Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака на GitHub, приведшая к утечке приватных репозиториев и доступу к инфраструктуре NPM, opennews (??), 16-Апр-22, (0) [смотреть все] Есть божественный https sourcehut org Зачем эта галимая проприетарщина в лице, Аноним (11), 12:26 , 16-Апр-22, (11) +13 // Вот как раз, потому что белый, и забанят Сейчас такая повесточка , Аноним (14), 12:40 , 16-Апр-22, (14) +27 // Если белый, потребуется предоставить справку, что трансгендер , Аноним (21), 13:05 , 16-Апр-22, (21) +9 // Трансбелый, Dnina (ok), 08:51 , 17-Апр-22, (64) https sr ht projects- ну если ты ЭТО собираешься разрабатывать , то можно счи, пох. (?), 13:16 , 16-Апр-22, (24) –14 // Это _платформа_, какая разница, какие там проекты Заливай свой и пили Тем бол, Vacu923ek (ok), 15:14 , 16-Апр-22, (33) // Вот в непонимании этого момента и все твои проблемы Свой пилить я бы и ты бы м, пох. (?), 15:45 , 16-Апр-22, (35) –1 Свои проекты соло-программисты хранят локально вообще без всяких сторонних косты, Смузихлёб (?), 17:04 , 16-Апр-22, (44) –5 Ну вот это ты зря То есть я верю что солообезьянки так и делают, поскольку не-н, Аноним (68), 15:08 , 17-Апр-22, (68) Так и скажи что не научился vcs пользоваться Даже для своего проекта - git позв, Аноним (-), 17:45 , 17-Апр-22, (70) Что сказать-то хотел Непонятно написано, Аноним (81), 11:50 , 18-Апр-22, (81) –1 Толькоа гит надо изучать и понимать, а ещё в нём миллион неочевидных команд со , InuYasha (??), 12:15 , 18-Апр-22, (82) –1 Тут я вижу откат сразу в 2000-е Файлик descript ion надо не забыть еще приложит, ДаНуНафиг (?), 12:37 , 18-Апр-22, (83) Хорошее питание, надёжная изоляция от общества, грамотный психиатр и время Впро, Клыкастый (ok), 18:59 , 17-Апр-22, (75) sr ht сейчас довольно популярный и там зеркала многих проектов есть Еще народу , Аноним (-), 17:38 , 17-Апр-22, (69) Давай больше треша и угара https gitflic ru вот где максимально пробитое дно , Аноним (26), 13:19 , 16-Апр-22, (26) –8 // Шо не так Ну кроме https gitflic ru public project конечно Скрепно, православ, пох. (?), 14:55 , 16-Апр-22, (31) –7 Сервис сервисит, исходники открыты, написан на java Один фиг это лучше, чем git, Аноним (39), 16:50 , 16-Апр-22, (39) –1 выложу исходники за 100 BTCваш Anonymous, h4Xx0r (?), 13:32 , 16-Апр-22, (27) // Издеваешься Вебмакаки с одеска за десятку накодят вдвое круче , Аноним (-), 17:49 , 17-Апр-22, (72) +1 сто сердечек за то, что без у6людского JS и ЕСТЬ ПОДДЕРЖКА MERCURIAL Wow , Vacu923ek (ok), 15:11 , 16-Апр-22, (32) +1 https rocketgit com, Смузихлёб (?), 16:51 , 16-Апр-22, (40) +3 // Тогда уж radicle xyz, Аноним (50), 17:42 , 16-Апр-22, (50) Меня забанили за букву Z на аватаре, причем эта стилизованная буква у меня была , Смузихлёб (?), 16:56 , 16-Апр-22, (42) +7 // Там даже Galaxy Z лишился буквы , Аноним (46), 17:10 , 16-Апр-22, (46) Регистрация нужна для поиска Галиматья какая-то , КО (?), 18:52 , 16-Апр-22, (53) // А, нашел Вбил uBlock нет результатов - не нужон, КО (?), 18:52 , 16-Апр-22, (54) +1 Который однажды станет платным Спасибо, не надо , Аноним (61), 03:45 , 17-Апр-22, (61) +1 // С дуба упал Это откуда взято На https sourcehut org этого нет Sourcehut со, Аноним (-), 19:09 , 17-Апр-22, (76) +2 Заходишь такой на гитхаб, а он прогружается частями, тормозит зажабаскриптов, Аноним (16), 12:45 , 16-Апр-22, (16) +4 // Это фича, Аноним (11), 19:35 , 16-Апр-22, (56) +1 а CONNECT 19200 V34 не говорит , Аноним (39), 04:05 , 17-Апр-22, (62) шо, опять , Аноним (17), 12:46 , 16-Апр-22, (17) Это было монументально Ничтожно , Аноним (22), 13:06 , 16-Апр-22, (22) +1 Но как же так Ведь oauth безопастен , пох. (?), 13:13 , 16-Апр-22, (23) +3 // Не на расте же Вот и весь ответ , Аноним (26), 13:18 , 16-Апр-22, (25) +3 // Раст умеет в детектива , Аноним (46), 13:52 , 16-Апр-22, (30) // У них он должен ФСЁ Даже на балалайке играть и порванные струны перетягивать , Аноним (38), 16:40 , 16-Апр-22, (38) +2 За балалайки забанили местную музыкальную группу в Швеции , Аноним (46), 17:08 , 16-Апр-22, (45) +2 В общем, ничего нового и удивительного , Аноним (46), 13:50 , 16-Апр-22, (29) +2 Вся суть использования токенов Енджой , name (??), 15:33 , 16-Апр-22, (34)   // ИМХО, это не так фатально как утечка паролей Токен проще и быстрее отозвать без, Аноним (37), 16:36 , 16-Апр-22, (37) –2   Что мешает подключить TOTP, привязанный к устройству на который закидывается опр, КО (?), 18:58 , 16-Апр-22, (55)   Зачем это здесь И второе - сабжем еще кто-то пользуется , Аноним (63), 07:54 , 17-Апр-22, (63) +2 // Большой вопрос Зачем вообще кто-то _приватные_ репы хранит на _внешнем_ пропр, Аноним (46), 09:53 , 17-Апр-22, (65) Одиночкам нормальные программы пишутся как раз одиночками гит не нужен, new fo, Z (??), 20:26 , 17-Апр-22, (78) // Так Git или GitHub , ivanpetrov (ok), 11:11 , 24-Апр-22, (84) 11,16,17,22,23,29,34,63,78

Сообщения

[Сортировка по времени | RSS]

34. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	+/–
Сообщение от name (??), 16-Апр-22, 15:33
Вся суть использования токенов. Енджой.
Ответить | Правка | Наверх | Cообщить модератору

	37. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	–2 +/–
	Сообщение от Аноним (37), 16-Апр-22, 16:36
	ИМХО, это не так фатально как утечка паролей. Токен проще и быстрее отозвать без последствий. С паролем сложнее - потребуется либо пароль менять, либо аккаунт лочить/восстанавливать. На практике возни с токенами больше (с точки зрения софта), но небольшие профиты всё же есть.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	+/–
	Сообщение от КО (?), 16-Апр-22, 18:58
	Что мешает подключить TOTP, привязанный к устройству на который закидывается определенный идентификатор? Без телефона.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема