Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"GitHub опубликовал план отключения парольной аутентификации при доступе к Git "	+/–
Сообщение от opennews (ok), 16-Дек-20, 08:32
Определено время прекращения поддержки подключения к Git-объектам в GitHub с использованием парольной аутентификации. Начиная с 13 августа 2021 года прямое выполнение операций с Git, требующих аутентификации, будет возможно только при использовании SSH-ключей или токенов (персональные токены GitHub или OAuth). Исключение будет предоставлено учётным записям, использующим двухфакторную аутентификацию, которые подключаются к Git по паролю и дополнительному ключу... Подробнее: https://www.opennet.me/opennews/art.shtml?num=54264
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от ilyafedin (ok), 16-Дек-20, 08:32	+21 +/–
Хватит. Решать. За. Пользователей.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #6, #9, #12, #30, #46, #76, #165

2. Сообщение от Таненбаум (?), 16-Дек-20, 08:32	+1 +/–
когда уже все поймут, что GitHub - это путь в никуда
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #66

3. Сообщение от Аноним (3), 16-Дек-20, 08:33	–4 +/–
Не совсем понимаю, как защитит учётную запись гитхаба, если вредоносный пакет (нпм, плагин для браузера и так далее) просто скопирует ssh ключ и будет ей как одеофакторным вариантом ходить и портить репозиторий? Или он не сможет узнать приватные репозитории (список) а испортит только опенсоурсные проекты?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #19, #60

4. Сообщение от Аноним (4), 16-Дек-20, 08:34	–29 +/–
А почему бы и нет, если пользователи застряли где-то в 1970-ых? Парольная аутентификация? Серьезно? Вон из профессии!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7, #16, #24, #35, #51, #80, #158

5. Сообщение от Аноним (5), 16-Дек-20, 08:34	+5 +/–
Ну вы ещё скажите, что хватит блокировать пользователей из Ирана, как и хватит блокировать софт, позволяющий нарушать копирайты (youtube-dl)!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #31, #74

6. Сообщение от D (?), 16-Дек-20, 08:37	–2 +/–
Вот и не решай!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от n242name (?), 16-Дек-20, 08:40	+12 +/–
вот и вали, если у тебя мозгов нет понять, что такое энтропия было бы достаточно по умолчанию для таких как ты отключить пароль, а тем кому это нужно - разрешить добавить в настройках
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #8, #25, #95

8. Сообщение от Аноним (4), 16-Дек-20, 08:49	–14 +/–
> энтропия Когда два часа назад выучил новое умное слово, но, применив его впервые, сделал это невпопад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #97

9. Сообщение от iPony129412 (?), 16-Дек-20, 08:50	–2 +/–
> Хватит. Решать. За. Пользователей. Как говорил Форд, если пользователям дать выбор, то они скажут «не хочу ваши автомобили, хочу лошадку 🐴». Так что разработчикам виднее. Надо проталкивать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #37, #44, #45, #61, #83

10. Сообщение от Аноним (10), 16-Дек-20, 08:50	+4 +/–
> Не совсем понимаю, как защитит учётную запись гитхаба, если вредоносный пакет (нпм, > плагин для браузера и так далее) просто скопирует ssh тссс, чтож ты палишь контору-то?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

11. Сообщение от банан (?), 16-Дек-20, 08:52	–3 +/–
пароли не люблю, у меня весь монитор обклеен бумажками с паролями. Хотя если везде поставить один пароль - можно только одну бумажку приклеить ssh ключи удобно хранить на гитхабе. Более того, даже не надо париться о том, где какой ключ нужен. Просто оставляешь один - и по нему ходишь везде
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23

12. Сообщение от банан (?), 16-Дек-20, 08:53	+2 +/–
вот что за идиoтская манера вставлять точки между словами
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #49

13. Сообщение от Юрий (??), 16-Дек-20, 09:11	+/–
Да, использовать пароль иногда удобно, в каких-то нестандартных автоматизациях. Обычные СI: travis, circle, jenkins, teamcity etc. В этом уже не нуждаются. ilyafedin прав в том, что порой ребята нарываются на проблемы и не всегда новшества желаемы сообществом. Как пример, https://m.habr.com/ru/news/t/473850/ Но и с анонимом нельзя не согласиться. Я был немного вступоре, когда мне, девопсу, разработчик задавал вопросы "что такое ссш?" и "что такое переменные окружения?" - и в тот момент в конторе они были не джуны. Из своего опыта, могу сказать, что доступ по паролю используют потому что "удобнее", а на практике они просто не умеют оперировать ключами. Илья верно подметил по поводу энтропии, если пароль длинный и разнообразный, то нормально всё, вот только на практике пароль будет вида fallout99 или John@123. Такие люди сложных паролей не ставят :) я не знаю (пойду почитаю) чем может быть плох сам по себе механизм входа по паролю, но то что на практике он оказывается менее надёжным в силу вышеописанного - точно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #112, #171

14. Сообщение от Аноним (14), 16-Дек-20, 09:15	+6 +/–
> GitHub опубликовал план отключения доступа к Git
Ответить | Правка | Наверх | Cообщить модератору

15. Сообщение от Аноним (144), 16-Дек-20, 09:16	–1 +/–
M$, руки прочь от GitHub. Они потом и аутентификацию по SSH выпилят. Оставят только FIDO 2 с аттестацией. Всё "ради безопасности". Безопасности бизнес-интересов Microsoft по насаживанию пользователей на кукан, разумеется.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #18

16. Сообщение от Аноним (16), 16-Дек-20, 09:16	–3 +/–
А сам этот ключ знаете как устанавливается и заменяется? При помощи куки в браузере, которую можно получить из логина/пароля или непосредственно из файлов браузера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

17. Сообщение от Аноним (144), 16-Дек-20, 09:18	–1 +/–
Вернее в ssh тоже есть метод через fido2, вот только его и оставят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

18. Сообщение от Аноним (144), 16-Дек-20, 09:21	–1 +/–
Поясню. >Начиная с 13 августа 2021 года прямое выполнение операций с Git, требующих аутентификации, будет возможно только при использовании SSH-ключей или токенов (персональные токены GitHub или OAuth). Зная пароль можно войти в GH и добавить ключ, "на**** Microsoft". А значит эта мера временная, варка лягушки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

19. Сообщение от asdasdas (?), 16-Дек-20, 09:23	+4 +/–
Тем что хранить закрытый ключ в незашифрованом виде это тупо. openssl и все клиенты для работы с ssh / ключами пароли поддерживают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #27

20. Сообщение от Аноним (21), 16-Дек-20, 09:26	–1 +/–
Майки всеми силами пытаются обанкротить Гитхаб чтобы им никто не пользовался и закрыть.
Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Аноним (21), 16-Дек-20, 09:28	+5 +/–
Когда тебе анальный зонд будут вставлять ты тоже начнешь искать в этом плюсы?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #28, #53

22. Сообщение от Атон (?), 16-Дек-20, 09:32	+3 +/–
GitHub вообще не путь. это только один из этапов эволюции.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

23. Сообщение от Главрыба (?), 16-Дек-20, 09:33	+/–
KeePass слабо использовать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #26

24. Сообщение от Аноним (24), 16-Дек-20, 09:34	+1 +/–
Ничего профессионального на гитхабе итак хранить не стоит, а для домашнего задания или хобби подойдет и пароль. Но вы то уже решили за пользователя, что он занимается профессиональной деятельностью...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #57, #155

25. Сообщение от Аноним (25), 16-Дек-20, 09:37	–7 +/–
Такие "кукареку" от забивающих болт на безопасность говорят лишь о том, что всё делается правильно. На досуге, в целях повышения iq, почитай о токенах (а вписываются они в любой сценарий где может понадобиться пароль)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #54

26. Сообщение от robot228 (?), 16-Дек-20, 09:40	–1 +/–
KeePassXC. Остальное ненужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #39

27. Сообщение от Аноним (24), 16-Дек-20, 09:45	+/–
Ничего что доступ к учетке делается через веб-интерфейс в браузере, где как миниум куки в открытом виде хранятся, а частенько и пароли у пользователя сохранены в браузеры (с иллюзорной защитой). А то что вы предлагаете напоминает российские военные части - помпезный вход с бетоноблоками, колючая проволока, вход с турникетами во весь рост, ворота и пара неспящих контрактников на страже, на другой стороне периметра тишь да гладь, никакой охраны, никаких заграждений, кроме стен с дырами в человеческий рост.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #32

28. Сообщение от fske (?), 16-Дек-20, 09:52	+/–
Всегда знал, что вход по ключам - это анальный зонд.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

30. Сообщение от Аноним (30), 16-Дек-20, 10:01	–3 +/–
У швaбодчиков подгорает, а значит гитхаб все делает правильно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #34

31. Сообщение от Аноним (31), 16-Дек-20, 10:01	+2 +/–
а так же сирии и крыма.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #40

32. Сообщение от kmeaw (?), 16-Дек-20, 10:20	+/–
Что мешает браузеру хранить куки в защищённом хранилище? На macOS и Windows, например, Chrome хранит куки и login data в зашифрованном виде, а ключ шифрования защищает сама ОС (обычно шифруя его тем паролем, который используется для логина в систему и ещё идентификаторами железа и инсталляции ОС).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #43, #52

33. Сообщение от Аноним (104), 16-Дек-20, 10:23	–1 +/–
Вот он чём я в каждом углу кричал: закручивание гаек началось!!!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #107

34. Сообщение от Аноним (34), 16-Дек-20, 10:25	+5 +/–
Чемодан, вокзал, Пхеньян. У "швaбодчиков" от него ещё больше подгорает, а значит Кимы и их товарищи все делает правильно, по мнению Анонима (30). А остальные - менее правильно, от них подгорает меньше. Значит КНДР для Анонима (30) - идеальное место жительства.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #41

35. Сообщение от КО (?), 16-Дек-20, 10:29	+/–
А почему бы не дать ВЫБОР, столп демократии мать его.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #56

36. Сообщение от An O Nim (?), 16-Дек-20, 10:29	+/–
А токены и ключи без пароля в файлик, где раньше точно также лежал пароль. Годнооотааа... Пусть папа с мамой фитнесом занимаются на своём дворе и к другим не лезут.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #89, #167

37. Сообщение от Аноним (104), 16-Дек-20, 10:30	–2 +/–
А в чём проблема с лошадками? От них хотя-бы нет выхлопных газов (с тяжелыми металлами, свинцом например) и сейчас бы человечество бы содрогалась от того что скоро запасы нефти того... И этим вашим машинам тоже..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #55, #79, #106

38. Сообщение от An O Nim (?), 16-Дек-20, 10:31	–1 +/–
Что сейчас новое модно в замен Гитхаба?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42, #47, #82, #100

39. Сообщение от pofigist (?), 16-Дек-20, 10:35	–2 +/–
А он для вендоида есть? Ах нету... Ну значит как минимум еще KeePassDX нужен...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

40. Сообщение от Аноним (40), 16-Дек-20, 10:42	+4 +/–
За благополучие оккупированных территорий ответственность несет оккупант, а не гитхаб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #48

41. Сообщение от Аноним (40), 16-Дек-20, 10:43	+/–
Но кукарекает аноним, почему-то, не оттуда, не из кндр.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #63

42. Сообщение от Аноним (40), 16-Дек-20, 10:46	+/–
Все то же - гитлаб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

43. Сообщение от iPony129412 (?), 16-Дек-20, 10:58	+/–
> Windows, например, Chrome хранит куки и login data в зашифрованном виде А тут смотря от чего защищаемся. Если у тебя схватят диск (незашифрованный) и убегут - это поможет. Если ты запустил бинарник с пользовательскими привилегиями и доступом в сеть, то он без проблем расшифрует и передаст пароли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

44. Сообщение от Гэндальф (?), 16-Дек-20, 11:04	+1 +/–
мой друг Бильбо хочет пони 129412
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

45. Сообщение от Петросян (?), 16-Дек-20, 11:30	+/–
>не хочу ваши автомобили, хочу лошадку >iPony129412 Как иронично.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

46. Сообщение от анонимно (?), 16-Дек-20, 11:33	+3 +/–
Не нравится что за тебя решают - поднимаешь локальный GitLab и арбайтен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #73

47. Сообщение от Петросян (?), 16-Дек-20, 11:33	+/–
cgit, gitea
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

48. Сообщение от MVK (??), 16-Дек-20, 11:33	–3 +/–
Ну и кем по Вашему оккупирован Иран? или Сирия? а Куба? то же и Крым - "оккупирован" своим населением
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #50

49. Сообщение от iliafedin (?), 16-Дек-20, 11:37	+4 +/–
Что.За.Идиотская.Манера.Начинать.Предложение.С.Маленькой.Буквы.И.Без.Точки.В.Конце.Тчк.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #116

50. Сообщение от Аноним (50), 16-Дек-20, 11:39	+2 +/–
Судеты тоже были "оккупированы" "местным" населением, если что
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

51. Сообщение от Аноним (54), 16-Дек-20, 11:45	+2 +/–
В 1970-х это вообще без шифрования. Привед, telnet.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #58

52. Сообщение от Аноним (34), 16-Дек-20, 11:50	+/–
>Что мешает браузеру хранить куки в защищённом хранилище В SGX-анклаве?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

53. Сообщение от Crazy Alex (ok), 16-Дек-20, 11:51	+2 +/–
Да ладно, кем надо быть, чтобы к гиту с паролем ходить? Неудобно же кроме всего прочего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #69, #94, #113

54. Сообщение от Аноним (54), 16-Дек-20, 11:53	+5 +/–
Токены для неспособных запомнить пароли вида: tYm8fe;lkFr.g
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #68

55. Сообщение от myhand (ok), 16-Дек-20, 11:55	+2 +/–
> От них хотя-бы нет выхлопных газов Метан (не матан!) - парниковый газ. Отака малята. > И этим вашим машинам тоже. Сколько там нацики без Румынии (и нефтей) воевали?  Как-бы почти год. КНДР вообще годами живет в блокаде.  Машинки на газогенераторах катаются - и ничо.  Вон какие ракеты запилили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #59, #62

56. Сообщение от myhand (ok), 16-Дек-20, 11:59	+6 +/–
Потому, што это массовый хостинг.  Васи Пупкины с паролями 123 - будут создавать потенциальную проблему всем.  И гарантированную головную боль хостеру.  Оно ему надо, забесплатно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #70

57. Сообщение от Crazy Alex (ok), 16-Дек-20, 12:06	+1 +/–
Прекрасно там куча контор хранит свои коммерческие репы. В этом плане гитхаб совершенно беспроблемен. Вот для свободного софта, да ещё того, где можно на цензуру налетить - тут да, сомнительное место
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #85, #88

58. Сообщение от Crazy Alex (ok), 16-Дек-20, 12:07	+1 +/–
Не без того. Ну окей, в девяностых. И главное - ЗАЧЕМ? Ключи же банально удобнее
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #71, #123

59. Сообщение от Crazy Alex (ok), 16-Дек-20, 12:09	+2 +/–
КНДР нефть гонит Китай, если вы не знали.И вообще через него много чего идёт. И без нефтей нацикам было таки тяжко и неудобно, газогенераторы - та ещё дрянь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #92

60. Сообщение от Аноним (60), 16-Дек-20, 12:09	+1 +/–
А какой смысл копировать открытый ключ? Или в гитхабе закрытый хранится в открытом виде в профиле пользователя?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

61. Сообщение от Аноним (54), 16-Дек-20, 12:10	+1 +/–
Думаю, что Ябблы тоже рассуждают аналогично Форду. >Надо проталкивать. И поглубже, поглубже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

62. Сообщение от Урри (ok), 16-Дек-20, 12:14	+/–
Я не совсем понял - без нефти сразу жо, как немцам, или наоборот прекрасно, как кндр? Вы уж определитесь сначала, а потом комментируйте, хорошо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #93

63. Сообщение от Аноним (54), 16-Дек-20, 12:16	+/–
А то бы после кукарека невпопад сразу оказался в ощипе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

65. Сообщение от PnD (??), 16-Дек-20, 12:16	+/–
Ключи — это хорошо. Иногда. 1. Разработчик положит ключ в свой homedir. Потому что по-другому не учат (скорее наоборот, убеждают что "несекурно"). 2. Шифровать паролем он этот ключ не будет. Потому что неудобно, да и никто же не проверяет. * Возможно, где-нибудь опубликует. Не, ну а чо https://savebreach.com/solarwinds-credentials-exposure-led-t.../ (по ссылке правда был просто пароль, зато какой!). 3. PROFIT. Никакой мороки с кейлоггерами. Вломил браузер/почту/мессенджер/wtf_else и просто тихонько выгребаешь "~/.ssh" (linux, macos). И selinux/apparmor тут не поможет, потому что если и есть — то настроен "из коробки". * На винде наверное тоже достаточно предсказуемо.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #84

66. Сообщение от Аноним (54), 16-Дек-20, 12:17	+/–
ShitHub
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #135

67. Сообщение от Урри (ok), 16-Дек-20, 12:17	–2 +/–
Ну прекрасно. Я иногда в дороге люблю с мобильника в своем коде покопаться, мелкие баги подчистить. И что, все теперь, давай развертывай на ведроиде ссш, ключики туда-сюда? Что за идиотское решение? Зачем??
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81, #101, #117, #169

68. Сообщение от n242name (?), 16-Дек-20, 12:28	+4 +/–
> Токены для неспособных запомнить пароли вида: tYm8fe;lkFr.g я раньше тоже заморачивался специальными символами а потом сел посчитал и подумал, что особо смысла нет лучше увеличить длину пароля например со спецсимволами ~6.5 бит на символ, без спецсимволов ~6 tYm8fe;lkFr.g (13 символов) = 84.5 бит энтропии UCoM6TDmsiVXXW (14 символов) = 84 бита энтропии всего на 1 символ больше, но намного проще запоминается (и легче копируется дабл-кликом) PS. Подход мелкософта рассчитан исключительно на дегенератов и домохоязеек. Да ключи тоже имеют место, но там где это действительно важно, a не принудиловка аля-эпл.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #87

69. Сообщение от Аноним (69), 16-Дек-20, 12:34	–2 +/–
Линукс вообще не удобный ставь сразу Виндоуз. омг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

70. Сообщение от n242name (?), 16-Дек-20, 12:36	+2 +/–
> Потому, што это массовый хостинг.  Васи Пупкины с паролями 123 - > будут создавать потенциальную проблему всем.  И гарантированную головную боль хостеру. >  Оно ему надо, забесплатно? если он хочет оставаться массовым, должен быть хотя бы сценарий opt-out, а они обязывают без вариантов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #90

71. Сообщение от n242name (?), 16-Дек-20, 12:37	+1 +/–
> Не без того. Ну окей, в девяностых. И главное - ЗАЧЕМ? Ключи > же банально удобнее не всегда это удобнее, далеко не всегда
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

72. Сообщение от Аноним (69), 16-Дек-20, 12:39	–2 +/–
Хомячки пищат от счастья когда Майкрософт покупает гитхаб, или IBM покупает Red Hat. Пищат что Майкрософт друг опенсорса, а IBM спас Red Hat от банкротства. А потом один закрывает CentOS, вторая выпиливает по чуть-чуть Github. И тут до хомячков начинает доходить, но уже поздно. Скоро из Github сделают магазин исходников по типу Google Play и хомки останутся у разбитого корыта.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #75, #77

73. Сообщение от n242name (?), 16-Дек-20, 12:40	–2 +/–
> Не нравится что за тебя решают - поднимаешь локальный GitLab и арбайтен. так все и делают, и не только по причине паролей но есть нюансы, например нужно форкануть публичный репозиторий вот если бы все мейтенеры использовали Gitlab было бы проще, там больше прислушиваются к сообществу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

74. Сообщение от user (??), 16-Дек-20, 12:46	+1 +/–
Наказывать заложников - это скрепа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

75. Сообщение от Аноним (75), 16-Дек-20, 12:57	+/–
Подтверждаю, кстати. Если движок вебкит - гитхабом стало невозможно пользоваться, при включенном жс ссылки тупо не работают, только открывать в новом окне, при отключенном - тупо грузит проц. Причем это единственный пример полурабочего сайта для вебкита. Майкрософт знает толк, даже тормозные гуглопомойки работают без нареканий
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

76. Сообщение от iPony129412 (?), 16-Дек-20, 13:01	–1 +/–
> Хватит. Решать. За. Пользователей. Короче схема двух морковок 🥕 Одну спереди, другую сзади https://искусствожить.su/images/communion/motive_and_stimulus_770.jpg
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #144

77. Сообщение от iPony129412 (?), 16-Дек-20, 13:04	+/–
> вторая выпиливает по чуть-чуть Github. Кто и где? > Скоро из Github сделают магазин исходников по типу Google Play Ждут тут фанатики уже три года, ждут, ждут... Что им ещё остаётся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

79. Сообщение от Аноним (80), 16-Дек-20, 13:06	+1 +/–
>От них хотя-бы нет выхлопных газов Зато есть выхлопные твердые тела
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

80. Сообщение от Аноним (80), 16-Дек-20, 13:08	+/–
Потому что это кому-то точно сломало налаженный флоу и нужно что менять, т.е. нужно тратить времяденьги на ровном месте, вымогательство по сути
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

81. Сообщение от Аноним (34), 16-Дек-20, 13:09	+/–
Затем, что начальство приказало начальству Microsoft. Приказы начальства не обсуждаются, а выполняются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

82. Сообщение от Сейд (ok), 16-Дек-20, 13:13	+1 +/–
https://notabug.org/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

83. Сообщение от Аноним (80), 16-Дек-20, 13:20	+2 +/–
>Как говорил Форд, если пользователям дать выбор >пользователям дать выбор Не надо врать, Форд говорил не так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #170

84. Сообщение от пох. (?), 16-Дек-20, 13:21	+/–
> Шифровать паролем он этот ключ не будет. а если и будет - это будет пароль 123 (причем, поскольку подбирать его мы будем оффлайн - то никаких проблем разогнать подбиралку до сверхсветовых скоростей у нас не будет - это тебе не пароль от учетки, которая просто заблокируется после пятой-десятой попытки подряд) > Возможно, где-нибудь опубликует. естественно - git push, и привет. Ой, там был ключ? Ну я ж уже удалил, закомитил и снова запушил! Никто ж не заметил? В общем-то авторы этой чудо-идеи - ровно такие же разработчики. Только им повезло работать в  microsoft.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #91

85. Сообщение от Аноним (85), 16-Дек-20, 13:25	–2 +/–
> Прекрасно там куча контор хранит свои коммерческие репы Жесть... о коммерческой тайне после этого можно забыть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #99, #126

86. Сообщение от Аноним (86), 16-Дек-20, 13:28	+1 +/–
И что я теперь должен срочно бежать генерировать непойми-ключи или мой аккаунт превратится в тыкву? Ну зашибись. А им в голову не пришло что 95% пользователей будут свои суперсисюрные токены - незапоминаемые 100 символов кракозябр - в блокноте в plain-text сохранять? Даже пароли типа 123456789 безопасней - их пользователи хотябы в голове держат и их хоть сколько-то долго нужно подбирать перебором, что легко палится.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #120

87. Сообщение от Anonn (?), 16-Дек-20, 13:36	+2 +/–
Дело не в энтропии, хотя в ваших кулхацкерных кругах может и заморачиваются по этому поводу. Криптостойкость твоего 100 символьного стихотворения не сравнится с банальным ssh-ключем на минималках. Я не говорю, про перехват паролей на клиенте, кейлогера, внешнее налюдение. Если не осилил ключи, выше человек правильно все написал. Что касается "оставьте выбор пользователям" - то это опенсорс, форкай и развивай свое видение. А оно неверное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #104, #111, #142

88. Сообщение от Anonn (?), 16-Дек-20, 13:39	–1 +/–
Да тут спшлоная деревня... Виндозятники, с репами на диске D: от John the Riperю
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

89. Сообщение от Аноним (89), 16-Дек-20, 13:47	+/–
Кто мешает зашифровать ключ? Но здесь появляется второй фактор авторизации - нужен и ключ и пароль к нему. А старики, не умеющие в эволюцию, будут страдать, пользоваться elinks, и ворчать что раньше было луДше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #103

90. Сообщение от myhand (ok), 16-Дек-20, 13:47	+2 +/–
> сценарий opt-out В смысле, можешь свалить со всеми своими данными?  Такой сценарий есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

91. Сообщение от Аноним (89), 16-Дек-20, 13:50	–1 +/–
Проблемы индейцев шерифа не волнуют. Если человек не смог в такую простую вещь как ключи, то боюсь ему не стоит заниматься кодингом. Я бы лично не хотел, чтобы он писал, к примеру, банковское приложение, которым я пользуюсь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #109, #168

92. Сообщение от myhand (ok), 16-Дек-20, 13:51	+/–
> КНДР нефть гонит Китай, если вы не знали. Это щас гонит.  А в 90-е совсем было тухло. > И без нефтей нацикам было таки тяжко и неудобно Ну, почти год устояли.  Тяжко было, в основном, флоту.  Но он уже с 43-го года был большей частью мишенью для глубинных бомб и пожирателем ресурсов. > газогенераторы - та ещё дрянь. Да, но это уже для самых бедных (хотя в ту же WWII - даже английские англичане не брезговали, так-то).  Есть масса вариантов с синтетическим горючим и/или с биотопливом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

93. Сообщение от myhand (ok), 16-Дек-20, 13:54	+/–
> Я не совсем понял - без нефти сразу жо, как немцам, или наоборот прекрасно, как кндр? Прекрасно как и тем, и другим.  Жить, в общем - можно. Против КНДР все-таки не вели открытые военные действия, так что сравнивать напрямую нельзя. > Вы уж определитесь сначала, а потом комментируйте, хорошо? Т.е. печати на гербовой-то бумаге пока не нада?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

94. Сообщение от myhand (ok), 16-Дек-20, 13:56	+/–
> Неудобно В смысле?  Существо запомнило пароль в гугло-браузер (или что там в трендах) - и вперед.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #149

95. Сообщение от тщ (?), 16-Дек-20, 13:58	+/–
я может чего не понимаю, но к ssh-ключу же все равно можно пароль поставить и будет спрашивать точно также. или не туда поплыл?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #121, #145

96. Сообщение от Аноним (96), 16-Дек-20, 14:05	+1 +/–
>выполнение операций с Git, требующих аутентификации, будет возможно только при использовании SSH-ключей или токенов Микрософтовский зонд углубится, так как эти ключи позволят более точно отслеживать юзеров гитхаба. Плюс стырить их легче, чем пароль.
Ответить | Правка | Наверх | Cообщить модератору

97. Сообщение от kusb (?), 16-Дек-20, 14:10	+1 +/–
Ну наверное, при входе через ключ возможные варианты ключевой последовательности для входа шире. Энтропия...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

98. Сообщение от привет (ok), 16-Дек-20, 14:25	+/–
все правильно же делают, там пади 65% паролей вида SmoothieOneLove python2019 ${project_name}123 и тп
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #102, #105, #131

99. Сообщение от YetAnotherOnanym (ok), 16-Дек-20, 14:30	–1 +/–
Ой, да ладно... Тут в новости про ядро 5.10 Рассказывали про работу с конфиденциальными данными а облаках - прямо всё так зашифровано, что никому и никогда, ага.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

100. Сообщение от Онаним (?), 16-Дек-20, 14:33	+1 +/–
>Что сейчас новое модно в замен Гитхаба? порнхаб!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #151

101. Сообщение от Аноним (101), 16-Дек-20, 14:43	+/–
У меня даже из сраного f-droid есть forkhub который авторизуется токеном, и есть termux с нормальным гитом который авторизуется ключем. Нахрена нужны пароли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

102. Сообщение от Аноним (103), 16-Дек-20, 15:12	–2 +/–
Когда тебе пенсию отменят ты  тоже будешь говорить что она все равно не нужна мало кто её может получить? Ой, погоди, так это уже произошло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

103. Сообщение от Аноним (103), 16-Дек-20, 15:15	+/–
А что мешает пользователю самому решать как организовывать доступ? Ну конечно большому брату лучше знать, а ты сиди и не вякай. Скоро на гитхаб доступ по паспорту сделают и тоже найдется радостная толпа говорящая как же это здорово. Большой брат любит нас!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #114, #122

104. Сообщение от Аноним (104), 16-Дек-20, 15:16	+2 +/–
Как будто эти "кейлогеры" не смогут ~/ssh/id_rsa спереть напрямую. Даже вводить ничего не надо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

105. Сообщение от Аноним (75), 16-Дек-20, 15:38	+/–
генераторы таких паролей потом тебе вместо публичного ключа приватный присылают. им уже не помочь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #108

106. Сообщение от Клыкастый (ok), 16-Дек-20, 15:48	+1 +/–
> А в чём проблема с лошадками? В конце XIX века пустыри вокруг Нью-Йорка были завалены навозными кучами, высота которых составляла от 12 до 18 метров. Проблема лошадиного навоза достигла огромных масштабов. Но были проблемы похуже, чем экскременты. Если лошадь, работающая на износ, умирала посреди улицы, то её гниющая туша так и оставалась лежать, создавая трудности на дорогах и дополнительную антисанитарию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #115

107. Сообщение от Клыкастый (ok), 16-Дек-20, 15:55	–1 +/–
Побереги голос. Тут некоторые лет по двадцать кричат про закручивание гаек, так что либо ты понимаешь реальность точнее, либо готовься кричать доооолго.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

108. Сообщение от привет (ok), 16-Дек-20, 16:28	+/–
Присылали и не раз, после того как я требовал ключ и отсылал в гугл - как его сделать. сам юмор в том, что на повторные запросы через пару недель (на другой сервер, допустим) опять же копипаст id_rsa (еще бывает от путти присылают) Так что хотя бы минимальное понимание public/private ключей будет полезно как раз для этих 65%
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

109. Сообщение от пох. (?), 16-Дек-20, 16:55	+1 +/–
Как видишь, волнуют. Потому что шериф точно такой же т-пой индус, как, кстати, и ты. Парольную авторизацию запретили, "позаботились". Повторяю для таких же т-пых: пароль не получится так просто подбирать - зобанют по ip и заставят угадывать гидранты. Пароль от ssh-ключа ломается _локально_, всей доступной мощностью. Ключи теряются, крадутся, нечаяно комитятся в тот же гитхап - гораздо проще и незаметнее для владельца, чем пароли. То есть сделали хуже и ненадежнее чем было, зато обеспечив дополнительный геморрой. Поняши радуются, ведь вместо мозга у них - навоз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

110. Сообщение от Аноним (110), 16-Дек-20, 18:15	–2 +/–
Опубликуйте план отключения github
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #133

111. Сообщение от Аноним (111), 16-Дек-20, 18:30	+2 +/–
Github это не опенсорс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

112. Сообщение от Аноним (112), 16-Дек-20, 18:51	+/–
> Я был немного вступоре, когда мне, девопсу, разработчик задавал вопросы "что такое ссш?" и "что такое переменные окружения?" Девопсы, которых мы заслужили. Зато, небось, докер можете поднять всего одной командой (вида `curl https://the vasyandockerimages/image.php |sudo bash`).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #154

113. Сообщение от ano (??), 16-Дек-20, 19:31	+1 +/–
Анонимы как всегда, Как то встретил админа яро сопротивлявшегося использовать клю у парня было более 100 сервантов, пасс был сохранен в mremote -иными словами, виндузло. Неосиляторы ключей должны страдать, согласен с гитхабом, вообще нет ни одной ситуации когда он нужен, В крайнем случае генерите себе api токен ( на гитхабе наверное можно по нему ходить как в гилабе - но я не уверен ) - но мне такие случаи на практике не попадались.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

114. Сообщение от ano (??), 16-Дек-20, 19:32	–1 +/–
Выпиши себе токен - запомни, и ПОЛЬЗУЙСЯ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #137

115. Сообщение от Аноним (104), 16-Дек-20, 19:49	–1 +/–
>В конце XIX века пустыри вокруг Нью-Йорка были завалены навозными кучами, высота которых... Их можно превращать в биотопливо, биогаз или в удобрение. >Если лошадь, работающая на износ, умирала посреди улицы, то её гниющая туша так и оставалась лежать Или подобрать и пожарить шашлык.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #146

116. Сообщение от Аноним (116), 16-Дек-20, 20:10	+/–
Держи.               У меня ещё есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

117. Сообщение от ms (??), 16-Дек-20, 20:25	+/–
> в своем коде покопаться хахаха, наивный раб! Это не твой код, это теперь МОЙ код. Не хошь сесехе на ведроиде (который и отожмут вместе со всеми сесюрными-пресесюрными ключами) - ну значит, копайся с десктопа, как все. Твой код - это код на твоем собственном сервере. А на дядиных серверах - дядин код. Который ты этому дяде радостно и подарил в обмен на легкую жизнь и халявный сторадж. Ладно б еще только в обмен на чяяяятик, это-то еще можно было бы понять и простить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

118. Сообщение от GG (ok), 16-Дек-20, 21:04	–1 +/–
Неосиляторы набигают снова. Сначала они неосилили HTTPS и на каждом углу пытались доказать как им нечего скрывать и как их принуждают. Теперь они неосилили ключи и заводят ту же шарманку с теми же ложными доводами. А всё потому что им самим так стыдно за свою безграмотность, что они ложью пытаются выдать её за праведный пут. Но не выйдет. Техническая безграмотность никуда не денется. И как бы громко неосиляторы ни орали, они так и останутся безграмотными идиотами. Они могут заминусовать все неугодные им комментарии, но мозгов в головах у них от этого не прибавится. И они это осознают. И очко у них от этого стреляет ещё сильнее. И поможет тут только массовая эвтаназия, наверное.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #127, #130

119. Сообщение от Аноним (119), 16-Дек-20, 21:05	+2 +/–
все к чему прикоснулось M$XX со временем превращается в ко к@ш ку
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #147

120. Сообщение от GG (ok), 16-Дек-20, 21:06	–1 +/–
Если удалить с гитхуба аккаунты этих 95% неосиляторов вместе с их говнокодом — всем станет только лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #125

121. Сообщение от Sw00p aka Jerom (?), 16-Дек-20, 21:09	+1 +/–
ага потом будут рекомендовать использовать разные ключи к разным сервисам, как это было с одним паролем на все сервисы. Пароль на ключ нужен и так же важен в случае утечки, и так же важна его сложность. Так что, от паролей мы не избавились раз уж дело доходит до избавления от паролей. пс: капча подтверждает 51117 :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

122. Сообщение от GG (ok), 16-Дек-20, 21:11	–1 +/–
То что он живёт в обществе и его rовном перемажутся все вокруг. Жил бы он один на Марсе — наcрать было бы чем он там и где авторизовывается. Но когда его rовнокод с его rовносервера начинает рассылать спам на Земле — это уже никуда не годится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

123. Сообщение от Sw00p aka Jerom (?), 16-Дек-20, 21:12	+3 +/–
>Ключи же банально удобнее как и сохраненный пароль в текстовом документе на рабочем столе под именем password.txt
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #148

125. Сообщение от Аноним (86), 16-Дек-20, 21:22	+1 +/–
> всем станет только лучше Особенно этим 95%. Вот такие клоуны-элитисты и решают за всех - кому какие где возможности нужны, а кому - нет. А потом мы все удивляемся - отчего да почему ИТ катится псу под хвост.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #132

126. Сообщение от Я (??), 16-Дек-20, 21:23	+/–
Коммерческая тайна чаще всего это миф. Если конкурент украдет ваш код, он его все равно не сможет применить так чтобы не спалили. Никто и не пытается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

127. Сообщение от Sw00p aka Jerom (?), 16-Дек-20, 21:23	+2 +/–
>И как бы громко неосиляторы ни орали, они так и останутся безграмотными идиотами. вы уже отказались от пароля на ссх ключе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

130. Сообщение от Sw00p aka Jerom (?), 16-Дек-20, 21:31	+/–
для тех же неосиляторов оставлю ссылочку https://docs.github.com/en/free-pro-team@latest/github/... и в пункте 4 - черным по белому, At the prompt, type a secure passphrase, не благодарите.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

131. Сообщение от pumka (?), 16-Дек-20, 21:34	+2 +/–
Ничего правильного. Ключи ssh я согласен, хоро их просто иметь. Но ssh ключ ты к браузеру nj,jq любимому не прикрутиш. Гавнотокены предлагаешь тащить? Двухвакторную хрень с смс? Счаз я телефо буду раздавать на лево и на право. Как и e-mail. Идиоты они и есть идиоты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #140

132. Сообщение от belka (??), 16-Дек-20, 21:40	+1 +/–
ИТ катится коту под хвост как раз из за этих 95%, которые копипастом склеили на жопаскрипте какашку, но за то я у мамки программист. А что код делает даже сами не знают. Да, мир станет лучше без них. И для них самих будет лучше. Пусть идут на работу соответсвующую уровню интеллекта. Есть куча мест где они смогут помочь человечеству. Сельское хозяйство там, уборщики, курьеры, животноводство.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #163

133. Сообщение от Аноним (133), 16-Дек-20, 21:57	+/–
Его и не подключали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

134. Сообщение от Аноним (133), 16-Дек-20, 21:59	+/–
А что за токены это реальные железяки вроде USB токенов или просто какие-то файлики на диске? Пользовался раньше для входа на WebMoney каким-то токеном и очень радовался этому процессу, а сейчас по USB кто-то заходит на сайт через личный сертификат или уже не модно стало?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #139, #143

135. Сообщение от Аноним (144), 16-Дек-20, 22:10	+/–
С девизом: ShutUp and take shit orally.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

137. Сообщение от Аноним (144), 16-Дек-20, 22:12	+/–
На***я мне FIDO 2 токен?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #172

139. Сообщение от Аноним (139), 16-Дек-20, 22:14	+/–
Это файлики на диске, которые майкрософт в любой момент может скачать у любого пользователя виндоуз и расшифровать пароль от ключа если он есть. Потому что большинство пользователей гитхаба виндузятники. А пароль записанный на бумажке Майкрософт никак выудить не сможет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #156

140. Сообщение от Аноним (144), 16-Дек-20, 22:16	+/–
Не идиоты, а ничего личного, просто бизнес. Надо затравить нежелательную категорию пользователей - вот и делают так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

142. Сообщение от n242name (?), 16-Дек-20, 22:23	–1 +/–
какую-то фуету я сейчас прочитал, что в данном контексте значит криптостойкость? что подразумевается под 100 символьным стихотворением? что значит "ключ на минималках"? повылазят мамкины хакеры и пиз аболят, пост настолько бессмысленен по содержанию, что там даже комментировать нечего но главное подача, хайп это швятое
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #157

143. Сообщение от Аноним (144), 16-Дек-20, 22:37	+1 +/–
Это либо USB устройство FIDO 2 с датчиком отпечатка пальца (подключается к десктопам и к телефонам с USB хостом через переходник, но вскоре после такого использования у тебя сломается разъём), либо софтовая реализация на базе TEE у производителей-партнёров альянса. В любом случае реализация несвободная (аттестация по типу ТЕЕ с пробивкой через сайт Альянса) и отслеживающая (серийник токена, по стандарту - 1 серийник на 10000 устройств, на самом деле это очень мало, а далее распределяем устройства с готовыми серийниками так, чтобы не было корреляции с географией и получаем наибольшую информацию о пользователе вместе с geoip), это заложено в стандарт изначально. Цель такова, чтобы можно было в суде доказать, что конкретный пользователь подписал договор - условия использования сайта - путём касания пальцем сенсора. Именно отсюда идут корни аттестации и требования биометрии в стандарте. А ещё можно ГСЧ подкрутить или иной бэкдор добавить. На самом деле это однофакторная аутентификация - второй фактор необязателен, сломалось устройство - иди получай доступ к аккаунту через суд с идентификацию личности и перелётом в США. Токены, которые сейчас имеются в виду, это просто строки символов, генерируемые в настройках, но надо понимать, что безопаснее пароля от аккаунта + почты они не будут. Ещё надо понимать, что говнософт настойчиво продвигает "2FA" через FIDO2, и что вот весь этот дурдом на самом деле не дурдом, а преследует конкретную цель - заставить каждого пользователя интернета входить на большинство сайтов через токены FIDO2. И это всё на фоне намерения M$ убедить производителей встроить в компы свой закрытый чип-бэкдор, а пользователей - покупать компы с ним, и программы с DRM через него.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

144. Сообщение от Аноним (144), 16-Дек-20, 22:39	+/–
Не, двойной пенетрацией вы тут не отделаетесь. Пенетрация будет много более кратная.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #150

145. Сообщение от OpenEcho (?), 16-Дек-20, 23:31	+/–
>или не туда поплыл? Не туда. Пароль на ключах SSH - это пароль защищающий сам ключ, он с машины никуда не уходит и служит для того, что в случае если угнали ключ, то его еще надо дешифровать чтоб использовать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

146. Сообщение от Аноним (146), 17-Дек-20, 00:06	+/–
Да, вот слабо верится что мясо просто так бросали. Больше похоже на сказки чтоб зумеров пугать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

147. Сообщение от Урри (ok), 17-Дек-20, 01:21	+/–
все, кроме vscode.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #166

148. Сообщение от Crazy Alex (ok), 17-Дек-20, 02:46	+/–
К ключу пароль прицепить ни малейших проблем. При этом ключей можно наделать кучу и с лёгкостью ими управлять. А обычный пароль - один на весь аккаунт. Опять же - ключи с паролями довольно аакуратно хранит SSH agent или GPG agent. А главное - если мы о git и хоть как-то активной работе - парооль вводить задолбаешься и всё равно сохранишь его где-то - в скриптах, настройках IDE или ещё где.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #162

149. Сообщение от Crazy Alex (ok), 17-Дек-20, 02:48	+/–
Мы всё ещё о git? к нему не браузером ходят. Речь же не о доступе к мордочке - там как были пароли так и будут - а о собственно доступе к репам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #153

150. Сообщение от Аноним84701 (ok), 17-Дек-20, 03:20	+/–
> Не, двойной пенетрацией вы тут не отделаетесь. Пенетрация будет много более кратная. Это у пони просто фантазии такие. Ирония в том, что как раз нормальные, выросшие в (хотя бы подобии) колонии кролики -- бесстрашные и "отмороженные" бойцы, с сильным боевым духом. Реакция у ушастых не хуже чем у мангуста, есть хорошо поставленный удар передними, ломающий кости удар задними, острые и крепкие когти, зубы способны перекусить прутья в мизинец толщиной и вырывать клочья из шкуры "с мясом", а ударам "в прыжке с разворота" позовидует и сам Чак. https://www.youtube.com/watch?v=bLDf9gPbyi0 https://pikabu.ru/story/yepicheskaya_bitva_mezhdu_dikim_krol... Драться между собой "ушастые пушистики" начинают в 3-4 месячном возрасте. Матерые самки, выясняя кто главнее в иерархии, могут рвать друг друга, с перерывами на "перевести дух", 15-20 минут. А драки "в сезон" за место Матриарха и Консорта, без вмешательства могут закончиться увечьями или смертью одной из сторон (самец может "кастрировать" претендента, самка вспороть конкурентке брюшину).   Две "милые и пушистые" 5 месячные самочки не "декоративно-кастрированной" породы, вполне могут придушить крысу-разведчика, покусившуюся на корм. Разъяренная ушастая, замотивированная защитой крольчат, способна (причем буквально) размазать пасюка или неплохо подрать и прогнать матерого кошака (это как если бы человек вышел в шкуре и с ножом против небольшого тигра). https://www.youtube.com/watch?v=Yi1t6ypMnn4 В общем, сравнить "пользователей" с кроликами -- сильно польстить первым. Ушастые, вопреки стереотипам (и пониным фантазиям), не замрут покорно и дрожа от страха, а будут шипеть, рычать и до последнего яростно кидаться на любого, даже в десяток раз превосходящего размерами, "пенетратора".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144 Ответы: #152

151. Сообщение от пох. (?), 17-Дек-20, 07:08	+/–
Так нет жеж больше порнхаба. Он самовыпилился, удалив все видео с персонажами старше 80 лет. (не то, чтоб, конечно, ему оставляли выбор)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

152. Сообщение от iPony129412 (?), 17-Дек-20, 07:19	+/–
> просто фантазии такие. Это не сейчас и не я придумал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #164

153. Сообщение от myhand (ok), 17-Дек-20, 08:07	–1 +/–
> Мы всё ещё о git? к нему не браузером ходят. Ох, какой-же ты наивный... > Речь же не о доступе к мордочке - там как были пароли так и будут Открутят и там пароли, я гарантирую это.  Ну, т.е. оставят что-то типа двухфакторной аутентификации.  Т.е. как тут выражаются обеспокоенные граждане: по-паспорту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

154. Сообщение от abu (?), 17-Дек-20, 08:28	+/–
Вы перепутали. Девопс в этой истории как раз понимает про ssh. А разработчик - нет. В этом беда девопсов, блеск и нищета - чтобы нормально работать с программистами, им нужен порой переводчик, потому что зачастую программист, =которого мы заслужили= к 2021-му году, ничем не отличается от обычного пользователя и надеяться на его сознательность и схожесть с сисадминами или теми же девопсами, большая ошибка. Программист может сказать админу (девопсу) - =сделай мне тестовый сервер=. При этом у админа (девопса) может пронестись в голове в ответ на этот запрос целая галактика из разнообразных почтовых серверов и проблематики их развертывания, например. Тогда как программист имел в виду как раз некий docker-контейнер с nodejs, да и то, может быть не уверен, что именно его. Встречный вопрос - =какой сервер, блин?= - может вызвать фрустрацию (и я не шучу, доводилось встречать и таких разработчиков).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #160

155. Сообщение от Аноним (155), 17-Дек-20, 08:44	+/–
> Ничего профессионального на гитхабе итак хранить не стоит, а для домашнего задания или хобби тем более
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

156. Сообщение от пох. (?), 17-Дек-20, 09:58	+/–
> Это файлики на диске, которые майкрософт в любой момент может скачать у любого пользователя > виндоуз как будто мы и пароль, который он вводит в НАШЕМ браузере, не увидим, при желании? Другое дело вот как раз НЕ windows, а ваши прекрасные-прекрасные линyпсы (трахающие наш azure своими попытками подобрать пароли к ssh - на треть пропускной способности его каналов - это к вопросу о вашей квалификации и вашем понимании безопасности) - там, действительно, пароль который находится только в голове, спереть сложнее, даже получив какой-то там доступ к акаунту пользователя, особенно если тот еще и не имеет привычки к sudo без пароля. А .ssh - вот он. А если даже закрыт паролем - надо просто попроситься в найденный agent socket (точно найдется у такого) - он радостно подпишет все что мы попросим, мягко, не нарушая сна гордо крякающего лап4@того. Ну а потом добавить пяток своих ключиков - их ведь никто и никогда не сможет отличить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

157. Сообщение от Anonn (?), 17-Дек-20, 11:50	–1 +/–
Вот ты и расписался в своей некомпетенции.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #159

158. Сообщение от Kosteg (?), 17-Дек-20, 12:09	+/–
Выбор без выбора. Имхо, правильнее поставить галочку "пароль или ключ", т.к. если только ключ, то теперь собираясь куда-либо, кроме телефона, бумажника, ключей от квартиры нужно с собой таскать еще и ключи от гитхаба, если работать не только из дома, например, курсы какие-нибудь, где работаешь на чужом оборудовании. У меня на гите нет мега важного, поэтому мне хватает пароля. Важную репу - да, можно защитить ключом, либо такую, где заливка идет автоматом. Я - за выбор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

159. Сообщение от n242name (?), 17-Дек-20, 12:29	+/–
> Вот ты и расписался в своей некомпетенции. пустослов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

160. Сообщение от Аноним (160), 17-Дек-20, 13:15	+/–
Строго говоря, программист и не должен знать про ssh. Он знает, чем фабрика отличается от абстрактной фабрики, девопс знает, что такое ssh. Это называется специализация. Программисты в больших компаниях больше погружены в предметную область, чем в админские штучки, и там есть нормальные админы, которые не требуют от программистов знать, что такое ssh. А если речь о маленькой компании, то тут уже нужны специалисты широкого профиля, и нужно либо девопса выкидывать (потому что условный программист сможет выполнять его обязанности), либо программиста (потому что зачем он такой нужен, если в довесок к нему нужен ещё специалист).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #161

161. Сообщение от abu (?), 17-Дек-20, 15:34	+/–
Согласен. Но слабо представляю по-настоящему вменяемого программиста, не способного сгенерировать себе ssh-ключ и забить верный url репозитория в свой IDE. А ведь такие встречаются сплошь и рядом и даже разбираться не хотят. Верно также и то, что когда мы имеем узкопрофильного программиста, то тем более нужен кто-то, кто скажет девопсу на девопсовом языке то, что нужно. А программист, да, пусть себе с фабриками своими сидит. Это было бы идеально, наверняка, где-то это есть.   В маленьких компаниях девопса не выкинешь, потому что, как и говорил, программист уже давно пользователь. Это не плохо, просто надо не забывать. А программиста не заменишь админом - подходы разные. Патч на патч после патча - это не метод порядочного админа. Тогда как программисту часто ничего не остается, как лепить горбатого в дедлайне. И тут я никого не обвиняю, просто - таково положение дел, по крайней мере там, где я это замечал. Иной вопрос - зачем вообще девопсы в маленьких компаниях (: но это другая история.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160

162. Сообщение от Sw00p aka Jerom (?), 17-Дек-20, 15:51	+/–
> А главное а главное, мы не отказались от использования паролей (и прилагаемым к ним правил), как некоторые воспринимают при переходе на использование ключей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

163. Сообщение от Sw00p aka Jerom (?), 17-Дек-20, 16:00	+/–
> Пусть идут на работу соответсвующую уровню интеллекта. Так все к этому и идет, когда хрени на жопоскрипте будет столько, что будущее покаление будет в шоке от того объема знаний который необходимо знать, чтобы нажопоскриптить, грубо говоря порог вхождения выростит на столько, что нах никому не нужно будет этим заниматься, и пойдут работать по "своему уровню". Просто надо пережить это и не реагировать на избыточность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

164. Сообщение от Аноним84701 (ok), 17-Дек-20, 16:20	+/–
>> просто фантазии такие. > Это не сейчас и не я придумал. Все так говорят! :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152

165. Сообщение от TheFotoMag (ok), 17-Дек-20, 19:01	+1 +/–
> Хватит. Решать. За. Пользователей. Пусть. Пользователей. Поднимают. Свой. Хостинг и решают там за кого хотят. Хоть за себя. А Гитхабу судебные иски за то, что не уберегли чьих-то данных, — на дилдо не накакались.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

166. Сообщение от mr.Clin (?), 17-Дек-20, 20:02	+/–
Судя по всему и он тоже уже начинает обрастать таким функционалом, что скоро станет большим куском монстроидального гамна...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

167. Сообщение от ключ (?), 17-Дек-20, 20:44	+/–
пароль лежал в голове а ключ на рабочем столе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

168. Сообщение от ключ (?), 17-Дек-20, 20:50	+/–
когда потеряешь ключ, товарищ лейтенант введёт с твоего номера телефона пин-код 1488 и получит новый ключ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

169. Сообщение от ключ (?), 17-Дек-20, 20:54	+/–
старший брат говорит все старые телефоны используют террористы и их нужно запретить
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

170. Сообщение от Форд (?), 17-Дек-20, 21:38	+2 +/–
Так я говорил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

171. Сообщение от Ретроград (?), 18-Дек-20, 19:17	+/–
Вангую, что теперь все эти люди, которые ставят пароли из шести единичек, будут просто использовать ключи без пароля. А что, еще удобнее! На тот факт, что любой левый скрипт теперь сможет эти ключи стырить и передать кому надо, всем наплевать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

172. Сообщение от ano (??), 17-Янв-21, 00:34	+/–
> На***я мне FIDO 2 токен? А на* тебе фидо ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема