Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В NPM включена обязательная двухфакторная аутентификация для 100 самых популярных пакетов , opennews (??), 03-Фев-22, (0) [смотреть все] Теперь авторам не получится поднять деньжат и списать на взлом Я думаю, они не , Аноним (1), 15:00 , 03-Фев-22, (1) +6 // Почему не получится Или ты имеешь в виду - не успеют, потому что это сделает тр, пох. (?), 15:41 , 03-Фев-22, (9) // FreeOTP Ты что шиз А в прочем да, Аноним (21), 20:31 , 03-Фев-22, (21) +2 Всегда можно списать на взбесившийся принтер Кто мешает добавить в код зависимо, Анон_из_Восточной_Европы (ok), 12:43 , 04-Фев-22, (42) +1 А что с тем кадром которого на гитхабе заблокировали Или там питон был , Аноньимъ (ok), 15:03 , 03-Фев-22, (2) –1 // лол который протестовал и радел за самоубийство другого разраба там какой-то фр, Аноним (4), 15:11 , 03-Фев-22, (4) –7 // Это ты так неуважительно об Аароне пишешь , Аноним (6), 15:22 , 03-Фев-22, (6) +4 Бэкэндщиком повеяло 8230 , Анонимоусш (?), 01:32 , 04-Фев-22, (27) +1 с Мараком штоль а ничего репостит в твитыре кислотные клипчики и пишет какую-т, Михрютка (ok), 01:46 , 04-Фев-22, (29) +1 Ну и зачем это нужно Если владельцы аккаунтов не считают нужным что-то защищать , Аноним (3), 15:07 , 03-Фев-22, (3) –1 // Если пакет начал использоваться как зависимость в других пакетах, безопасность п, Аноним (5), 15:15 , 03-Фев-22, (5) +1 // Ты это говоришь про Майкрософт Который в своей истории много раз кого-нибудь да, Аноним (6), 15:27 , 03-Фев-22, (7) +5 Она становится проблемой использователя разработчика других пакетов Причём тут М, Аноньимъ (ok), 15:39 , 03-Фев-22, (8) –4   // которому конечно мешает зафиксировать именно проверенную версию что А, руки Ра, пох. (?), 15:43 , 03-Фев-22, (10) +1   Это не руки И даже не хвост Это голова, работающая по принципу и так сойдёт, , псевдонимус (?), 02:52 , 04-Фев-22, (32) +1   Слишком сложно надо уметь это обрабатывать на стороне клиента Обязать топовые, Kuromi (ok), 17:01 , 03-Фев-22, (15) Именно Ебзопасность становится проблемой ещё и этот пакет с пакетами использующ, Онаним (?), 19:13 , 03-Фев-22, (18) Им нужен контроль Безопасность только повод , ананим.orig (?), 17:19 , 03-Фев-22, (16) +3 лефтпад в опасносте, Ananimasss (?), 15:50 , 03-Фев-22, (11) +4 Жду следующей новости из-за введения обязательной двухфакторной аутентификации , Аноним (12), 16:12 , 03-Фев-22, (12) +5 Для безопасности надо читать код библиотек, которыми пользуешься, и пинить верси, Аноним (13), 16:46 , 03-Фев-22, (13) –2 // Разработчик хелловорлда, как я вижу Интересно, сколько человеколет у меня уйдет,, Урри (ok), 17:01 , 03-Фев-22, (14) +4 // сколько npm пакетов нужно вебмакакам для гарантированного вывода хелловорд , Аноним (-), 18:52 , 03-Фев-22, (17) –1 // Дело не в макаках, чтобы грамотно и по всем правилам написать привет мир тебе по, Аноним (1), 19:21 , 03-Фев-22, (19) Это твоему коду с тыщами мутных зависимостей грош цена А код в 10 строк, выводя, Ананоним (?), 20:14 , 03-Фев-22, (20) Исходники браузера, который будет выводить эту строку, уже проверил , Урри (ok), 01:06 , 04-Фев-22, (25) Используй только то что проверено на безопасность другими, не обновляйся до нест, liliputiputiputi (?), 06:55 , 04-Фев-22, (39) +1 Установил реакт получил 20000 тысяч зависимостей Читай всеВ веб ужасная ситуаци, Аноним (41), 07:19 , 04-Фев-22, (41) +2 // Если интересна безопасность, то лучше вообще не устанавливать то, что не можешь , www2 (??), 07:31 , 08-Фев-22, (53) djb шно , www2 (??), 07:28 , 08-Фев-22, (52) Отлично, теперь потеря поломка телефона приведёт к безвозвратной утере аккаунта , Wilem82 (ok), 22:24 , 03-Фев-22, (22) +5 // Дитятко, ты что, никогда не менял симку к банковскому акку А ведь там посерьёз, Аноним (30), 02:27 , 04-Фев-22, (30) // А через пол года твой банковский номер передадут другому пользователю Или сдела, liliputiputiputi (?), 06:49 , 04-Фев-22, (38) +3 Кипас и плагин для тотп, и ьекапишь куда хочешь У меня так куча корморативной м, Ананимст (?), 03:27 , 04-Фев-22, (33) +2 Принудительная биометрия пришла откуда её почти не ждали Вы такие дебилы, что н, InuYasha (??), 23:30 , 03-Фев-22, (23) +7 // Биометрия чисто опциональна Можно использовать 1 программный TOTP 2 аппаратны, Kuromi (ok), 00:19 , 04-Фев-22, (24) –4 // Тут вся отрасль развивается через опции Сначала они просто есть, потом по умолч, Аноним (26), 01:21 , 04-Фев-22, (26) +4 Как будто бы opennet свободный Вот ОШИБКА ПУБЛИКАЦИИ сработала защита от попыто, swabrostionnayaformapravleniya (?), 06:37 , 04-Фев-22, (35) –3 // Это другое , Аноним (26), 13:52 , 04-Фев-22, (45) м-да png излишняя анонимность , InuYasha (??), 10:28 , 05-Фев-22, (49) Настолько анонимен, что не хочешь говорить даже с какой страницы пришёл , www2 (??), 07:34 , 08-Фев-22, (54) Выпускаем пакеты только в отделении при предъявлении паспорта и шкурки банана В, Аноним (28), 01:35 , 04-Фев-22, (28) +1 // Занимаемся политикой только приходя на голосование Овощи должны быть овощами А, swabrostionnayaformapravleniya (?), 06:46 , 04-Фев-22, (37) Не поможет , псевдонимус (?), 02:43 , 04-Фев-22, (31) А владелец пакета разве не сможет залогиниться и отключить этот OTP, будет не , Аноним (34), 05:44 , 04-Фев-22, (34) +2 // Скоро будешь каждый раз мазок сдавать, как еще один фактор , Аноним (46), 14:37 , 04-Фев-22, (46) +2 Нужно запретить не безопасных программистов , sdafaytesyaswabrostionspolizey (?), 07:00 , 04-Фев-22, (40) А какое отношение гитхаб имеет к npm , anonymous (??), 12:58 , 04-Фев-22, (43) +1 Это точно еще один фактор , Аноним (46), 13:01 , 04-Фев-22, (44) Фигня это всё 1 Необходимо все комиты и особенно релизы подписывать OpenPGP клю, Аноним (47), 17:19 , 04-Фев-22, (47) // https www nitrokey com news 2018 nitrokey-partners-linux-foundation-equip-all-, Аноним (47), 17:30 , 04-Фев-22, (48) +2 как в анекдоте Я им уже и унитаз приносил - всё равно не продают , Аноним (30), 13:58 , 05-Фев-22, (50) Так у них на почте такой же пароль Нужно просто в почту залогиниться вместо NPM, Всем Анонимам Аноним (?), 21:49 , 06-Фев-22, (51) 1,2,3,11,12,13,22,23,28,31,34,40,43,44,47,50,51

Сообщения

[Сортировка по времени | RSS]

	8. "В NPM включена обязательная двухфакторная аутентификация для..."	–4 +/–
	Сообщение от Аноньимъ (ok), 03-Фев-22, 15:39
	>Если пакет начал использоваться как зависимость в других пакетах, безопасность перестаёт быть только проблемой автора.   Она становится проблемой использователя разработчика других пакетов. Причём тут МММ непонятно вообще.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	10. "В NPM включена обязательная двухфакторная аутентификация для..."	+1 +/–
	Сообщение от пох. (?), 03-Фев-22, 15:43
	> Она становится проблемой использователя разработчика других пакетов. которому конечно мешает зафиксировать именно проверенную версию что? А, руки. Растущие понятно оттуда же, где у него и голова. Поэтому на самом деле он ее и не проверял. И каким местом тут поможет шестифакторная аутентификация, если щупалец у него восемь?
	Ответить | Правка | Наверх | Cообщить модератору

	32. "В NPM включена обязательная двухфакторная аутентификация для..."	+1 +/–
	Сообщение от псевдонимус (?), 04-Фев-22, 02:52
	Это не руки. И даже не хвост. Это голова, работающая по принципу "и так сойдёт, не себе же!"
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема