- объясните пж нубику чонетак с PGP и почему пипа от него отказались,
ДМИТРИЙ НАГИЕВ, 26-Май-23, 08:49 (1)
//
- Неосилили, скорее всего Там действительно есть сложности для того, кто хочет про,
Stanislavvv, 26-Май-23, 08:55 (6)
//
- Проще за счет выноса верификации пользователя на готовую инфраструктуру сотовых ,
Жироватт, 26-Май-23, 08:58 (8)
//
- Читайте новость внимательней - там всякие TOTP и токены, т е никаких сторонних ,
Stanislavvv, 26-Май-23, 09:00 (9)
- Написать в анонсе можно много чего - хоть с аутентификацией по выдавливанию юзер,
Жироватт, 26-Май-23, 09:06 (12)
- either with a security device preferred or an authentication app по ссылке из ,
Stanislavvv, 26-Май-23, 09:10 (14)
- Читай мой пост выше В анонсе можно написать что угодно - как это будет сделано в,
Жироватт, 26-Май-23, 09:18 (16)
- Ну перенесут сроки и что от этого изменится ,
Аноним, 26-Май-23, 09:48 (18)
- Там достаточно подключить библиотеку и за пару недель отладить работу Дольше инт,
Stanislavvv, 26-Май-23, 09:58 (22)
- После того как выпили pgp нет им доверия, через год посмотрим, будет там авториз,
анон, 26-Май-23, 16:44 (76)
- Простоти великодушно, а каким образом всякие TOTP и токены вам без мейнстримовых,
Zakaza, 26-Май-23, 14:32 (62)
- Да, васяны с цифровыми подписями, которых не загнать в централизацию аутентифика,
Аноним, 26-Май-23, 14:25 (60)
- Слишком децентрализованный для нынешнего поколения ,
Аноним, 26-Май-23, 08:56 (7)
- PGP делали люди для людей Есть УЦ, есть пользователи, есть их ключи, есть пулы ,
Жироватт, 26-Май-23, 09:01 (10)
//
- Ты все перепутал, в PGP Web Of Trust Есть серверы ключей, но они ничего не удос,
Аноним, 26-Май-23, 09:55 (20)
//
- WOT с определённой долей достоверности таки удостоверяет https www linux org ,
Аноним, 26-Май-23, 11:25 (38)
- А что токены удостоверяют Как любой рандомный пассажир мог нагенерить себе ключ,
Заместитель эксперта, 26-Май-23, 14:40 (65)
- скатится или нет это будем смотретьа вот то что PGP это корявые костыли это видн,
annonn_2, 26-Май-23, 17:15 (79)
- Как ты навалишь в репу TOTP пароль, который действителен 30 секунд ,
Аноним, 26-Май-23, 17:57 (90)
- Токены генерятся фактически с ключа, но есть некоторая разница в сценарии его ис,
Аноним, 26-Май-23, 23:57 (113)
- Ну и почему он людям не нужен тогда ,
Сынакорзина, 26-Май-23, 10:06 (23)
//
- Ахаха, люди для людей Серьезно Скорее отбитые зад ты для таких же отбитых з,
Анонин, 26-Май-23, 11:05 (31)
//
- Читаем https blog yossarian net 2023 05 21 PGP-signatures-on-PyPI-worse-than-u,
Аноним, 27-Май-23, 05:48 (114)
- Вот целая статья https blog yossarian net 2023 05 21 PGP-signatures-on-PyPI-wo,
Аноним, 26-Май-23, 09:56 (21)
- Потому что Authy, Google Authenticator требуют как минимум твой телефон, им хоче,
paranoed, 26-Май-23, 14:29 (61)
//
- https www opennet me openforum vsluhforumID3 130586 html n OpenEcho 11,
OpenEcho, 26-Май-23, 14:48 (66)
- переставлять кровати проще чем чинить протекающую крышу ,
Аноним, 26-Май-23, 08:53 (3)
//
- Т е если разработчик изначально сопровождает свой вредоносный пакет к нему ника,
Аноним, 26-Май-23, 09:46 (17)
//
- Если кого-то насильно заставлять делать двухфакторку, то он сведет ее к однофакт,
Аноним, 26-Май-23, 09:52 (19)
//
- Отличная история Типа годами разрабатывать и поддерживать либу на PyPi тебе не ,
Аноним, 26-Май-23, 10:06 (24)
//
- А если он разряжен А если в нем и так куча TOTP-кодов А если TOTP-код будет ва,
Аноним, 26-Май-23, 10:12 (25)
//
- Ну ёлки - так и пиши, что во время, гм, работы обе руки заняты, чо стесняться-,
User, 26-Май-23, 11:01 (30)
- Ты это серьезно Шикарные аргументы, чтобы похерить безопасность Чел, не развод,
Аноним, 26-Май-23, 14:16 (59)
- А зачем её защищать от компроментации Оставить sorry my account was hacked ,
Akteon, 26-Май-23, 10:37 (26)
- да, заниматься соврешенно ненужной хренью внезапно может быть лень Ради очередн,
пох., 26-Май-23, 13:24 (51)
- Защитить от компрометации кем Вы не думали о том, что люди часто делаю либы для ,
Легивон, 26-Май-23, 19:47 (106)
//
- Есть консольные генераторы totp которые можно использовать в юнитах системд или ,
тотп, 26-Май-23, 11:14 (34)
//
- Ну, вообще-то нет Это все равно двуфакторка, потому что если кто-то узнает твой,
Аноним, 26-Май-23, 17:22 (80)
//
- Пользуйся хардварным токеном Даже нажимать ничего не нужно, потрогал и лады ,
Аноним, 26-Май-23, 23:33 (112)
//
- PS Мну уже годы как усилил таким образом безопасность, привязав github на арен,
Akteon, 26-Май-23, 10:43 (27)
//
- а если арендодатель кинет или вообще исчезнет - что делать есть ли план Б ,
ivan_erohin, 26-Май-23, 10:54 (29)
- PSНекоторые спрашивают какой план Б Локальные репозитории в любом случае оста,
Akteon, 26-Май-23, 11:11 (33)
//
- все правильно сделал Правда следующая итерация - выпилить нахрен репо и положит,
пох., 26-Май-23, 13:27 (53)
//
- Ну так ты действительно усилил, потому что левый васян, получивший твой пароль, ,
Аноним, 27-Май-23, 05:54 (116)
- Шли бы они нахер со своим PyPI Моя разработка всё актуальнее и актуальнее ,
Аноним, 26-Май-23, 11:37 (40)
//
- Все антиюниксовые проекты так или иначе следуют в фарватере корпораций и наследу,
Аноним, 26-Май-23, 13:03 (48)
//
- Судя по минусующим жироватого, таки там сейчас фаза ОТРИЦАНИЕ ,
Dzen Python, 26-Май-23, 21:33 (109)
- А почему вы не финансируете митинги и партии во всех странах за свободу от рабст,
рабификатор, 27-Май-23, 06:40 (119)
- Вот где реальная киберсвобода, да ,
Аноним, 28-Май-23, 00:21 (140)
- Зачем там двухфактор Почему просто пароля недостаточно Или тут опять повесточка,
Аноним, 26-Май-23, 13:48 (55)
//
- Новость не читай, комментарий пиши ,
Аноним, 26-Май-23, 14:06 (57)
//
- Очевидно, чтобы злоумышленники не получили доступ к пакетам, если узнали пароль ,
Аноним, 26-Май-23, 17:28 (88)
- чтобы тебя вычислять по видеокамерам и заставлять тебя бояться организовывать ми,
рабификатор, 27-Май-23, 06:43 (120)
- Друзья, а вам не кажется, что слишком кучно пошло с навязыванием двухфакторок ве,
Аноним, 26-Май-23, 17:00 (77)
//
- Я предлагаю тебе наконец-то почитать, как работает стандарт TOTP, и не пороть чу,
Аноним, 26-Май-23, 17:24 (81)
- согласен можешь задумываться уже прям сейчас,
annonn_2, 26-Май-23, 17:25 (82)
- тут некто Хэнлон пробегал Бритвой машет Будь очень осторожен ,
пох., 26-Май-23, 18:08 (93)
//
- Двухвакторку навязывают злонамеренные корпорации чтобы ограблять и обманывать ан,
Самый Лучший Гусь, 26-Май-23, 18:48 (96)
- Например, сопровождающим пакетов Pypi, чтобы не обделаться на весь мир ,
Аноним, 26-Май-23, 19:06 (103)
//
- Пипишники облажавшись с проверкой публикуемых пакетов из-за собственной неспособ,
YetAnotherOnanym, 26-Май-23, 18:49 (97)
//
- Раньше комитили мусор все подряд, теперь будут комитить мусор все подряд,но с 2х,
Профессор, 26-Май-23, 19:02 (101)
//
- Предлагаю им сделать подтверждение личности при регистрации по фотосету дикпиков,
Аноним, 27-Май-23, 16:54 (129)
//
- Даю лайфхак, опробованный на гитхабе - просто выкладывайте QR код от TOTP в пабл,
Аноним, 29-Май-23, 23:18 (155)
|