вы, Аноним (57), 13:39 , 02-Янв-24, (57) не читать же текст с техническими терминами, действительно Буков много и все не, нах. (?), 12:58 , 02-Янв-24, (37) +1 // Конечно важно читать кем Потому что можно долго вчитываться в шизофренический б, Аноним (10), 13:09 , 02-Янв-24, (43) +1 Я его прочитал полностью Начинается там с причитаний о дискриминации 8370 itH, Аноним (-), 13:18 , 02-Янв-24, (49) но всю техническую часть поскипал потому что те буквы тебе были непонятные он на, нах. (?), 14:19 , 02-Янв-24, (65) И как ты переведешь это 8370 itHub decides for users how and how much they shou, Аноним (-), 14:25 , 02-Янв-24, (68) Угу, изменили Всё на что они способны - свалить Да ты и на барную стойку на ра, Аноним (10), 14:33 , 02-Янв-24, (69) https www youtube com watch v -uP9N7e4Ejs 1 06 55, Аноним (73), 15:05 , 02-Янв-24, (73) Именно так Вот видишь ты ссылку на probonopd 700 а Вспоминаешь а это тот мало, Аноним (57), 13:28 , 02-Янв-24, (55) чтоб быстроподнятое все же оставалось - упавшим Но конечно зачем же ему доверять, нах. (?), 16:35 , 02-Янв-24, (81) Подумаешь баг закрыли в начале 21 года, причем баг который сам г-н probonopd и з, Аноним (-), 16:49 , 02-Янв-24, (82) Так это ты первым постом под анонимом про пипи острил Дядь, ты бы правда о лече, Врач (??), 17:04 , 02-Янв-24, (84) Я буду называть его Коланик, Аноним (95), 20:29 , 02-Янв-24, (95) уже давно, и если эта шляпа - все что ты нашел, то советую поискать дисскуссии н, penetrator (?), 18:23 , 02-Янв-24, (89) // спасибо, попробую найтиДаже если бы из было 10-20-30 процентов, то основной вопр, Аноним (-), 19:23 , 02-Янв-24, (92) можно использовать приложения для аутентификации на базе одноразовых паролей, п, Аноним (50), 13:17 , 02-Янв-24, (47) // Как раз с телефона его даже целенаправленно, обладая всеми доступами к устройств, Аноним (116), 20:25 , 03-Янв-24, (116) К счастью, что не вход по номеру телефону и не предложение повертеть головой пер, Аноним (62), 14:00 , 02-Янв-24, (62) // в смысле windows hello - один из доверенных механизмов fido2 Не уверен что раб, нах. (?), 14:22 , 02-Янв-24, (66) Интернет по паспорту, banonymous (?), 17:46 , 02-Янв-24, (87) // Не вижу ничего плохого В баре ребенку бухлишко не нальют, в КИБ спросят пспорт н, Аноним (-), 17:49 , 02-Янв-24, (88) –2 // майор перелогинься, penetrator (?), 18:24 , 02-Янв-24, (90) +2 FIDO U2F аппаратных токенов и протокола WebAuthn, которая позволяет добиться бо, Kuromi (ok), 19:24 , 02-Янв-24, (93) Внедряем TOTP и аппаратные ключи 8592 мы находимся здесьЗапрещаем экспорт апп, Аноним (94), 20:14 , 02-Янв-24, (94) –2 // Скрыто модератором, Аноним (-), 21:15 , 02-Янв-24, (97) Почему все сторонники заговоров придумывают такие сложные схемы Намного проще пр, Аноним (10), 21:19 , 02-Янв-24, (98) +1 // Проще не значит лучше Прямые баны всем очевидны и портят имидж свободы демокра, Аноним (105), 05:59 , 03-Янв-24, (105) –1 Ха ха ха гитпаб сам себя заблокировал от нормальных разработчиков , нормальный р, Гуру (?), 20:05 , 08-Янв-24, (117) PyPI и ему подобные репозитории нужно прикрыть В основном они хранят, за исключ, Аноним (106), 07:20 , 03-Янв-24, (106) // Скрыто модератором, Аноним (-), 09:28 , 03-Янв-24, (109) –1 Мда, в комментах столько паранойи насчёт TOTP, в которой комментаторы не разобра, Аноним (113), 16:05 , 03-Янв-24, (115) 1,2,7,9,20,47,62,87,93,94,106,115

Сообщения

[Сортировка по времени | RSS]

	18. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–2 +/–
	Сообщение от нах. (?), 02-Янв-24, 12:05
	> А если без шуточек, может ли уважаемый эксперт предложить более адекватные алтернативы, > решающие проблемы "использования того же пароля на скомпрометированном сайте, взломов > локальной системы разработчика или применения методов социального инжиниринга"? обычный пароль ровно на столько же решает эти несуществующие проблемы. При этом для вашего большего удобства по прежнему любой васян может, стырив токен, обновить твой лефтпад на что-то более интересное - без всяких паролей и логинов (ой, простите, с логином... __token__ - да, ты будешь ржать)
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (-), 02-Янв-24, 12:14
	> эти несуществующие проблемы. О, подьехали "иксперты бизопасности". Пароль утекает тупо скриншотом соседнего окна в дырявом х11. Или кейлогером. А попробуй угадать число с disconnected token generator'a? > стырив токен Прям из кармана стырит?
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–1 +/–
	Сообщение от нах. (?), 02-Янв-24, 12:22
	> Пароль утекает тупо скриншотом соседнего окна в дырявом х11. Или кейлогером. kokokoй ужос. А чего ж у меня в "дырявом X11" ничего никуда не утекло? Там, знаешь ли, поинтересней лефтпадов можно найти. >> стырив токен > Прям из кармана стырит? уровень экспертов опеннета. Я тебе даже слово поисковое написал - __token__. Тырить его даже и не надо будет скорее всего (хотя у такого л-ха у которого в ужастном x11 кейлогеры - он конечно и в хомяке тоже просто лежит с chmod 666) - лежит себе закомиченый в гитхапе и гитляпе, для надежности в обоих. А чо такова, инфраструктурка же ж аss in cococode!
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–1 +/–
	Сообщение от Аноним (-), 02-Янв-24, 12:30
	> А чего ж у меня в "дырявом X11" ничего никуда не утекло? Без понятия, может у тебя интернета нету) > Там, знаешь ли, поинтересней лефтпадов можно найти. Ух сколько пафоса? Думаешь кому-то нужны писульки сотрудника замшегого НИИ? > Я тебе даже слово поисковое написал - __token__. Тырить его даже и не надо будет скорее всего (хотя у такого л-ха у которого в ужастном x11 кейлогеры - он конечно и в хомяке тоже просто лежит с chmod 666) - лежит себе закомиченый в гитхапе и гитляпе, для надежности в обоих. А чо такова, инфраструктурка же ж аss in cococode! Ты просто деревянный? Тебе в статье внятно написали, что рекомендуют "апаратные токены". > ужастном x11 кейлогеры Да, тут я возможно преувеличил. Оно ж настолько дырявое что просто получаешь рута и делаешь что хочешь.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от нах. (?), 02-Янв-24, 12:36
	> Ты просто деревянный? нет, это ты - феноменально т-пой. Настолько что не можешь поискать это слово в тексте статьи. Нет, внезапно оно отменяет и логины с паролями, и аппаратные и любые другие 2fa. Ну и да, то что они рекомендуют - это fido. т.е. такой охрененно-аппаратный токен, который заодно подсматривает и комунада сообщает куда ты ходишь (и нет, ты не можешь сделать свой- рыльцем не вышел). Просто замечательно. Рекомендую сразу использовать windows hello с face id. > Оно ж настолько дырявое что просто получаешь рута и делаешь что хочешь. только в твоем маня-мирке. Просыпайся уже, под тобой лужа.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (-), 02-Янв-24, 12:49
	> Ну и да, то что они рекомендуют - это fido. т.е. такой охрененно-аппаратный токен, который заодно подсматривает и комунада сообщает куда ты ходишь (и нет, ты не можешь сделать свой- рыльцем не вышел). >  подсматривает и комунада сообщает куда ты ходишь Может еще и пруфцов подкинешь? А то языком мести все могут. > и нет, ты не можешь сделать свой - рыльцем не вышел Э? ты предлагаешь мне самому развести платку и спаять? Не спасибо, у меня есть более важные дела. (хотя открытые проекты типа  nitrokey-fido-u2f-firmware существуют) Неужели тебе его даже продавать не хотят? Может ты лицом не вышел, а может ты из тех, с кем уже на одном поле даже гадить не сядут. Ну тогда мир не много потеряет, если ты свой питоно-лефтпад не сможешь закоммитить.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от нах. (?), 02-Янв-24, 12:54
	> Может еще и пруфцов подкинешь? А то языком мести все могут. человеку неумеющему в поиск - бесполезно. А остальные - найдут. > Неужели тебе его даже продавать не хотят? с хрена ли я должен доверять продавану? > Ну тогда мир не много потеряет, если ты свой питоно-лефтпад не сможешь закоммитить. чтобы закомитить свой лефтпад я просто пользуюсь (неодобряемым гуглом но мы его ценное мнение не будем спрашивать) плагином генерящим шиткод прямо в браузере. Найух потому что идите за меня решать.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (-), 02-Янв-24, 13:00
	>> Может еще и пруфцов подкинешь? А то языком мести все могут. > человеку неумеющему в поиск - бесполезно. А остальные - найдут. А впрочем я нифига не удивлен (с) > с хрена ли я должен доверять продавану? Микросхемы ты тоже в гараже печатешь? > чтобы закомитить свой лефтпад я просто пользуюс ... плагином генерящим шиткод прямо в браузере. Наверное классный плагин, позволяет писать шиткод прям в комменты опеннета! > Найух потому что идите за меня решать. Как-будто ты в своей жизни, воообще что-то решаешь) Ну подождем еще лет 5, думаю потому такие как ты кодом будет делиться только через дискетки (если найдут целые))
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 13:01
	> такой охрененно-аппаратный токен, который заодно подсматривает и комунада сообщает куда ты ходишь Собственно, что и требовалось доказать. Чел без шуток: если тебе кажется, что за тобой следят или что-то подсыпают в еду - это типичные симптомы шизофрении.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	42. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–2 +/–
	Сообщение от нах. (?), 02-Янв-24, 13:09
	предыдущие строчки ты пропустил потому что там ни одной понятной тебе буквы, я правильно понимаю? > Собственно, что и требовалось доказать. что ты д-л - доказывать было незачем. Разумеется рыться в документации что такое fido и откуда берутся участники этой схемки ты тоже не станешь, обоcpaтушки как и с __token__. Папуас искренне верит что если он спрятался ночью в траве - белый человек с ночным прицелом его совершенно не видит. А все остальное - "паранойя".
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 13:18
	> предыдущие строчки ты пропустил потому что Каке строчки? Вот жти что ли: > внезапно оно отменяет и логины с паролями, и аппаратные и любые другие 2fa. Извини, но это очередная чушь.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–1 +/–
	Сообщение от нах. (?), 02-Янв-24, 16:30
	> Извини, но это очередная чушь. эта "чушь" написана прямо в тексте статьи. Нет, не этой, а оригинала анонса. Ну да, ну да - сброд опеннета не умеет ни в англицкие буковки ни в понимание технических текстов. Им сказали что 2fa это крута и сисюрна - и они радостно расшибают лобешники. Впрочем, подозреваю, примерно такое же обитает и во всей области деятельности вреднозитория pypi. Причем когда они будут этот __token__ копипастить - даже в этот момент ни о чем не задумаются.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (83), 02-Янв-24, 17:03
	> эта "чушь" написана прямо в тексте статьи. Нет, не этой, а оригинала анонса. Ну да, ну да - сброд опеннета не умеет ни в англицкие буковки ни в понимание технических текстов. Открываем анонс https://blog.pypi.org/posts/2023-06-01-2fa-enforcement-for-u.../: > Beginning today, all uploads from user accounts with 2FA enabled will be required to use an API Token or Trusted Publisher configuration in place of their password. Открываем https://pypi.org/help/#apitoken > API tokens provide an alternative way (instead of username and password) to authenticate when uploading packages to PyPI. То есть везде черным по белому написано, что API токены являются альтернативой первому фактору - паролю. Итак, чередной опернетный неадекват, лжец  и балабол позорно сел в лужу, но зато успел окрестить всех дураками и сбродом.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от scriptkiddis (?), 02-Янв-24, 13:53
	Зачем ты им что-то пытаешься доказывать. Они поколение которое верует что дядя выплавивший микруху, не подпихнул туда бэкдор (хотя доказательств море). Так они воспитаны этими же дядями. Тут уже все.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	63. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 14:11
	> Они поколение которое верует что дядя выплавивший микруху, не подпихнул туда бэкдор (хотя доказательств море). Но это, конечно же, не затронуло девайс, на котром ты написал этот коммент? Ну и в целом: где ты видишь связь между дввфакторкой и бэкдорами?
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (-), 02-Янв-24, 14:22
	> Ну и в целом: где ты видишь связь между дввфакторкой и бэкдорами? Если уже параноить - то по максимуму, полумеры в таком важном деле не подходят. Есть же люди которые использует всякие либробуты, сидять на 3 пне чтобы без intelME. Не летают в самолетах (там же пасспорт проверяют!).
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от нах. (?), 02-Янв-24, 14:15
	так там на самой штуковине может и нет бэкдора (ну в смысле - можно даже поверить что его нет, потому что микрухи ширпотреб и даже код кое-где глянуть можно). В смысле - нештатного нет. Сама fido - backdoor by design просто. (и это мы еще про ее реализацию в Браузере даже не начинали) И нет, воспитаны они не дядями а просто дятлами. Дяди э... особенности? реализации протокола особо и не прятали никогда, все могут почитать, но сразу предупреждаю - буков там много и все аглицкие, непонятные.
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	96. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Kuromi (ok), 02-Янв-24, 20:55
	Ну и да, то что они рекомендуют - это fido. т.е. такой охрененно-аппаратный токен, который заодно подсматривает и комунада сообщает куда ты ходишь (и нет, ты не можешь сделать свой- рыльцем не вышел). Во первых - можешь, делали уже люди свои U2F токены, правда они говенные выходят. Во вторых, "стучать" железные токены не могут, но чисто теоретически если использовать один токен на разных сервисах то может быть можно вычислить что пользователь А тут и пользователь Б там - один и тот же. Вот только ничто не мешает тебе завести парочку токенов и не использовать один везде. Что до Windows Hello, то его моно использовать, да, но те кто его пользуют и вообще логинятся мордой лица - ну с этими людьми уже бесполезно говорить. Они мордой и в метро\магазине платить будут (Сбер уже предлагает платить улыбкой в камеру) и в ЕБС сами зарегаются, для них цифровой эксгибиоционизм это норма.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	41. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 13:07
	> Я тебе даже слово поисковое написал - __token__. Тырить его даже и не надо будет скорее всего [...] Чел, токен можно стырить только с устройством, для которого он сгенерирован. И что ты с ним будешь делать с токеном, если у тебя нет первого фактора - пароля? > лежит себе закомиченый в гитхапе и гитляпе, для надежности в обоих То ли дело код, да? 🤡
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	44. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–3 +/–
	Сообщение от нах. (?), 02-Янв-24, 13:10
	>> Я тебе даже слово поисковое написал - __token__. > Тырить его даже и не надо будет скорее всего [...] > Чел, токен можно стырить только с устройством, для которого он сгенерирован. И я тебе слово - написал не просто так именно таким образом. Если бы ты был не феноменально т-пой... впрочем, о чем я, это ж опеннет. > что ты с ним будешь делать с токеном, если у тебя > нет первого фактора - пароля? с этим - все буду делать, потому что ему даже и первый не нужен.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 13:21
	> с этим - все буду делать, потому что ему даже и первый не нужен Нет, нужен, и поэтому ничего ты с одним токеном не сделешь. От тебя потребуют первый фактор, ибо иначе это уже не двуфакторка.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (-), 02-Янв-24, 13:24
	Ты в последних темах настолько жидко обделываешься, что кажется, что у тебя празднечный делирий. Попробуй еще раз после рождества.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	54. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 13:26
	> Если бы ты был не феноменально т-пой... Порочесть о работе 2FA не хватило ума тебе, но тупым при этом оказался я... Что ж, как скажешь. Срывай дальше покровы с двуфакторки.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	77. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (77), 02-Янв-24, 16:28
	>Пароль утекает тупо скриншотом соседнего окна в дырявом х11. Пример приведёшь, реального случая такого хищения пароля? Или сферический конь?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	78. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (77), 02-Янв-24, 16:28
	>Пароль утекает тупо скриншотом соседнего окна в дырявом х11. Пример приведёшь, реального случая такого хищения пароля? Или сферический конь?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	34. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–1 +/–
	Сообщение от Аноним (11), 02-Янв-24, 12:40
	>> использования того же пароля на скомпрометированном сайте > обычный пароль ровно на столько же решает Ясно, понятно... Может, объяснишь, каким именно образом пароль решает проблемы взломов локальной системы разработчика или применения методов социального инжиниринга? > любой васян может, стырив токен Лол, токен привязан к устройству, поэтому васяну ножно будет стырить и взломать два девайса.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	38. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 12:59
	> любой васян может, стырив токен Кстати говоря, васяну помимо девайса с токеном нужно стырить и сам пароль. Или ты не знал, что двуфакторка - это дополнение к паролю?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема