| 1.2, rshadow (ok), 03:24, 19/08/2014 [ответить] [﹢﹢﹢] [ · · · ]
| –11 +/– |
 > OATH механизмы
Какую только хрень не придумают, лишь бы смс-ками с пин-кодами не пользоваться.
[сарказм]
| | |
| 1.3, Аноним (-), 04:48, 19/08/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
Интересно, а девайсы с открытой фирмварой, считающие по этим RFC уже сделали?
А то yubikey представляется обычной клавой и соответственно (кто там страшилки рассказывал?) теоретически может попытаться перехватить управление над системой. Маловероятно, но все-таки :).
| | |
| 1.4, Владимир (??), 06:20, 19/08/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
 Я вот одного не могу понять. Что это концептуально меняет в безопасности?
Допустим, злоумышленник завладел SSH ключом разработчика, установив на его машине троян. Но разве после этого у него уже нет "доступа к рабочей станции?" Разве для получения закрытого ключа не нужен уже этот доступ? Ведь если машина находится под контролем злоумышленника, то и коммит с машины разработчика он сможет сделать?
| | |
| |
| 2.5, Аноним (-), 07:49, 19/08/2014 [^] [^^] [^^^] [ответить]
| +1 +/– |
Что это концептуально меняет? Позволяет использовать красивое и громко звучащее словосочетание "Двухфактораня аутентификация"! Чтобы доказать самим себе, что мы не хуже всех.
| | |
| |
| 3.32, Аноним (-), 23:12, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> "Двухфактораня аутентификация"! Чтобы доказать самим себе, что мы не хуже всех.
А также заметно усложнить вброс каких попало коммитов черти-откуда используя ключ разработчика.
В случае хардварного токена втыкаемого по действию "хочу закоммитить" для обсчета правильного responce - ну наверное вы не сможете за разработчика токен воткнуть, да? :)
| | |
|
| 2.14, Кевин (?), 11:16, 19/08/2014 [^] [^^] [^^^] [ответить]
| +1 +/– |
утащить ссш ключ через определёееую уязвимость не всегда означает что через ту же уязвимость можно получить полный доступ к системе. ну и утечь то может ссш ключ лежавший на флешке с бэкапом ключа..
| | |
| |
| 3.33, Аноним (-), 23:15, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> то может ссш ключ лежавший на флешке с бэкапом ключа..
Еще сложнее ремотно воткнуть токен в usb без ведома разработчика :). А если приватный ключ живет в токене а наружу вылезает только результат hash(ключ, счетчик) или hash(ключ, IP) - ну как бы удачи посчитать правильный хэш при том что "ключ" известен только серверу и токену, но не тому кто спер ssh ключ.
Сама по себе идея one time passwords вполне нормально смотрится вроде. Главное секретный ключ для генерации ответа не хранить рядом с ssh ключом, чтобы его не спи...ли одновременно :).
| | |
|
| 2.15, Anonplus (?), 11:30, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
Ключ можно утянуть без трояна. Например, если разработчик случайно положит его в общедоступное место. Бывали такие случаи. А вот вдобавок установить трояна на линукс-машину - куда сложнее. В итоге 0 199% защищенности никто не обещает (ее не может быть), но вероятность факапа снижается.
| | |
| |
| 3.43, Аноним (-), 04:22, 21/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
> Например, если разработчик случайно положит его в
> общедоступное место. Бывали такие случаи.
Ну знаешь, один номинант на премию Дарвина вообще сам себе бошку бензопилой снес. Бывали такие случаи...
| | |
|
|
| 1.6, odity (?), 08:43, 19/08/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
GSM взломана. какие нафиг смс. хотя представьте, что для всех пользователей,напимер opennet.ru введется двухфакторная..))))
| | |
| |
| 2.34, Аноним (-), 23:16, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> GSM взломана. какие нафиг смс.
Ну как, придут парни из osmocom и демонстративно вкоммитят в ядро линукса от имени Торвальдса, чтобы подчеркнуть что SMS - фуфло :)
| | |
|
| 1.7, анонимный (?), 09:00, 19/08/2014 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
В распоряжении CNews оказалось письмо, разосланное из российского представительства компании Red Hat ее отечественным партнерам. В этом письме за подписью Фила Эндрюса (Phil Andrews), вице-президента Red Hat в Северной и Восточной Европе, компания предписывает своим партнерам приостановить проекты со своими российскими заказчиками в связи с вводом санкций.
| | |
| |
| 2.8, кверти (ok), 09:08, 19/08/2014 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Linux_must_rip залогинься. Этот бред выдает тебя с потрохами
| | |
| 2.11, Аноним (-), 09:17, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
Это фейк. Red Hat наличие такого письма не подтвердил, а CNews не снизошел до публикации опровержения. Тот документ был изначально опубликован каким-то левым пользователем во Вконтакте и очень похож на подделку. Cnews ссылки на источники не ставит, тем более на такие недостоверные как заметки в социальных сетях. Раньше они подобным образом нападали на ALT Linux, используя любую недостоверную информацию, а теперь переключились на Red Hat.
| | |
| |
| 3.16, Anonym2 (?), 11:46, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
> Это фейк. Red Hat наличие такого письма не подтвердил, а CNews не
> снизошел до публикации опровержения. Тот документ был изначально опубликован каким-то
> левым пользователем во Вконтакте и очень похож на подделку. Cnews ссылки
> на источники не ставит, тем более на такие недостоверные как заметки
> в социальных сетях. Раньше они подобным образом нападали на ALT Linux,
> используя любую недостоверную информацию, а теперь переключились на Red Hat.
Так Red Hat не снизошёл. До опровержения... Насколько известно >:-)
| | |
| |
| 4.20, анонимный (?), 13:31, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
А что опровергать? заявление гос. депа что все американские фирмы должны ограничить контакты с фирмами из списка? Так любая фирма из США обязана выполнять это распоряжение. Вне зависимости от того СПО это или не СПО.
| | |
|
| 3.17, Xasd (ok), 12:36, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
 > Это фейк.
то что это фейк -- это и так всем понятно.
не понятно другое --- кто заказчик этого фейка? кто заплатил людям (или роботам) чтобы они писали это говноцо на форумах?
| | |
| |
| 4.19, анонимный (?), 13:27, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– | |
Мисье наверно знает что в США - экспортная деятельность - это привелегия. И что бы ее разрешили нужно отдельно запрашивать на это разрешение. И если гос. деп США вводит ограничения на деловые контакты с определенными фирмами и странами - то все компании обязаны это выполнять. За невыполнение можно очень серьезно ответить деньгами.
Надеюсь вы в курсе - что все крупные компании из США (SF, Oracle, Sun и тп) - ограничивали возможность скачивания своих свободных продуктов из стран которые попали под санкции? Для вас это надеюсь не новость?
Вам напомнить историю 3-4х летней давности?
Так почему вы считаете что компания из США по имени RedHat будет поступать иначе и нарушать законы ради какой-то там справедливости и потому что Linux открыт ?
Или у вас срабатывает инстинкт - "а нас то за что".. ?
| | |
| |
| 5.21, vi (?), 13:43, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
 >[оверквотинг удален]
> За невыполнение можно очень серьезно ответить деньгами.
> Надеюсь вы в курсе - что все крупные компании из США (SF,
> Oracle, Sun и тп) - ограничивали возможность скачивания своих свободных продуктов
> из стран которые попали под санкции? Для вас это надеюсь не
> новость?
> Вам напомнить историю 3-4х летней давности?
> Так почему вы считаете что компания из США по имени RedHat будет
> поступать иначе и нарушать законы ради какой-то там справедливости и потому
> что Linux открыт ?
> Или у вас срабатывает инстинкт - "а нас то за что".. ?
Инстинкт всегда срабатывает при наступлении соответствующих условий (за исключением небольшого процента на недетерминируемость).
А вот какой у Вас "выработался" (наработали Вам) инстинкт, вот это уже каждый сам за собой должен присматривать (со стороны ;)
| | |
| 5.23, Аноним (-), 15:32, 19/08/2014 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Мисье наверно знает что в США - экспортная деятельность - это привелегия.
привилегия
> И что бы ее разрешили нужно отдельно запрашивать на это разрешение.
"чтобы" здесь пишется слитно. Запятые не ставим? Трояк по родному языку?
> И если гос. деп США вводит ограничения на деловые контакты с
> определенными фирмами и странами - то все компании обязаны это выполнять.
> За невыполнение можно очень серьезно ответить деньгами.
Што ты, што ты, вихрь.
> Надеюсь вы в курсе - что все крупные компании из США (SF,
> Oracle, Sun и тп) - ограничивали возможность скачивания своих свободных продуктов
> из стран которые попали под санкции? Для вас это надеюсь не
> новость?
Случайно не подскажешь - как они это в точности проверяли? По GeoIP? Ты, урка, хотя бы раз там был? Видел, как "ограничивали"? Там галка "Next" не появлялась, если ты отмечал что ты из Сирии. Джентльмены верят на слово, в отличие от твоей страны.
> Вам напомнить историю 3-4х летней давности?
Рабинович по телефону напел?
> Так почему вы считаете что компания из США по имени RedHat будет
После "что" - запятая.
> поступать иначе и нарушать законы ради какой-то там справедливости и потому
> что Linux открыт ?
> Или у вас срабатывает инстинкт - "а нас то за что".. ?
У нас срабатывает инстинкт граммар-наци. Скоро партаааааааа!!!! Пшел вон, нерусь. За учебники.
| | |
| |
| 6.25, anonymous (??), 16:38, 19/08/2014 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Если не придраться к грамматике и запятым.
Про какую историю случившуюся три года назад пишет этот человек?
| | |
| |
| 7.27, анонимный (?), 17:39, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– | |
Дата: 28 января 2010 года
На прошлой неделе многострадальной идее свободного программного обеспечения была дана очередная громкая пощёчина. Её "автором" выступили власти США, которые неожиданно ужесточили требования к технологическим продуктам, экспортируемым в страны, на которые наложены международные санкции.
Сразу же после этого разразился скандал вокруг ресурса SourceForge, который является своеобразным центром совместной разработки опенсорсного софта программистами со всего мира. Так вот, в связи с новыми требованиями Отдела контроля за иностранными активами (United States Office of Foreign Assets Control) с карты этого самого "мира" исчезли пять государств: Куба, Иран, Северная Корея, Судан и Сирия. Иными словами, руководство SourceForge начало блокировать по IP пользователей из этих стран, и теперь они доступа к сайту не имеют. По словам представителей проекта, у них попросту нет выбора: какими бы странными ни были законы США, их всё равно приходится соблюдать. В ином случае можно нарваться на целую вереницу штрафов, санкций и судов, чтобы в конечном итоге вообще лишиться возможности развивать свободное ПО силами основной массы разработчиков, находящихся вне "стран оси зла".
| | |
| 7.28, анонимный (?), 17:44, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
> Если не придраться к грамматике и запятым.
> Про какую историю случившуюся три года назад пишет этот человек?
спустя 2 недели.
SourceForge снова допускает врагов США к репозиториям исходных кодов
Дата публикации: 09.02.2010
Сайт SourceForge.net, являющийся одним из крупнейших в Сети хранилищ
открытого программного кода, объявил об отмене скандального решения, после
принятия которого доступ к ресурсу был заблокирован для целого ряда стран. Если
быть более точными, в список “изгоев” попали государства, на которые
правительство США наложило экономические санкции.
В своем обращении к пользователям администрация ресурса заявила о том, что
теперь ответственность за соблюдение международного торгового права возложена на
администраторов проектов, выкладывающих свой код на SourceForge.
интересно - чем в этом ключе отличается redhat от sf - что теперь RH не надо соблюдать законы США ?
| | |
| 7.29, анонимный (?), 18:16, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
> Если не придраться к грамматике и запятым.
> Про какую историю случившуюся три года назад пишет этот человек?
Или вы думаете что RedHat отличается от google ?
http://www.joshualandis.com/blog/syria-comment-returns-news-roundup/
>A second explanation for irregular blockage of bank cards may be that some companies are taking no chances and blocking all commerce with Syria, while others do not. For example, Google has blocked the use of its new web-browser, “Chrome”, in Syria.
блокировали использования хрома в сирии.
или так
http://www.freedomhouse.org/report/freedom-net/2012/syria
In other cases, certain online services—such as Google maps or the photo-sharing tool Picasa—have been rendered inaccessible from Syria by the U.S.-based service providers due to restrictions related to economic sanctions against the country.
On May 23, 2012, Google announced that it made Google Earth, Picasa and Chrome available for download in Syria. Yet, Google said that “As a U.S. company, we remain committed to full compliance with U.S. export controls and sanctions.” Activists and internet users in Syria describe Google’s step as insufficient, saying that there are tens of Google services still blocked in Syria including the entire Google Play App store on Android phones. See, “Software downloads in Syria,” Official Google Blog, May 23, 2012, http://googleblog.blogspot.com/2012/05/software-downloads-in-syria.html?m=1.
чем хром отличается от продуктов redhat?
| | |
| |
| 8.37, Аноним (-), 15:53, 20/08/2014 [^] [^^] [^^^] [ответить] | +/– | gt оверквотинг удален Тем, что браузер - он в онлайне по определению и там реа... текст свёрнут, показать | | |
|
|
|
| 5.26, anonymous (??), 16:44, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> Или у вас срабатывает инстинкт - "а нас то за что".. ?
За что - вполне понятно. За защиту своих интересов.
Теперь к делу.
а) Linux открыт обозначает ровно одну и только одну вещь - специфический способ лицензирования
б) Лицензирование ПО, как всё авторское право не имеет естественных оснований и поддерживается государственным принуждением.
в) Как следствие если государство в юрисдикции которого находится разработчик запретит рецензировать ПО определённой группе лиц или организаций - запрет будет действовать вне зависимости от особенностей самой лицензии. Без различий Microsoft EULA или GPL
д) Преимуществом СПО в данном случае является только возможность сделать fork. При наличии финансовых средств и человеческих ресурсов на собственную разработку.
Впрочем в России указанные ресурсы вполне в наличии. Было бы желание пользоваться.
| | |
| |
| 6.30, анонимный (?), 18:30, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
>> Или у вас срабатывает инстинкт - "а нас то за что".. ?
> За что - вполне понятно. За защиту своих интересов.
я собственно о том же. Что люди не понимают что их ровно так же могут "наказать", и что компании из США все должны выполнять законы.
> Теперь к делу.
> а) Linux открыт обозначает ровно одну и только одну вещь - специфический
> способ лицензирования
> в) Как следствие если государство в юрисдикции которого находится разработчик запретит
> рецензировать ПО определённой группе лиц или организаций - запрет будет действовать
> вне зависимости от особенностей самой лицензии. Без различий Microsoft EULA или
> GPL
> д) Преимуществом СПО в данном случае является только возможность сделать fork. При
> наличии финансовых средств и человеческих ресурсов на собственную разработку.
угу. только могут запретить и скачивать - из-за чего возникнут колизии типа как распространение BSD было.
Для США одна криптуха, для остального мира - другая, по проще..
| | |
|
|
|
|
|
| |
| |
| |
| |
| 5.38, Аноним (-), 15:54, 20/08/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> А если серый?
А серые IP большинство активок не пропускают. Либо есть рефлекторное действие админов (не локалхоста) по включению соответствующей настройки.
Сечешь?
| | |
|
|
|
| 2.18, Xasd (ok), 12:39, 19/08/2014 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> а если динамический йп у человека?
то относительно subject -- нет ни какой разницы.
больше чем 1 раз в день (или 1 раз в неделю) твой ip меняться не будет ,при условии что конечно если ты сам умышленно не станешь судорожно переподключаться к интернету по 20 раз в день.
| | |
| |
| 3.39, Аноним (-), 15:55, 20/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
>> а если динамический йп у человека?
> то относительно subject -- нет ни какой разницы.
> больше чем 1 раз в день (или 1 раз в неделю) твой
> ip меняться не будет ,при условии что конечно если ты сам
> умышленно не станешь судорожно переподключаться к интернету по 20 раз в
> день.
Ага-ага, а 640к достаточно для любого. Самому-то не прикольно?
| | |
|
|
| 1.10, Аноним (-), 09:17, 19/08/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
К слову, за безопасность kernel.org отвечает Константин Рябицев, рождённый в России полиглот. Оригинальная новость им написана.
| | |
| |
| 2.22, Аноним (-), 15:07, 19/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
И что, "рождённый в россии" его какими-то свойствами особыми наделяет что вы это упомянули? Кстати, не он ли отвечал за безопасность во время эпичного взлома 2011 года?
| | |
| |
| 3.24, anonymous (??), 16:37, 19/08/2014 [^] [^^] [^^^] [ответить]
| +1 +/– |
> И что, "рождённый в россии" его какими-то свойствами особыми наделяет что вы
> это упомянули? Кстати, не он ли отвечал за безопасность во время
> эпичного взлома 2011 года?
Делает его соотечественником. Не знаю как у вас, но у нормальных людей принято радоваться успехам соотечественников.
| | |
| |
| 4.36, Etch (?), 06:23, 20/08/2014 [^] [^^] [^^^] [ответить]
| +3 +/– |
В чём успех в данном случае и что мешает нормальным людям радоваться успехам людей из других стран?
| | |
|
|
|
| 1.35, Аноним (-), 00:19, 20/08/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Что-то я не понимаю видимо про ssh-ключи.
Даже если мой комп скомпрометирован, на приватном ключе стоит же passphrase. Ну и Не?
| | |
| 1.42, DFX (ok), 03:16, 21/08/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
 Как-то не воодушевляет привязка к IP во времена катастрофического истощения пространства адресов и country-wide внедрения CGNAT ("спасибо", Ростелеком)
| | |
| |
| 2.44, Andrey Mitrofanov (?), 09:53, 21/08/2014 [^] [^^] [^^^] [ответить]
| +/– |
> Как-то не воодушевляет привязка к IP во времена катастрофического истощения пространства
> адресов и country-wide внедрения CGNAT ("спасибо", Ростелеком)
$ host git.kernel.org
git.kernel.org is an alias for git.all.kernel.org.
git.all.kernel.org has address 149.20.4.72
git.all.kernel.org has address 198.145.20.140
git.all.kernel.org has address 199.204.44.194
git.all.kernel.org has IPv6 address 2001:4f8:1:10:0:1991:8:25
| | |
| |
| 3.46, DFX (ok), 06:20, 24/08/2014 [^] [^^] [^^^] [ответить]
| –1 +/– |
И ? Каждому разрабу уже тоже выдали ? Сверять будут их, а не сервера.
| | |
|
|
|
