Исходное сообщение
"GitHub ограничит доступ к Git аутентификацией по токенам и S..." Отправлено пох., 31-Июл-20 21:07
> Не надо истерить. вот и не истери. > Это не закручивание гаек, а лишь эффективный способ донести до неофитов как > правильнее авторизовываться при работе с репозиторием. правильнее по мнению гитхаповских истеричек, ага. > До сих пор куча альтернативно-одаренных админов думают, что если у них есть > учётка с паролем, то именно так и нужно авторизовываться по ssh. ну я вот так думаю. Что пока эти пароли помещаются в голове - ими вполне можно авторизовываться. Потому что незаметно украсть находящийся в голове пароль - значительно сложнее, чем валяющийся на диске (не говоря уже про проброшенный через пять ssh-хостов не приходя в сознание) ключ, куча альтернативно одаренных даже не догадается его закрыть паролем. А если даже и догадается - слабенький пароль на ключе можно подбирать в оффлайне бесконечно долго без всякого палева, в отличие от посредственного (совсем слабенький не даст поставить вменяемая система) онлайн, слишком упорные попытки подбора которого вполне можно заметить и остановить. При этом ни autoexpire, ни хоть какого менеджмента для этих ключей нет и некуда присобачить. А сертификаты - сложно и геморройно и для сервера, и для пользователей. Но нет, белки-истерички продолжают совать свои ключи во все отверстия.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Не надо истерить. > вот и не истери. >> Это не закручивание гаек, а лишь эффективный способ донести до неофитов как >> правильнее авторизовываться при работе с репозиторием. > правильнее по мнению гитхаповских истеричек, ага. >> До сих пор куча альтернативно-одаренных админов думают, что если у них есть >> учётка с паролем, то именно так и нужно авторизовываться по ssh. > ну я вот так думаю. Что пока эти пароли помещаются в голове > - ими вполне можно авторизовываться. > Потому что незаметно украсть находящийся в голове пароль - значительно сложнее, чем > валяющийся на диске (не говоря уже про проброшенный через пять ssh-хостов > не приходя в сознание) ключ, куча альтернативно одаренных даже не догадается > его закрыть паролем. А если даже и догадается - слабенький пароль > на ключе можно подбирать в оффлайне бесконечно долго без всякого палева, > в отличие от посредственного (совсем слабенький не даст поставить вменяемая система) > онлайн, слишком упорные попытки подбора которого вполне можно заметить и остановить. > При этом ни autoexpire, ни хоть какого менеджмента для этих ключей нет > и некуда присобачить. А сертификаты - сложно и геморройно и для > сервера, и для пользователей. > Но нет, белки-истерички продолжают совать свои ключи во все отверстия.
	Введите код, изображенный на картинке: