Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub переходит на использование обязательной двухфакторной аутентификации, opennews (??), 05-Май-22, (0) [смотреть все] Нужна шестифакторная аутентификация восьмифакторными токенами , Аноним (-), 10:08 , 05-Май-22, (1) +40 // Можно чуть проще GitHub переходит на , Аноним (4), 10:31 , 05-Май-22, (4) +7 // Можешь не благодарить , YetAnotherOnanym (ok), 10:40 , 05-Май-22, (6) +28 // А можно было просто уйти из гитхаба на скрепный сервис анало-гов-нет, а не сквер, Ooiiii (?), 12:28 , 05-Май-22, (27) –6 Если не смузихлёбствовать, то можно найти кучу других публичных нескрепных гитов, Аноним (30), 12:34 , 05-Май-22, (30) +4 гит - ненужно Нужно общение разработчиков между собой Гитхаб - это такая социа, пох. (?), 14:27 , 05-Май-22, (61) +2 с цензуркой, dcma, неадекватными зомбями и help ukraine на каждой страничке _ , Аноним (-), 15:38 , 05-Май-22, (81) +12 Ща поха порвет, nvidiaamd (?), 12:25 , 06-Май-22, (181) Если внимательно прочитать новость то именно общение не ограничивается, ограниче, torvn77 (ok), 13:56 , 06-Май-22, (193) Как ты понимаешь, если общаться надо в одном месте, а код отправлять какими-то ч, пох. (?), 09:44 , 07-Май-22, (272) А что нужно то, лол Общение разработчиков эффективнее всего происходит путем обм, Аноним (-), 17:03 , 06-Май-22, (216) Внезапно может оказаться, что отказаться от очередного улучшения - лучший вари, Аноним (220), 17:23 , 06-Май-22, (220) +2 Ну, у меня для этого git revert есть Это ревью кода лечится а не попытками огест, Аноним (-), 17:50 , 06-Май-22, (227) Собственно к чему я предыдущий комментарий написал, а ктому, что смысл от гитхаб, Аноним (220), 18:09 , 06-Май-22, (234) Актуально в основном всяким корпоменеджерам Ну их пусть и строят Только разраб, Аноним (-), 18:26 , 06-Май-22, (238) upd мы говорим фринода подразумеваем libera Корейский принц может всем известн, Аноним (-), 04:13 , 07-Май-22, (255) Fossil же в коробке имеет вики, форум, тикеты и даже чятег всё кроме последнег, arisu (ok), 17:37 , 06-Май-22, (225) У гита преимущество в том что через него можно с окружающими перекидываться, вря, Аноним (-), 17:54 , 06-Май-22, (228) если человек не в состоянии освоить фоссил 8212 я лично с ним не стану ничем , arisu (ok), 18:04 , 06-Май-22, (232) Ну, я просто поленюсь тратить мое время на освоение непонятно чего и зачем Не, Аноним (-), 18:42 , 06-Май-22, (239) собственно, предполагалось, что тебе уже интересно 8212 иначе зачем ты вообще, arisu (ok), 02:46 , 07-Май-22, (252) А с другой стороны линка это выглядит как сделали неудобно, затребовав ставить , Аноним (-), 05:19 , 07-Май-22, (257) я сначала начал писать большой ответ 8212 а потом мне стало лень, извини это, arisu (ok), 05:45 , 07-Май-22, (258) Да вообще офигеть, мне от системы контроля версий надо контроль версий и чтобы т, Аноним (-), 08:05 , 07-Май-22, (263) то есть, нормальной поддержки регулярок в твоём редакторе тоже нет да что ж так, arisu (ok), 08:59 , 07-Май-22, (271) Как я уже сказал - оптимизировать надо часто нужные вещи А нужные раз в черти с, Аноним (-), 10:56 , 07-Май-22, (275) эм 8230 я предполагал, что раз ты говоришь про тормоза 8212 то ты сравнивал, arisu (ok), 11:13 , 07-Май-22, (277) Для меня это как раз таки критерий О его идеальности можно заспорить, но все же, Аноним (-), 22:32 , 09-Май-22, (355) всё-таки в сторону чтения документации прежде всего ты и ключи компилятора тоже , arisu (ok), 05:23 , 10-Май-22, (358) Ну вот не попадалось прикольных примеров для скулайта для быстрого старта А пло, Аноним (-), 12:45 , 10-Май-22, (362) ну, то есть, сайт скулита ты не читаешь принципиально, я так понимаю особенно с, arisu (ok), 14:04 , 10-Май-22, (366) да хоть тот же phabricator поставь не прибитый насмерть к единственноверному со, пох. (?), 09:49 , 07-Май-22, (273) ты как обычно ничего не знаешь, но мнение имеешь так, для информации чтобы нап, arisu (ok), 11:23 , 07-Май-22, (278) –1 ок, давай свой фоссил Я тебе туда напишу миллионстотыщ предложений продажи конд, пох. (?), 13:14 , 07-Май-22, (286) я рад, что ты держишь марку, и продолжаешь писать о том, в чём не разбираешься а, arisu (ok), 05:35 , 10-Май-22, (359) Вся суть MicroSoft, которую никакой индус не исправит Только раньше они это дела, Аноним (109), 17:33 , 05-Май-22, (109) +2 // Вся суть microsuxx а - всех под дулом пистолета переходить в светлое будущее, а , Аноним (-), 17:55 , 06-Май-22, (229) Два разных фактора 1 идентификация через интернет и2 идентификация через инт, Аноним (-), 10:19 , 05-Май-22, (3) +4 // Два разных фактора 1 Идентификация по чему-то что ты знаешь пароль 2 Инентиф, rijenkii (ok), 18:47 , 05-Май-22, (119) // 2 Инентификация по чему-то что ты имеешь твой телефон, который локально, без д, AlexYeCu_not_logged (?), 21:09 , 05-Май-22, (146) +1 // Почитай про алгоритм TOTP Time-based one-time password algorithm и удивись Вс, Руслан22 (?), 02:45 , 06-Май-22, (168) только, что вот мне делать, если оно мне нахрен не надо, и у меня рандомный паро, penetrator (?), 05:40 , 06-Май-22, (173) +1 TOTP плагин есть для Keepass Поэтому это детское использование телефона в качест, Лорд Бублик 13й (?), 08:40 , 06-Май-22, (176) придумать проблему, чтобы потом искать решение двухфакторку можно было остав, penetrator (?), 20:35 , 06-Май-22, (246) А еще это очередной ненужный плагин и вектор атаки , penetrator (?), 20:38 , 06-Май-22, (247) –1 я всё ещё не понимаю, почему озаботиться собственной безопасностью не могут безм, arisu (ok), 07:18 , 06-Май-22, (175) –1 Двух факторуку вводят не для вашей секурности , nvidiaamd (?), 12:28 , 06-Май-22, (182) +2 Лишь бы номера телефонов не запрашивали, а так хорошая инициатива Жалко что если, КО (?), 10:34 , 05-Май-22, (5) +6 // Для кого, для рекламодателей и АНБ , чтобы было легче персонализировать, связыв, Аноним (-), 10:44 , 05-Май-22, (7) –1 // а как такой фокус можно повернуть с otp , анон (?), 11:04 , 05-Май-22, (11) +3 // Это 2-этапная аутентификация, а не 2FA Сперва обмениваются общим секретным ключо, Аноним (-), 12:00 , 05-Май-22, (18) –1 а при отсутствии - феерически бесполезный Ну, ms овским индусам этого не объясн, пох. (?), 14:29 , 05-Май-22, (62) Ради этого все и затевается , Аноним (8), 10:46 , 05-Май-22, (8) +6 вроде предлагают любой TOTP клиент использовать про телефон и смс ни слова, aa (?), 11:01 , 05-Май-22, (9) +2 // Это пока , Аноним (4), 11:16 , 05-Май-22, (13) // 99 всяких сайтов и сервисов предлагают двухфакторку через приложение в телефоне, Аноним (20), 12:15 , 05-Май-22, (20) Какая разница , Аноним (-), 12:17 , 05-Май-22, (22) +3 Номер телефона оформляется по паспорту TOTP можно настроить не только в приложе, Аноним (20), 12:21 , 05-Май-22, (24) –2 Хотя лично я не вижу никаких проблем в том что приложение от гугла генерирует чи, Аноним (20), 12:25 , 05-Май-22, (25) –3 Ну попробуй, забавы для, в эмуляторе запустить энное приложение да поделать дейс, Бывалый смузихлёб (?), 15:56 , 05-Май-22, (87) Так все кто без анальных зондов подозрительные Яндекс тоже вечно пихает проверк, Аноним (89), 15:58 , 05-Май-22, (89) А кроме электронной почты от гугла и майкрософта двухфакторку больше негде испол, Аноним (20), 16:14 , 05-Май-22, (91) В любом случае, я не хочу предоставлять свои ФИО и подтверждённые элящик и номер, Бывалый смузихлёб (?), 17:21 , 06-Май-22, (219) Поисковик хернЯ требует номер телефона для усиления защиты , Аноним (78), 15:18 , 05-Май-22, (78) +1 Судя по комментариям у меня сложилось впечатление, что анонимы не понимают разни, Аноним (20), 12:27 , 05-Май-22, (26) +3 // А ведь и правда не знают, посмотрел в keepassDX оказывается тоже есть TOTP, тепе, Аноним (8), 13:18 , 05-Май-22, (42) +1 Это обычная история Когда Мозилла вводила обязательный 2FA в AMO там авторы тож, Kuromi (ok), 14:55 , 05-Май-22, (69) В том-то и дело , Аноним (4), 15:39 , 05-Май-22, (82) Я ни одного такого не знаю кроме почтовых сервисов , Аноним (20), 16:15 , 05-Май-22, (92) Сайт любого банка и мобильного оператора, Аноним (110), 17:34 , 05-Май-22, (110) Не пользуюсь банками, что я делаю не так ЗП наличными, покупки наличными , Аноним (20), 17:47 , 05-Май-22, (112) +1 Ну тыж один такой герой, и те пофиг что остальные так не могут , nvidiaamd (?), 12:31 , 06-Май-22, (183) +1 Вообще люди так то тысячелетиями вообще без банков жили И ничего, не умирали Т, Аноним (-), 18:47 , 06-Май-22, (240) Сайт банка нужен 1-2 раза в жизни, параметры настроить Остальное можно через ба, Аноним (-), 12:46 , 06-Май-22, (184) Однако уже сейчас они начинают иметь юзеров с двухфакторкой - вы там чота браузе, Аноним (65), 14:45 , 05-Май-22, (65) +2 // У дискорда подключение через ойпи не из белого списка сразу блокирует акк и треб, анон (?), 20:02 , 05-Май-22, (134) Как хоорошо что я этим не пользуюсь Остается вопрос кто из них нужен мне Если в, Аноним (-), 12:50 , 06-Май-22, (185) Ну это пока можно любой Например для аккаунта Microsoft любой клиент не разрешаю, Аноним (177), 09:45 , 06-Май-22, (177) Это получается ненужные В 99 сервисов есть двухфакторка без номера телефона, ч, Аноним (20), 12:14 , 05-Май-22, (19) –1 // А ВК, например, без номера телефона в принципе не зарегистрироваться , Аноним (115), 18:01 , 05-Май-22, (115) // Человеку с мозгом в вк вообще делать нечего , Аноним (-), 12:50 , 06-Май-22, (186) +1 По номеру телефона уже много кого и чего вычисляют, непараноик Но когда ты завоп, Аноним (123), 19:01 , 05-Май-22, (123) // Прикольно когда раки сами на себя досье пишут Некоторые заходят дальше, зарепор, Аноним (-), 13:03 , 06-Май-22, (189) Жаль расстраивать, но github давно уже запрашивает номер телефона Причём в само, AlexYeCu_not_logged (?), 21:11 , 05-Май-22, (147) +1 // Bait and switch в действии Что, ты тоже браузер посмел сменить Залогинился с д, Аноним (-), 13:04 , 06-Май-22, (190) Это зря они Многие уйдут от них , аноним еще один (?), 11:02 , 05-Май-22, (10) +2 // Не думаю Куда Да и вполне логичная мера против факапов со взломом репозиториев , Алекс (??), 11:24 , 05-Май-22, (15) +1 // Пускай себе сами знаете что приучают , Аноним (-), 12:44 , 05-Май-22, (33) +1 На GitLab или любой из маргинальных хостингов И что, много их было Не спасёт Эт, Аноним (50), 13:50 , 05-Май-22, (50) // GitLab так то тоже отжег недавно сменив ToS в одностороннем порядке Еще одна ди, Аноним (-), 14:47 , 05-Май-22, (66) А как его надо было менять Спросить разрешения у каждого персонально Опеннетчи, Аноним (117), 18:37 , 05-Май-22, (117) корпофилы такие корпофилы, Аноним (123), 19:09 , 05-Май-22, (125) Можно было и не менять Но кому-то шлея под хвост попала оптимизнуть процессы, р, Аноним (-), 13:05 , 06-Май-22, (191) Это не поможет Нужно не приучать разработчиков юзать 2fa, а приучать разработчи, Аноним (59), 14:17 , 05-Май-22, (59) +1 Альтернатив вагон и маленькая тележка Уже уходят С их санкциями - пошли они ле, th3m3 (ok), 15:25 , 05-Май-22, (79) Вот только _популярные_ проекты пусть и принуждают к Infinity FA А можно взглян, Аноним (123), 19:08 , 05-Май-22, (124) +1 // 1, torvn77 (ok), 15:08 , 06-Май-22, (211) https savannah nongnu org , Аноним (144), 20:38 , 05-Май-22, (144) Ага, сейчас все белки истерички как возьмут, как побегут поднимать селфхост репо, Аноним (20), 12:17 , 05-Май-22, (21) –2 // Как тебе сказать Вон та инициатива сильно нагибает удобство использования хости, Аноним (-), 12:54 , 05-Май-22, (36) // Прогнись - и будет удобно Не хочешь прогибаться - получай заслуженное наказание, Аноним (59), 14:05 , 05-Май-22, (57) Да чего ты ко мне пристал - я на другие хостинги проекты выкладываю, а гитхаб ка, Аноним (-), 14:49 , 05-Май-22, (67) Запивать Залипать Заплевать , randomize (?), 10:40 , 06-Май-22, (180) Таки, проекты от ухода только выиграют , Аноним (30), 12:30 , 05-Май-22, (28) +1 Юзеры расслабились У них недостаточно геморроя Им нечем заняться Надо регулярн, YetAnotherOnanym (ok), 11:04 , 05-Май-22, (12) +8 // Сейчас только ёжики там будут сидеть , Аноним (4), 11:17 , 05-Май-22, (14) +1 А код показывать по отпечатку пальцев а то ходят всякие, смотрют , Аноним (17), 11:49 , 05-Май-22, (17) +3 // Майкрософт и днк бы сканил, если б мог , Аноним (-), 12:47 , 05-Май-22, (35) +3 Ты не поверишь https www w3 org TR webauthn-2 user-verification, Аноним (59), 16:27 , 05-Май-22, (98) Вы мне лучше скажите, кто из вас не использует двухфакторку, там где это предусм, Аноним (20), 12:19 , 05-Май-22, (23) –7 // У меня двухфакторка по смс только для банка, притом хожу я всегда через комп а с, Ivan_83 (ok), 13:01 , 05-Май-22, (37) +2 // Я понимаю ты как сознательный гражданин не хочешь усложнять жизнь товарищу М , Аноним (131), 19:31 , 05-Май-22, (131) // мейл пока не банит за такое, но яндекс и гугля требует мобилу после нескольких п, анон (?), 20:10 , 05-Май-22, (136) Есть понятие ценности актива, так вот учётки это не ценность, их потеря - неболь, Ivan_83 (ok), 21:32 , 05-Май-22, (149) Помогите сэкономить хотя бы полдня - выдайте пару названий , Аноним (174), 06:08 , 06-Май-22, (174) gmx, eclipso, Ivan_83 (ok), 15:59 , 07-Май-22, (305) Мультибоксеры не палятся , Аноним (-), 14:34 , 06-Май-22, (204) Товарищ М напрямую в ящик мыла или гмыла слазит, ему похрен на 2FA , Аноним (-), 13:08 , 06-Май-22, (192) +1 Ну вот у меня, например, телефон кнопочный, не смартфон И да, это осознанный вы, Аноним (39), 13:06 , 05-Май-22, (39) +9 // У меня тоже кнопочный, написал утилитку на баше для totp можно и через keepassx, Аноним (41), 13:16 , 05-Май-22, (41) +1 Одна из причин почему я не использую смартфон - это то что он считает себя довер, user (??), 13:23 , 05-Май-22, (45) +1 // У меня рутованные смарты, я им вполне доверяю В том плане что они сами ничего по, Ivan_83 (ok), 13:39 , 05-Май-22, (46) А здоровенная RTOS на отдельном процессорном ядре сотового модема живущая своей , Аноним (-), 15:07 , 05-Май-22, (73) +2 На это говно дрова найти и заставить работать под нестоковой ОС - большая пробле, Аноним (59), 16:23 , 05-Май-22, (97) Он зачастую прицеплен к процу cell modem а не процу с линуксом Чтобы сотовый мо, Аноним (-), 17:58 , 05-Май-22, (114) +2 В принципе спецификации на протоколы сотовых сетей открыты, можно сделать свой м, torvn77 (ok), 15:19 , 06-Май-22, (212) Некоторые типа osmoco примерно это и делают Еще как вариант свои прошивки каком, Аноним (-), 18:16 , 06-Май-22, (235) Я сходил на сайт osmoco первое что мне выдала утка это производитель медицинског, torvn77 (ok), 23:16 , 13-Июн-22, (377) У меня нет столь могущественных врагов Я же написал что не предполагаю целевых, Ivan_83 (ok), 21:48 , 05-Май-22, (150) Прошли времена когда враги анонсировали иду на вы Эффективность снижает, не м, Аноним (-), 14:16 , 06-Май-22, (194) Я вам ещё раз повторяю у меня нет цели построения защиты от целенаправленной ат, Ivan_83 (ok), 00:30 , 07-Май-22, (249) Грань тонкая Когда фичи есть, начинают строить базы, на всякий случай Потом , Аноним (-), 06:42 , 07-Май-22, (259) Накроется телефон - придётся предъявлять паспорт Не нужна мне такая двухфакторк, Аноним (59), 13:51 , 05-Май-22, (51) –2 // Открой для себя чудесный KeepassXS с поддержкой ТОТР , Аноним (20), 16:45 , 05-Май-22, (104) +1 Это просто ппц А причем здесь телефон и TOTP rfc6238 в помощь Не нравится , OpenEcho (?), 00:43 , 07-Май-22, (251) // Это случайно не та шляпа которая дотнет, ой, пардон, моно требует для себя вкряч, Аноним (-), 08:16 , 07-Май-22, (264) Я смотрю здесь даже гугло яндексами пользоваться не умеют или просто не знают чт, OpenEcho (?), 14:38 , 07-Май-22, (297) Вообще-то это те кто используют должны рассказать нахрена им и, что важнее, нам, Аноним (50), 13:54 , 05-Май-22, (52) +1 // Может ты ещё и пароли в браузере хранишь , Аноним (20), 16:19 , 05-Май-22, (95) –1 // Вы вот такие умные и ироничные сперва бравируете фи, наличность , а затем не зн, Michael Shigorin (ok), 20:01 , 06-Май-22, (241) +1 Сдается мне, что очень многие с иллюзиями так и не расстаются до конца своих дне, OpenEcho (?), 14:43 , 07-Май-22, (298) В моём профиле нет чего-либо настолько ценного, что я готов терпеть постоянные н, Аноним (123), 19:17 , 05-Май-22, (126) –1 // У тебя кроме гитхаба аккаунтов в сети интернет нет Или ты на полном серьезе хоч, Аноним (131), 19:28 , 05-Май-22, (129) я не использую пока что мне никто так внятно и не пояснил, зачем я должен делат, arisu (ok), 22:27 , 05-Май-22, (152) +1 // Ты оскорбителен 1PS привет , Michael Shigorin (ok), 20:02 , 06-Май-22, (242) У вас телефон или компьютер никогда не угоняли На которых доступ к дорогой инф, OpenEcho (?), 15:22 , 07-Май-22, (303) // нет, конечно за все мои 30 лет использования техники 8212 ни разу абыдна, , arisu (ok), 01:15 , 08-Май-22, (315) Сдается мне что супер-сверх-специалисты опеннета не втыкают что вы сказали, раз , OpenEcho (?), 00:34 , 07-Май-22, (250) // народ понятие имеет но народу в лице меня, например, это совершенно неинтересно, arisu (ok), 02:51 , 07-Май-22, (253) // Прям таки все макаки, правда А мозглые не слышали про взлом далеко не макаких а, OpenEcho (?), 14:26 , 07-Май-22, (295) опять проблемы у какого-то 171 продакшена 187 , а неудобно из-за этого хотят , arisu (ok), 14:53 , 07-Май-22, (302) Неужели так сильно неудобно потратить на несколько секунд больше чтоб быть увере, OpenEcho (?), 15:30 , 07-Май-22, (304) 30 лет этого не делал, ни одной проблемы до сих пор и тут вдруг мне начинают р, arisu (ok), 01:28 , 08-Май-22, (320) GitFlic через Госуслуги не хочет ввести аутентификацию , Аноним (30), 12:32 , 05-Май-22, (29) // А вот ты зря смеешся Пару лет тому назад поползновения в сторону а давайте-ка , Kuromi (ok), 14:56 , 05-Май-22, (70) +1 // Ну а другой стороны что плохого в госуслугах, громе может того что налоги попрос, Аноним (20), 16:20 , 05-Май-22, (96) +2 // Ты это сейчас серьёзно Или это уже всё местное ойти мозги в облака сдало , Аноним (-), 17:50 , 05-Май-22, (113) Если все пользователи Авито будут обязаны верифицировать профиль через госуслуги, Аноним (131), 19:26 , 05-Май-22, (128) Скорее, станет больше баз данных из-за роста спроса на них , Аноним (-), 14:17 , 06-Май-22, (195) нужна обязательная вакцинация, Аноним (31), 12:35 , 05-Май-22, (31) // Ещё больше нужен QR-код и паспорт вакцинации , Аноним (59), 14:03 , 05-Май-22, (56) +1 // Криокамера протекает Вакцинация и куаркоды не в моде Вирус внезапно исчез с на, Аноним (-), 18:16 , 05-Май-22, (116) // Если все пользователи Авито будут обязаны верифицировать профиль через госуслуги, Аноним (131), 19:25 , 05-Май-22, (127) Нет, лет 8 лохов до сих пор кидают с переводами на карту, как-то банкам пофиг, ч, анон (?), 20:16 , 05-Май-22, (137) С мошенниками понятно Но то что касается банков вообще - СМС на самом деле спаса, Аноним (220), 10:03 , 06-Май-22, (178) Если у мошенника друган в полиции, то как поможет верифицированный профиль , Аноним (123), 20:26 , 05-Май-22, (138) +1 Полканы из фсб смотрят на вас как на дилетантов , Аноним (-), 14:46 , 06-Май-22, (205) +1 Когда рослый полярный лис сменяется еще более рослым, более крупный перехватывае, Аноним (-), 14:19 , 06-Май-22, (196) –1 GitHub fuck you , Аноним (59), 12:35 , 05-Май-22, (32) +1 Скажем спасибо notabug у, codeberg у и sourcehut за то что они - есть А так - gi, Аноним (-), 12:46 , 05-Май-22, (34) +2 // ноабаг или кодеберг не осилили настроить автоматическое обслуживание репозитория, Ivan_83 (ok), 13:05 , 05-Май-22, (38) // Такие вопросы решаются пингом их админов и объяснением проблемы С другой сторон, Аноним (-), 15:10 , 05-Май-22, (74) Как знать, как знать Может, на хостингах-конкурентах скоро появится резкий всп, Аноним (123), 20:36 , 05-Май-22, (142) // Это катит только для приватных репов мегакорпов, что с ними случится всем похрен, Аноним (-), 14:22 , 06-Май-22, (197) Честно говоря, после того как github попросту отжал проект у его автора после т, Аноним (39), 13:12 , 05-Май-22, (40) // Этож микрософтовская классека https ru wikipedia org wiki Embrace,_Extend,_and, Аноним (143), 20:36 , 05-Май-22, (143) +1 Не надо паниковать на ровном месте Про обязательный номер телефона ничего не ук, Аноним (41), 13:19 , 05-Май-22, (43) // Зачем , Аноним (50), 13:55 , 05-Май-22, (54) +4 // Безопаснее, чем отсутствие totp Почему ты так сопротивляешься активации totp , Аноним (68), 14:54 , 05-Май-22, (68) // Если ты боишься, что гитхаб сломают, раздавай сырцы со своего сайта , Аноним (4), 15:47 , 05-Май-22, (84) Это нормально - ставить ТОТР везде где можно , Аноним (20), 16:45 , 05-Май-22, (103) Слушай, за пару десятилетий мне ни 1 аккаунт не сломали - без всяких totp ов Мо, Аноним (-), 14:25 , 06-Май-22, (198) да тут даже не столько в трекинге дело, а в продолжении тенденции отупления во-п, arisu (ok), 15:00 , 06-Май-22, (209) А также перепихивания своих проблем на чужие головы Ну так они и создают для себ, Аноним (-), 17:12 , 06-Май-22, (217) или просто берут Fossil , arisu (ok), 17:34 , 06-Май-22, (223) Да пусть берут Если я уже умею гит и те кому мой код может быть интересен тоже , Аноним (-), 18:08 , 06-Май-22, (233) ну вот я тоже кучу лет фоссил игнорил а потом решил попробовать и теперь у мен, arisu (ok), 18:20 , 06-Май-22, (237) У меня соображения простые 1 Я не всегда знаю, будет ли интересен проект окружа, Аноним (-), 04:09 , 07-Май-22, (254) да на здоровье, я же тебя не агитирую прямо утром перекатываться я просто описы, arisu (ok), 04:24 , 07-Май-22, (256) Ну я как бы копипастом пользуюсь, каждый день, и это было до гитов и ифонов А в, Аноним (-), 06:52 , 07-Май-22, (260) это вопрос определения того, что такое 171 одна вещь 187 мне вот нужна как , arisu (ok), 07:36 , 07-Май-22, (262) А я вобще довольно прохладно к groupware отношусь, самое сильное что в юниксвее , Аноним (-), 08:20 , 07-Май-22, (265) идея довольно узкого применения, как по мне рулят открытые документированые фор, arisu (ok), 08:50 , 07-Май-22, (269) Для меня unix way таки в целом работает Конечно не всегда, не везде и с энными , Аноним (-), 22:59 , 09-Май-22, (356) ты только что написал взаимоисключающие параграфы 8212 и сам этого не заметил, arisu (ok), 04:49 , 10-Май-22, (357) Я не люблю мегакомбайны - как раз за то что там все фичи урезаны и хреновы, для, Аноним (-), 13:51 , 10-Май-22, (364) поэтому 8212 по такой логике 8212 ты никогда не будешь использовать велоси, arisu (ok), 15:00 , 10-Май-22, (372) 171 граждане, входить без надетого противогаза запрещено в противогазе безопа, arisu (ok), 22:34 , 05-Май-22, (153) А также не забываем каску, мало ли, кирпичи летающие И перчатки - ковид же Как, Аноним (-), 17:14 , 06-Май-22, (218) О, ещё больше неудобств во имя призрачной и неуловимой безопасности Больше ущем, Аноним (44), 13:22 , 05-Май-22, (44) +4 // безопасТности, Аноним (59), 13:49 , 05-Май-22, (48) +2 Смысл тут в том, чтобы когда на других сайтах стали пользователя на кукан WebAut, Аноним (59), 14:01 , 05-Май-22, (55) +1 // Yubico главный производитель ключей Гугл тоже делает, но он лишь один из многих, Kuromi (ok), 14:58 , 05-Май-22, (71) // Ключ не обязан быть через USB, он может быть встроен в само устройство И сервер, Аноним (59), 16:17 , 05-Май-22, (93) Вообще было бы удобно его в пользователя встроить, чтобы реализация 1984 была бо, Аноним (-), 14:26 , 06-Май-22, (199) Предлагаю начать операцию по дедвухфакторизации гитхаба , village_coder (ok), 13:48 , 05-Май-22, (47) +3 // Начинай, разрешаю , Аноним (59), 13:49 , 05-Май-22, (49) +1 // Где вы видели чтобы авторы подобных предложений сами в них участвовали Нее , village_coder (ok), 14:37 , 05-Май-22, (63) +1 Это Micro oft так свою WebAuthn через TEE-powered SGX Pluton Windows Hello про, Аноним (59), 13:55 , 05-Май-22, (53) // Верно, Микрософты пропихивают свой платформенный аутентификатор на базе TPM, Н, Kuromi (ok), 15:03 , 05-Май-22, (72) // Ты уверен, что сервис именно тебе должен, а не ты - сервису , Аноним (59), 16:19 , 05-Май-22, (94) +1 // По спекам сайт сервер может спрашивать браузер какой там тип аутентификатора пр, Kuromi (ok), 19:46 , 07-Май-22, (313) Прости майкрософт но мне больше нравится сервис Windows Goodbye , Аноним (-), 15:11 , 05-Май-22, (76) +1 // Прощаю У меня еще 999999999 баранов осталось, майкрософт (?), 20:05 , 05-Май-22, (135) Я почитал что там предлагают 2FA via a TOTP mobile app or via SMS https docs , Ivan_83 (ok), 14:07 , 05-Май-22, (58) // Потом до них доползет что git оказывается распределенный и никто не обязан комит, Аноним (-), 15:12 , 05-Май-22, (77) SMS у них иногда сутками не доходят , linuxbuild (ok), 14:43 , 05-Май-22, (64) // TOTP же есть Они даже сами не рекомендуют СМС использовать , Kuromi (ok), 15:11 , 05-Май-22, (75) // У меня сложилось такое впечатление, что здеся обитают люди которые не используют, Аноним (20), 16:31 , 05-Май-22, (99) –1 // Где скачать KepassXS для Nokia 5228 , Аноним (120), 18:48 , 05-Май-22, (120) У меня сложилось такое впечатление, что ты в своих репах на гитхабе хранишь паро, Аноним (123), 19:29 , 05-Май-22, (130) Мир сложнее чем вам кажется У меня пароли хранятся в текстовом файле, а генери, Ivan_83 (ok), 21:54 , 05-Май-22, (151) В принципе больше не о чем разговариваь , Аноним (131), 23:14 , 05-Май-22, (156) что характерно 8212 ты прав но вовсе не по тем причинам, по которым тебе это, arisu (ok), 23:42 , 05-Май-22, (162) +1 Правильно, зачем человеку с мозгом тебе разговаривать с цитатником маркетингов, Аноним (-), 18:02 , 06-Май-22, (231) Менеджер паролей - удобная цель, потому что атакующий всегда точно знает какие о, Ivan_83 (ok), 00:05 , 07-Май-22, (248) +1 храню пароли в обычном текстовом файле а телефона у меня вообще нет, никакого , arisu (ok), 22:37 , 05-Май-22, (154) А живешь ты в лесу , Аноним (131), 23:15 , 05-Май-22, (157) и молюсь колесу, ага , arisu (ok), 23:41 , 05-Май-22, (161) С другой стороны, ему при пиковой ситуации, в отличие от, свичблейд или какой т, Аноним (-), 14:27 , 06-Май-22, (200) Кстати, ядерными ракетами лес тоже никто бомбить не будет Актуально однако - в , Аноним (-), 14:51 , 06-Май-22, (207) Прощай прощай гитхап, пришло твое время умирать, тсссс, Аноним (-), 15:36 , 05-Май-22, (80) // Embrace, Extend, -- Вы находитесь здесь -- Extinguish , Аноним (59), 15:41 , 05-Май-22, (83) +2 Корпоративные сервисы с их обсессией безопасностью фингерпринтинг и требовани, Аноним (100), 16:38 , 05-Май-22, (100) // Это пока они в таком же авторитарном порядке, как M сделала, не решат, что все,, Аноним (59), 17:17 , 05-Май-22, (106) +1 Peertube, Mastadon, Matrix я не знаю Подсел на крючок корпораций, но не нравитс, Аноним (20), 17:46 , 05-Май-22, (111) // Мне вот интересно смотреть ролики про работу чпу-станков Сколько ты их таких на, Аноним (179), 10:18 , 06-Май-22, (179) // А в чем проблема позырить их на ютубе или даже скачать их оттуда Для таких веще, Аноним (-), 06:54 , 07-Май-22, (261) И зачем мне тогда пиртуб Я и так их на ютубе зырю , Аноним (179), 13:13 , 07-Май-22, (285) этот навоз, между прочим, потребители массово жрут и нахваливают так что, это м, Hamer13 (ok), 00:08 , 06-Май-22, (164) // И как, много софта эти потребители разработали, чтобы их вообще учитывать на сай, Аноним (-), 18:00 , 06-Май-22, (230) Даёшь деанонимизацию для каждого анонима , Ананоним (?), 17:17 , 05-Май-22, (107) 83 5 заблудившихся в айти , Аноним (117), 18:39 , 05-Май-22, (118) +2 // Скорее, 100 помимо тех, кто имеет на гитхабе зеркало для тех, кто действительно, Аноним (-), 20:28 , 05-Май-22, (139) // Ну вот когда будет хостинг кода уровня GitHub от богаделен вроде FSF, вот тогда , Аноним (59), 12:58 , 06-Май-22, (188) // Вот те раз, а я то не в курсе и потому им для локальных проектов пользуюсь даже , Аноним (-), 14:32 , 06-Май-22, (203) Я же говорю - бесполезно Локальные сдохнут вместе с твоим жёстким диском SSD И, Аноним (59), 14:50 , 06-Май-22, (206) –1 я тебе сейчас сообщу Ломающую Новость система контроля версий 8212 это не за, arisu (ok), 15:03 , 06-Май-22, (210) +1 Что поделать, мерзкософтовские боты настолько тугие что даже в бэкапы не умеют , Аноним (-), 17:44 , 06-Май-22, (226) Да он и так с AS пишет -- думает, что уже умный PS хотя посмотрел подробне, Michael Shigorin (ok), 20:08 , 06-Май-22, (243) На все что считалось мной минимально ценным у меня бэкапы так то есть А наиболее, Аноним (-), 17:23 , 06-Май-22, (221) зачем ты сюда пришёл у тебя очередная уязвимость в пакете из npm, беги проект п, arisu (ok), 14:53 , 06-Май-22, (208) +1 Несколько опечаток в 16 5 предпочли делать глубокий заглот К айти это отошен, Аноним (-), 14:29 , 06-Май-22, (201) // Двухфакторка это средство безопасности на уровне среднестатистического пользоват, Аноним (20), 16:50 , 06-Май-22, (215) –2 // Я вообще не хочу иметь дело с среднестатистическим пользователем при занятии п, Аноним (-), 17:30 , 06-Май-22, (222) то обычно становится ещё и оппозиционером , неся вполне характерную фигню, п, Michael Shigorin (ok), 20:10 , 06-Май-22, (244) +2 Что такое гитхаб Это как инстаграм, но для фронтендеров Неудивительно, что и о, Аноним (-), 20:34 , 05-Май-22, (140) +1 // Там много далеко не фронтенд проектов , Вы забыли заполнить поле Name (?), 03:08 , 06-Май-22, (169) Микрософтовский зонд всё глубже , Аноним (144), 20:35 , 05-Май-22, (141) +1 Программистам из заблокированных на гитхабе стран труднее будет обойти блокировк, Аноним (144), 20:59 , 05-Май-22, (145) +2 Когда слышу 171 наш сервис переходит на двухфакторную аутентификацию для обесп, Аноним (148), 21:25 , 05-Май-22, (148) +3 // Все и всегда начиается с заботы о твоей безопасности но это вторая стадия это, Аноним (-), 23:12 , 05-Май-22, (155) +1 Двухфакторка не дает дополнительной безопасности, а часто даже снижает ее если , Аноним (-), 00:07 , 06-Май-22, (163) +7 По гео банят, двухфакторную авторизацию ввели, что дальше Тест цвета кожи и ген, Вы забыли заполнить поле Name (?), 03:11 , 06-Май-22, (170) +2 // Скан днк, чтение мыслей, высылка одноразового дрона если вы не понравились робот, Аноним (-), 14:30 , 06-Май-22, (202) В смысле банят по гео Ты про санкции что ли , lindevel (ok), 11:15 , 10-Май-22, (361) // Выборочный бан репозиториев из РФ , Вы забыли заполнить поле Name (?), 19:58 , 10-Май-22, (373) Вы все не в теме 1 Авторизация при внесении изменений в репозитории должна быть, Аноним (213), 15:21 , 06-Май-22, (213) // мечтательно как только построят хоть как-то нормально функционирующий межплане, arisu (ok), 15:35 , 06-Май-22, (214) +1 // Я тоже хочу на луну , Пончик (?), 18:20 , 06-Май-22, (236) Да есть кого и Кому , Michael Shigorin (ok), 20:11 , 06-Май-22, (245) +1 В распределенной системе то Ну удачи А что они будут делать с мержами которые , Аноним (-), 17:37 , 06-Май-22, (224) // Тот кто делает комит в основную ветку репозитория должен его подписать PGP ключо, Аноним (267), 08:34 , 07-Май-22, (267) Эксперты по безопасТности Ключи должны быть свои, а не чужие Также подумайте чьи, Аноним (-), 09:55 , 07-Май-22, (274)   // Ме-е-е-е-естным ыкспертам по безопасности 1 Аппаратные хранилища приватных ключ, Аноним (267), 11:04 , 07-Май-22, (276)   // а вот это 8212 выше 8212 яркий пример хипстора, друзья основной континген, arisu (ok), 11:25 , 07-Май-22, (279)   Аргументируй Чем открытые аппаратные хранилища приватных ключей с прошедшими ауд, Аноним (267), 12:22 , 07-Май-22, (281)   хипсторы не в курсе, что доказывать надо необходимость введения новой сущности , arisu (ok), 12:35 , 07-Май-22, (283)   1 https git kernel org pub scm linux kernel git torvalds linux git tree Docum, Аноним (267), 13:17 , 07-Май-22, (287)   то есть, разницы между 171 как работает 187 и 171 зачем надо 187 ты не п, arisu (ok), 13:37 , 07-Май-22, (290)   Хотябы приваьный ключ не украдут и чего плохого от моего имени не подпишут А ОС , Аноним (267), 13:49 , 07-Май-22, (293)   то есть, ты вообще не понял, о чём я что опять-таки совершенно не удивительно , arisu (ok), 14:47 , 07-Май-22, (299)   Аппаратное хранилище приватных ключей защищает только ключи Данные в OS и саму , Аноним (307), 17:14 , 07-Май-22, (307)   слушай, а у тебя вообще рабочий мозг есть вопрос риторический , arisu (ok), 01:17 , 08-Май-22, (316)   Какихто признаков сознания у тебя не увидел Но понял, что PGP, деятельности твои, Аноним (321), 11:55 , 09-Май-22, (321)   я понимаю, тебе тяжело быть инфузорией слишком интеллектуальная работа но хвал, arisu (ok), 12:39 , 09-Май-22, (326)   Туфелькой здесь есть ты , Аноним (330), 15:24 , 09-Май-22, (330)   Ме-е-е-е-естные бызопасники требовали доказательств необходимости systemd, dbus,, Аноним (267), 13:32 , 07-Май-22, (288)   про твой уровень технического понимания всё ясно , arisu (ok), 13:36 , 07-Май-22, (289)   Читая твои вопросы подумал что у тебя проблема с английским и специально выгугли, Аноним (267), 13:43 , 07-Май-22, (291)   ясно читать ты тоже не умеешь ну, бывает 8212 сейчас кодомакакам это умение, arisu (ok), 13:46 , 07-Май-22, (292)   Технические аргументы закончились Ты бекдоришь репы Воруешь ключи и подписывает, Аноним (267), 13:53 , 07-Май-22, (294)   зачем тебе какие-либо аргументы, если ты в принципе не способен читать текст, и , arisu (ok), 14:48 , 07-Май-22, (300)   Ты не интересен в общении Не отработал должное против подписи PGP коммитов в ре, Аноним (307), 17:23 , 07-Май-22, (309)   ты всё-таки не принял таблеточки ну, дело твоё , arisu (ok), 01:18 , 08-Май-22, (317)   А твои хозяйва тебя с калес не спускают , Аноним (321), 11:57 , 09-Май-22, (322)   мда кажется, я поторопился ты ещё не дорос до инфузории , arisu (ok), 12:40 , 09-Май-22, (327)   Да тебя, туфелька, хозяйва натягивают по полной программе, рез здесь так против , Аноним (330), 15:28 , 09-Май-22, (331)   ради интереса, лживая рекламная инфузория давай процитируй хотя бы одно моё соо, arisu (ok), 15:37 , 09-Май-22, (333)   Зеленая туфелька писала https www opennet ru openforum vsluhforumID3 127426 ht, Аноним (342), 17:58 , 09-Май-22, (342)   молодец, инфузория, ты научился в поиск но на мой вопрос ты так и не ответил т, arisu (ok), 18:35 , 09-Май-22, (346)   У тебя логика отсутствует https www opennet ru openforum vsluhforumID3 127426 , Аноним (342), 18:56 , 09-Май-22, (347)   однако ты мощного уровня дурак не понимаешь в предметной области не просто ниче, arisu (ok), 19:06 , 09-Май-22, (348)   Туфелька зеленая свой уровень знаний предметной области здесь показала Альтернат, Аноним (342), 19:28 , 09-Май-22, (353)   Слушай, отвали уже от Кэпа с этой лабудой Он делом доказал что не одноклеточное, Аноним (-), 14:01 , 10-Май-22, (365)   ты же его без ножа режешь этим вопросом , arisu (ok), 14:27 , 10-Май-22, (369)   Что поделать, я умею вызывать hardfault Частично связано с тем как я работаю п, Аноним (-), 14:41 , 10-Май-22, (371)   Добавлю еще, что отрицательно отношусь к хранению личных ключей в TPM Для ключе, Аноним (342), 19:54 , 09-Май-22, (354)   Кем чем сгенерированный Тобой, твоим доверенным железом , Аноним (280), 12:18 , 07-Май-22, (280)   gnupg, Аноним (267), 12:23 , 07-Май-22, (282)   При чём тут gnupg Предлагается раздача аппаратных хранилищ ключей от третьего , Аноним (-), 17:44 , 07-Май-22, (310)   От какого третьего https www opennet ru openforum vsluhforumID3 127426 html 21, Аноним (311), 19:12 , 07-Май-22, (311)   gnupg можно генерить ключи, которые потом заливать в аппаратное хранилище Иначе, Аноним (311), 19:16 , 07-Май-22, (312)   Это не ты говорил, что кейген ворует приватные ключи gnupg Ты уж определись апп, Аноним (314), 19:53 , 07-Май-22, (314)   Противоречий нет Дело в организации работы с ключами Ключи создают на чистом ко, Аноним (321), 12:04 , 09-Май-22, (323)   при том, что оно не понимает разницы вон выше тоже 171 нихочешь чужая жилезк, arisu (ok), 01:20 , 08-Май-22, (318)   А ты против PGP подписей Подменяешь пакеты Портишь репы Воруешь приватные клю, Аноним (321), 12:15 , 09-Май-22, (324)   неважно, ты всё равно отлично справляешься всегда приятно смотреть на безмозгло, arisu (ok), 12:41 , 09-Май-22, (328)   Нет, именно это как раз важно пропагандирую использование для аппаратных хранил, Аноним (330), 15:37 , 09-Май-22, (332)   рекламный бот всё ещё не в курсе, что железки, которые он пытается впарить, ника, arisu (ok), 15:39 , 09-Май-22, (334)   Для GNUk подходят следующие железки FST-01 Flying Stone Tiny ZERO-ONE Olimex ST, Аноним (330), 15:49 , 09-Май-22, (336)   что, серьёзно, да окей, где скачать схемы и инструкции по воспроизведению желез, arisu (ok), 15:59 , 09-Май-22, (338)   В специализироманном железе вероятность наличия бекдора для извлечения ключа оче, Аноним (220), 17:35 , 09-Май-22, (340)   то есть, нигде не скачать, от ответа ты увиливаешь что и требовалось доказать , arisu (ok), 17:43 , 09-Май-22, (341)   Зеленая туфля, выше пост не я писал, но с выводами согласен В специализированно, Аноним (342), 18:15 , 09-Май-22, (343)   окей, что-то есть оценить, насколько это полное и воспроизводимое, я не могу, т, arisu (ok), 18:27 , 09-Май-22, (345)   На, туфля зеленая, держы вторую https solokeys comOur keys share open source h, Аноним (342), 19:11 , 09-Май-22, (349)   FIX Плата не прошивка, которую можно у себя скомпилить и сверить хеши, сделать , Аноним (342), 19:18 , 09-Май-22, (351)   Вообще отсканить топологию и прочекать решаемо Да и открытые тулсы типа KiCad е, Аноним (-), 14:30 , 10-Май-22, (370)   Прочекай https solokeys com collections all products somu-tiny-security-key-t, Аноним (376), 11:32 , 14-Май-22, (376)   https solokeys com pages faqCan I use Solo for GPG Not yet, but we are activel, Аноним (363), 13:41 , 10-Май-22, (363)   Оно как бы да, но и STM32 таки досталось малость на орехи По части безопасности, Аноним (-), 14:10 , 10-Май-22, (367)   Разумная рекомендация Есть, конечно, нюанс - generic железо скорее всего очень , Аноним (220), 17:30 , 09-Май-22, (339)   А в специализированном наверняка сидят бекдоры для удаленного извлечения ключей , Аноним (342), 18:27 , 09-Май-22, (344)   Да, но при физическом доступе можно и код допечатать малость, не Или предлагает, Аноним (-), 14:12 , 10-Май-22, (368)   Есть такое понятие как воспроизводимость сборки Качаешь исходники, проверяешь их, Аноним (376), 11:18 , 14-Май-22, (375)   https wiki debian org GNUKhttps github com nitrokeyhttps github com soloke, Аноним (267), 13:10 , 07-Май-22, (284)   Может кто не понял какова конечная цель Пользователь должен иметь возможность пр, Аноним (267), 14:29 , 07-Май-22, (296) // да, я не понял не понял, зачем ты сюда пришёл, рекламный бот , arisu (ok), 14:50 , 07-Май-22, (301) // Держи троля Он еще и вирусню в репах наверняка распространяет , Аноним (307), 17:18 , 07-Май-22, (308) что, бедняша, опять скачал из npm фигню, и теперь у тебя зарплаты не будет а ма, arisu (ok), 01:22 , 08-Май-22, (319) Я не ты, никакого овна с npm не использую , Аноним (321), 12:17 , 09-Май-22, (325) ниасил понимаю, сложно, многа букав ну ничего, лет через сорок научишься запус, arisu (ok), 12:42 , 09-Май-22, (329) Обхожу овно стороной А ты и через 40лет будешь в нем дальше ковыряться сидя на , Аноним (330), 15:41 , 09-Май-22, (335) как ты можешь обходить стороной то, в чём живёшь и чем питаешься всё-таки не пр, arisu (ok), 15:56 , 09-Май-22, (337) В npm не живу и им не питаюсь, а ты, туфля зеленая, не бери овно больше в рот , Аноним (342), 19:14 , 09-Май-22, (350) это потому что у тебя мозга даже на асиливание npm не хватает это ты тут успешн, arisu (ok), 19:21 , 09-Май-22, (352) У меня мозга хватает не прикасаться к этому овну и тебе советую выплюнуть это и , Аноним (360), 11:00 , 10-Май-22, (360) 1,3,5,10,12,17,23,29,31,32,34,40,43,44,47,53,58,64,80,100,107,118,140,141,145,148,163,170,213

Сообщения

[Сортировка по времени | RSS]

	274. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (-), 07-Май-22, 09:55
	> раздачи аппаратных хранилищ ключей > будет просто отлично Эксперты по безопасТности. Ключи должны быть свои, а не чужие. Также подумайте чьими ключами обмениваются на первом этапе TOPT. На деле - это не безопасность, а раздача уникальных идентификаторов.
	Ответить | Правка | К родителю #213 | Наверх | Cообщить модератору

	276. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (267), 07-Май-22, 11:04
	> Ключи должны быть свои, а не чужие. Ме-е-е-е-естным ыкспертам по безопасности: 1. Аппаратные хранилища приватных ключей, это девайс, в котором хранится, созданный тобой лично, приватные ключи. 2. Аппаратные хранилища ключей необходимы, для усложнения воровства приватных ключей с OS. 3. Пример как защитить Linux от воровства приватных ключей: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... 4. Приватный ключ это и есть уникальный идентификатор. Такова сама цель подписи комитов и релиза - привязка к уникальному, неподдельному, идентификатору разработчика.
	Ответить | Правка | Наверх | Cообщить модератору

	279. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 07-Май-22, 11:25
	а вот это — выше — яркий пример хипстора, друзья. основной контингент всякого змеиного масла: такому можно что угодно скормить — схавают, и будут просить ещё.
	Ответить | Правка | Наверх | Cообщить модератору

	281. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (267), 07-Май-22, 12:22
	Аргументируй: Чем открытые аппаратные хранилища приватных ключей с прошедшими аудит свободными прошивками плохи?
	Ответить | Правка | Наверх | Cообщить модератору

	283. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 07-Май-22, 12:35
	хипсторы не в курсе, что доказывать надо необходимость введения новой сущности. ничего удивительного.
	Ответить | Правка | Наверх | Cообщить модератору

	287. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (267), 07-Май-22, 13:17
	1. https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... 2. Закинуть кейлогер для воровства пароля и взять ключи с ~/.gnupg Аппаратные хранилища ключей на аппаратном уровне изолируют приватные ключи от операционной системы. Ключ и все операции шифрования/расшифровки проводятся внутри хранилища ключей. Есть доказательства невозможности извлечения ключа с хранилища. Есть независимые аудиты.
	Ответить | Правка | Наверх | Cообщить модератору

	290. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 07-Май-22, 13:37
	то есть, разницы между «как работает» и «зачем надо» ты не понимаешь. неудивительно. а ещё у меня для тебя есть очень-очень плохие новости: если тебе надо защищаться от своей собственной ОС, то никакие «аппаратные хранилища ключей» тебе уже не помогут.
	Ответить | Правка | Наверх | Cообщить модератору

	293. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (267), 07-Май-22, 13:49
	Хотябы приваьный ключ не украдут и чего плохого от моего имени не подпишут. А ОС можно переустановить, или сменить..
	Ответить | Правка | Наверх | Cообщить модератору

	299. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 07-Май-22, 14:47
	то есть, ты вообще не понял, о чём я. что опять-таки совершенно не удивительно.
	Ответить | Правка | Наверх | Cообщить модератору

	307. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (307), 07-Май-22, 17:14
	Аппаратное хранилище приватных ключей защищает только ключи. Данные в OS и саму ОС, в общем случае, не защищает. Не зависимо от защиты OS стоит использовать аппаратные хранилища ключей. И не зависимо от использования аппаратных хранилищ ключей необходимо применять меры по защите OS.
	Ответить | Правка | Наверх | Cообщить модератору

	316. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 08-Май-22, 01:17
	слушай, а у тебя вообще рабочий мозг есть? вопрос риторический.
	Ответить | Правка | Наверх | Cообщить модератору

	321. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (321), 09-Май-22, 11:55
	Какихто признаков сознания у тебя не увидел. Но понял, что PGP, деятельности твоих хозяев мешает.
	Ответить | Правка | Наверх | Cообщить модератору

	326. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 12:39
	> Какихто признаков сознания у тебя не увидел. я понимаю, тебе тяжело быть инфузорией: слишком интеллектуальная работа. но хвалю, что стараешься.
	Ответить | Правка | К родителю #321 | Наверх | Cообщить модератору

	330. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (330), 09-Май-22, 15:24
	Туфелькой здесь есть ты.
	Ответить | Правка | К родителю #326 | Наверх | Cообщить модератору

	288. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (267), 07-Май-22, 13:32
	Ме-е-е-е-естные бызопасники требовали доказательств необходимости systemd, dbus, polkit+JS, JIT, ..., прочей гадости? Здесь на русском: https://habr.com/ru/post/487748/ https://habr.com/ru/post/496946/ https://3-info.ru/post/12877
	Ответить | Правка | К родителю #283 | Наверх | Cообщить модератору

	289. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 07-Май-22, 13:36
	> Здесь на русском: про твой уровень технического понимания всё ясно.
	Ответить | Правка | Наверх | Cообщить модератору

	291. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (267), 07-Май-22, 13:43
	Читая твои вопросы подумал что у тебя проблема с английским и специально выгуглил ссылки на русском. Смотря с каким рвением ты боролся против внедрения цифровых подписей комитов и релизов пакетов, можно предположить, что ты самый злобный вирусописатель и вредитель репозиториев свободного софта.
	Ответить | Правка | Наверх | Cообщить модератору

	292. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 07-Май-22, 13:46
	ясно. читать ты тоже не умеешь. ну, бывает — сейчас кодомакакам это умение не нужно всё равно.
	Ответить | Правка | Наверх | Cообщить модератору

	294. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (267), 07-Май-22, 13:53
	Технические аргументы закончились? Ты бекдоришь репы? Воруешь ключи и подписывает протрояненый софт?
	Ответить | Правка | Наверх | Cообщить модератору

	300. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 07-Май-22, 14:48
	зачем тебе какие-либо аргументы, если ты в принципе не способен читать текст, и разговариваешь вместо этого с «радио 'марс'»? не пропускай приём таблеточек, однако!
	Ответить | Правка | Наверх | Cообщить модератору

	309. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (307), 07-Май-22, 17:23
	Ты не интересен в общении. Не отработал должное против подписи PGP коммитов в репозитариях и релизов пакетов. Надо бы твоим работодателям нанять троля поумнее. Но видать уже негде.
	Ответить | Правка | Наверх | Cообщить модератору

	317. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 08-Май-22, 01:18
	ты всё-таки не принял таблеточки. ну, дело твоё.
	Ответить | Правка | К родителю #309 | Наверх | Cообщить модератору

	322. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (321), 09-Май-22, 11:57
	А твои хозяйва тебя с калес не спускают?
	Ответить | Правка | К родителю #317 | Наверх | Cообщить модератору

	327. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 12:40
	> калес мда. кажется, я поторопился: ты ещё не дорос до инфузории.
	Ответить | Правка | К родителю #322 | Наверх | Cообщить модератору

	331. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (330), 09-Май-22, 15:28
	Да тебя, туфелька, хозяйва натягивают по полной программе, рез здесь так против OpenPGP выступаешь.
	Ответить | Правка | К родителю #327 | Наверх | Cообщить модератору

	333. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 15:37
	ради интереса, лживая рекламная инфузория: давай процитируй хотя бы одно моё сообщение, где я выступал против этого.
	Ответить | Правка | К родителю #331 | Наверх | Cообщить модератору

	342. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (342), 09-Май-22, 17:58
	Зеленая туфелька писала: https://www.opennet.ru/openforum/vsluhforumID3/127426.html#283 Ты выступала против открытых аппаратных хранилищ ключей со свободными прошивками, прошедшими аудит.
	Ответить | Правка | К родителю #333 | Наверх | Cообщить модератору

	346. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 18:35
	молодец, инфузория, ты научился в поиск. но на мой вопрос ты так и не ответил. твоё утверждение: я выступаю против цифровых подписей. приводи цитату, где я это делаю. то, что ты путаешь цифровые подписи и змеиное масло — это твои личные проблемы. доказать нужность змеиного масла ты не удосужился, цитату, где я выступаю против цифровых подписей, не привёл. пока что у тебя даблфэйл.
	Ответить | Правка | К родителю #342 | Наверх | Cообщить модератору

	347. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (342), 09-Май-22, 18:56
	У тебя логика отсутствует. https://www.opennet.ru/openforum/vsluhforumID3/127426.html#287 Без аппаратных хранилищ ключей использования подписей PGP будет дискридитировано. Их будут воровать и подписывать вирусы. Скажу больше, использование цифровых подписей сегодня итак дискридитировано. Пробной подписи организаций Тайваня верить нельзя: ASUS JMicron Realtek подписывают вирусные биосы, прошивки и драйвера!!!
	Ответить | Правка | К родителю #346 | Наверх | Cообщить модератору

	348. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 19:06
	однако ты мощного уровня дурак: не понимаешь в предметной области не просто ничего, а *абсолютно* ничего.
	Ответить | Правка | К родителю #347 | Наверх | Cообщить модератору

	353. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (342), 09-Май-22, 19:28
	Туфелька зеленая свой уровень знаний предметной области здесь показала. Альтернатива аппаратным хранилищем ключей? ОС без дыр? Флешка? ...?
	Ответить | Правка | К родителю #348 | Наверх | Cообщить модератору

	365. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (-), 10-Май-22, 14:01
	> Туфелька зеленая свой уровень знаний предметной области здесь показала. Слушай, отвали уже от Кэпа с этой лабудой? Он делом доказал что не одноклеточное. Он наверное в отличие от тебя даже в курсе азов информационной безопасности, алгоритмов и способен реалистично оценивать риски и действия, а не только цитировать маркетинговый булшит, с аргуметом "с открытой прошивкой!!!111". А вот твой мыслительный процесс не видно. Его нет. Цитирование маркетингового булшита без способности аргументировать свою точку зрения это фэйл. > Альтернатива аппаратным хранилищем ключей? ОС без дыр? Флешка? ...? Слышь, тормоз, если у тебя систему хакнули так что аппаратное хранилише возымело смысл - знаешь что хакер сделает? Как показал пример комодохакера - если сильно надо можно и крутое аппаратное хранилище оболванить, это раз. Два - можно просто поменять тебе сорец немного. Почем ты знаешь, сам ты его так или не сам? При этом хранилище можно и не хакать, ты сам же и подпишешь все как надо. ...а если такого доступа в систему не было, от чего защищаемся? От сферической хни в вакууме? Модель угроз какая? И почему это вообще работает и что улучшается? Так то если кто сп...ть ключи может - то и сорц поправить сможет пожалуй. А то что я буду git diff дотошно читать от и до до комита как бы 50/50, да и есть всякие BadSource поразвлечься на этот счет.
	Ответить | Правка | К родителю #353 | Наверх | Cообщить модератору

	369. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 10-Май-22, 14:27
	> Модель угроз какая? ты же его без ножа режешь этим вопросом!
	Ответить | Правка | К родителю #365 | Наверх | Cообщить модератору

	371. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (-), 10-Май-22, 14:41
	> ты же его без ножа режешь этим вопросом! Что поделать, я умею вызывать hardfault. Частично связано с тем как я работаю: пытаюсь понять мыслительный процесс, какие данные на вход, как их обработали, почему получилось именно так. Но в данном случае процесс принятия решений не отслеживается. Только цитаты маркетинга. Хиловато так то для расклейки лэйблов про амеб :)
	Ответить | Правка | К родителю #369 | Наверх | Cообщить модератору

	354. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (342), 09-Май-22, 19:54
	Добавлю еще, что отрицательно отношусь к хранению личных ключей в TPM. Для ключей Integrity TPM годно. И то в рабочем режиме в TPM должны быть только публичные ключи Integrity. Секретные ключи Integrity при работе должны быть только офлайн. Хочу личные, приватные ключи, иметь по большей части времени офлайн, а TPM с проприетарный фирмварью постоянно доступно онлайн для взлома. Прятать, на время, ключ в регистры CPU. Его от туда достать можно. И при застывании в регистры CPU все равно в ОС будет ключ и пароль к нему. Альтернативы аппаратным хранилищем ключей пока не вижу. Как увижу скажу;)
	Ответить | Правка | К родителю #348 | Наверх | Cообщить модератору

	280. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (280), 07-Май-22, 12:18
	> уникальный идентификатор Кем/чем сгенерированный? Тобой, твоим (доверенным) железом?
	Ответить | Правка | К родителю #276 | Наверх | Cообщить модератору

	282. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (267), 07-Май-22, 12:23
	gnupg
	Ответить | Правка | Наверх | Cообщить модератору

	310. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (-), 07-Май-22, 17:44
	При чём тут gnupg? Предлагается "раздача аппаратных хранилищ ключей" от третьего лица.
	Ответить | Правка | Наверх | Cообщить модератору

	311. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (311), 07-Май-22, 19:12
	От какого третьего? https://www.opennet.ru/openforum/vsluhforumID3/127426.html#213 По ссылкам там видно условия сделки, аппаратные ключи не раздают третьи лица. Они только принимают участие в сделке с нирокей. А хранилища ключец конечные пользователи получают напрямую от нитрокея бесплатно, по запросу. Билу Гейцу не надо раздавать ключи, надо только с нитрокеем заключить сделку, объяснить что это благотворительная акция, бесплатной раздачи аппаратных хранилищ ключей разработчикам бесплатного, свободного ПО с github.com Нитрокей тогда даст их почти за даром. Верификация пользователей была по домену почты.
	Ответить | Правка | Наверх | Cообщить модератору

	312. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (311), 07-Май-22, 19:16
	gnupg можно генерить ключи, которые потом заливать в аппаратное хранилище. Иначе у тебя не будет бекапа приватного ключа. Если ключ создастся аппаратным хранилищем ты его для бекапа уже не выковыряешь.
	Ответить | Правка | К родителю #310 | Наверх | Cообщить модератору

	314. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (314), 07-Май-22, 19:53
	> gnupg можно генерить ключи Это не ты говорил, что кейген ворует приватные ключи gnupg? > Если ключ создастся аппаратным хранилищем ты его для бекапа уже не выковыряешь. Ты уж определись: аппаратное хранилище или бекап. Ты какой-то генератор противоречий.
	Ответить | Правка | Наверх | Cообщить модератору

	323. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (321), 09-Май-22, 12:04
	Противоречий нет. Дело в организации работы с ключами: Ключи создают на чистом компе, без подключения к инету. Созданные ключи добавляют в аппаратное хранилище ключей и создают их бекап. При необходимости операций с ключами, на компе с инетом, к нему, на время, подключают аппаратное хранилище ключей. Дело хозяйское, можно ключи генерить в аппаратном хранилище и жить без их бекапа.
	Ответить | Правка | Наверх | Cообщить модератору

	318. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 08-Май-22, 01:20
	> При чём тут gnupg? при том, что оно не понимает разницы. вон выше тоже: «нихочешь чужая жилезка? фсё, ты протиф подписеф, гав!» это явно пиарщик-продажник, очень уж усердно пытается впарить, и отказывается объяснять, зачем оно надо. спрашиваешь: «а зачем?» — оно вон выше отвечает рекламными текстами: «этахарашо!» мозга ноль, только алгоритм, который на курсах молодого впаривателя дали.
	Ответить | Правка | К родителю #310 | Наверх | Cообщить модератору

	324. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (321), 09-Май-22, 12:15
	А ты против PGP подписей? Подменяешь пакеты? Портишь репы? Воруешь приватные ключи? И кого я по твоему рекламирую: ГНУкей, нитрокей, солокей? К стати: ГНУкей == нитрокей старт. Да, можно сказать что я пропагандирую использование для аппаратных хранилищ ключей открытое железо с свободными прошивками прошедшими аудит.
	Ответить | Правка | Наверх | Cообщить модератору

	328. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 12:41
	> И кого я по твоему рекламирую неважно, ты всё равно отлично справляешься. всегда приятно смотреть на безмозглого за работой, это так умиляет.
	Ответить | Правка | Наверх | Cообщить модератору

	332. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (330), 09-Май-22, 15:37
	> неважно Нет, именно это как раз важно: "пропагандирую использование для аппаратных хранилищ ключей открытое железо со свободными прошивками прошедшими аудит." но такой как ты зеленой туфельке этого не понять: > ты всё равно отлично справляешься А ты нет. Полный провал антипиара использовать зования OpenPGP для подписи реп и релизов пакетов. Хозяйка за такой провал могут зарплату урезать или вообще погнать.
	Ответить | Правка | Наверх | Cообщить модератору

	334. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 15:39
	рекламный бот всё ещё не в курсе, что железки, которые он пытается впарить, никакого отношения к цифровым подписям не имеют. впрочем, полезность у рекламного бота таки есть: от тех, кто повёлся, надо держаться как можно дальше.
	Ответить | Правка | Наверх | Cообщить модератору

	336. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (330), 09-Май-22, 15:49
	Для GNUk подходят следующие железки: FST-01 (Flying Stone Tiny ZERO-ONE) Olimex STM32-H103 STM32 part of STM8S Discovery Kit STBee STlink V2 compatibles Nitrokey Start Если на них зальть прошивку GNUk, то получите хранилище ключей. А проприетарными, закрытыми железками с закрытой фирмварью, специально сделано под ключи, пользоваться не рекомендую.
	Ответить | Правка | Наверх | Cообщить модератору

	338. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 15:59
	> А проприетарными, закрытыми железками с закрытой фирмварью, специально сделано под ключи, > пользоваться не рекомендую. что, серьёзно, да? окей, где скачать схемы и инструкции по воспроизведению железа, которое ты рекламируешь? ведь оно же не проприетарное, правда? и всё это доступно. не так ли? или ты просто лживый рекламный бот, который бегает и впаривает очередную проприетарь?
	Ответить | Правка | Наверх | Cообщить модератору

	340. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (220), 09-Май-22, 17:35
	> что, серьёзно, да? окей, где скачать схемы и инструкции по воспроизведению железа, > которое ты рекламируешь? ведь оно же не проприетарное, правда? и всё > это доступно. не так ли? или ты просто лживый рекламный бот, > который бегает и впаривает очередную проприетарь? В специализироманном железе вероятность наличия бекдора для извлечения ключа очень высока. В generic железе такой бекдор производитель железа не мог предусмотреть, т.к. не знал заранее как железо будет применяться.
	Ответить | Правка | К родителю #338 | Наверх | Cообщить модератору

	341. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 17:43
	то есть, нигде не скачать, от ответа ты увиливаешь. что и требовалось доказать: ты рекламный бот, впаривающий проприетарь под видом «открытого».
	Ответить | Правка | К родителю #340 | Наверх | Cообщить модератору

	343. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (342), 09-Май-22, 18:15
	Зеленая туфля, выше пост не я писал, но с выводами согласен. В специализированном массовом железа для хранения ключей есть бекдоры по их извлечению. Так всегда было, так есть и так всегда будет: https://m.fishki.net/3233388-chtoby-chitaty-sekrety-120-stra... > то есть, нигде не скачать, от ответа ты увиливаешь. Качай наздоровья, может в гараже производство откроешь: This is Nitrokey-PRO PCB design for KiCAD: https://github.com/Nitrokey/nitrokey-pro-hardware
	Ответить | Правка | К родителю #341 | Наверх | Cообщить модератору

	345. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от arisu (ok), 09-Май-22, 18:27
	окей, что-то есть. оценить, насколько это полное и воспроизводимое, я не могу, так что будем считать, что оно открытое. всё ещё бесполезное змеиное масло, но приношу извинения: рекламный бот впаривает как минимум одно открытое устройство.
	Ответить | Правка | К родителю #343 | Наверх | Cообщить модератору

	349. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (342), 09-Май-22, 19:11
	На, туфля зеленая, держы вторую: https://solokeys.com Our keys share open source hardware and firmware, because we believe that security should be more open. Our keys are verified, trustworthy and hide no secrets. https://github.com/solokeys/solo2-hw This repo contains the schematic and layout for Solo v2. Specifically, it contains the Kicad source files for the "module" PCB which contains all of the relevant circuitry. > насколько это полное и воспроизводимое Кажись оно достаточно, для воспроизводства в гараже клонов. Другой вопрос, проверить отсутствие бекдора в готовой купленной плате?!! Плата не прошивка, которую можно у себя переводить и сверить хеши, сделать diff -a
	Ответить | Правка | К родителю #345 | Наверх | Cообщить модератору

	351. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (342), 09-Май-22, 19:18
	FIX: Плата не прошивка, которую можно у себя скомпилить и сверить хеши, сделать diff -a
	Ответить | Правка | К родителю #349 | Наверх | Cообщить модератору

	370. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (-), 10-Май-22, 14:30
	> FIX: Плата не прошивка, которую можно у себя скомпилить и сверить хеши, > сделать diff -a Вообще отсканить топологию и прочекать решаемо. Да и открытые тулсы типа KiCad есть, если что. Ну и в топологию платы бэкдор не очень просто сунуть, что вы такого с STM32 собираетесь сделать чтобы это еще и прокатило? Я даже могу придумать пару странных вещей но это будет криво и паливно, если кто заморочился железкой, он имхо быстро заметит что его наели.
	Ответить | Правка | К родителю #351 | Наверх | Cообщить модератору

	376. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (376), 14-Май-22, 11:32
	> отсканить топологию и прочекать решаемо. Прочекай: https://solokeys.com/collections/all/products/somu-tiny-secu... > Да и открытые тулсы типа KiCad есть, если что. Как они помогут в верификации железа? Тема интересует, пока не разбирался, ссылки приветствуются. > что вы такого с STM32 Все что угодно можно засунуть, при желании.
	Ответить | Правка | К родителю #370 | Наверх | Cообщить модератору

	363. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (363), 10-Май-22, 13:41
	https://solokeys.com/pages/faq Can I use Solo for GPG? Not yet, but we are actively working on an update to support this. Так что пока с открытого, с поддержкой OpenPGP есть GNUk и nitrokey.
	Ответить | Правка | К родителю #349 | Наверх | Cообщить модератору

	367. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (-), 10-Май-22, 14:10
	> В специализироманном железе вероятность наличия бекдора для извлечения ключа очень высока. > В generic железе такой бекдор производитель железа не мог предусмотреть, т.к. > не знал заранее как железо будет применяться. Оно как бы да, но и STM32 таки досталось малость на орехи. По части безопасности, ага. Правда в HSM модуле это все может и не быть огромной проблемой. Тем не менее, требование отдельной железки, на довольно мощном и не массовом MCU который не сказать что дешевый - так то ну вот не массовое развлечение. Самому спаять такое дорого и канительно а лизать зад корпу веря что то что они отгрузят именно то что обещали - ну тоже так себе. И вот уже решая одни проблемы - сделали десять новых проблем. Лучше ли оно чем старые - да хз. Алсо криптоалгоритмы так то тоже со своими граблями. Более-менее доверять можно симметричному крипто, и то не всему и не всегда. Но мы же не про него. А остальное крипто так то вилами по воде писано, особенно при перспективе квантовых компьютеров. Всякий хлам типа RSA здоровый, тяжелый, с неочевидным местом для лажи, а квантовые компьютеры его еще и поимеют к тому же, если это работает. И в целом соотношение долботни и затрат к результату - а оно точно того стоит? Для шитхаба мне будет проще их просто не использовать с их требованиями. А, да, так мой аккаунт уж точно не взломают, кстати. И от кривозадости мс индусов это не зависит, эти так то исторически вулнов лепили дай боже. И никакой модуль от этого не спасет.
	Ответить | Правка | К родителю #340 | Наверх | Cообщить модератору

	339. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (220), 09-Май-22, 17:30
	> А проприетарными, закрытыми железками с закрытой фирмварью, специально сделано под ключи, > пользоваться не рекомендую. Разумная рекомендация. Есть, конечно, нюанс - generic железо скорее всего очень легко взломать при наличии физического доступа к нему.
	Ответить | Правка | Наверх | Cообщить модератору

	344. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (342), 09-Май-22, 18:27
	А в специализированном наверняка сидят бекдоры для удаленного извлечения ключей товмайороми, и врятли только нашими... Google с другими пилят проект titan где будет типа эмулятор для верификатора создающий видимость аппаратной безбекдорности. В этом деле каждая страна должна производить свое аппаратное хранилище ключей. Тогда только свой товмайор будет ключи воровать.
	Ответить | Правка | К родителю #339 | Наверх | Cообщить модератору

	368. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (-), 10-Май-22, 14:12
	> Разумная рекомендация. Есть, конечно, нюанс - generic железо скорее всего очень легко > взломать при наличии физического доступа к нему. Да, но при физическом доступе можно и код допечатать малость, не? Или предлагается прогера в камеру одиночку запереть для эффективного контроля? :)
	Ответить | Правка | К родителю #339 | Наверх | Cообщить модератору

	375. "GitHub переходит на использование обязательной..."	+/–
	Сообщение от Аноним (376), 14-Май-22, 11:18
	> при физическом доступе можно и код допечатать малость, не? Есть такое понятие как воспроизводимость сборки: Качаешь исходники, проверяешь их подписи, компилишь прошивку. Дампиш прошивку с устройства и сверяешь результат с собраний из исходных текстов. Для аппаратных хранилищ ключей эта операция в принципе обязательна.
	Ответить | Правка | К родителю #368 | Наверх | Cообщить модератору

	284. "GitHub переходит на использование обязательной двухфакторной..."	+/–
	Сообщение от Аноним (267), 07-Май-22, 13:10
	https://wiki.debian.org/GNUK https://github.com/nitrokey https://github.com/solokeys
	Ответить | Правка | К родителю #280 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема