OpenForum RSS: NPM для усиления защиты уходит от использования TOTP 2FA и классических токенов https://217.65.3.21/openforum/vsluhforumID3/137906.html После новой волны фишинг-атак на сопровождающих, инцидентов с компрометацией популярных пакетов и появления червей, поражающих зависимости, в репозитории NPM решено реализовать дополнительные меры защиты:...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63930<br> NPM для усиления защиты уходит от использования TOTP 2FA и к... (morphe) https://217.65.3.21/openforum/vsluhforumID3/137906.html#157 Sun, 28 Sep 2025 18:45:25 GMT &gt; Что за ключи? И где их взять<br><br>Купи NitroKey/Yubikey/OnlyKey/какой-то там от гугла/РуТокен/тысячи их<br><br>&gt; И чтобы без бекдора - иначе зачем он?<br><br>Не скажу про рутокен, но все остальные прошли аудиты, а nitrokey/onlykey ещё и опенсорс/openhardware за исключением SE050 (Собственно чип, который и хранит ключи и исполняет с их помощью часть криптографических операций), который однако тоже аудитили и уже достаточно все изучили.<br> NPM для усиления защиты уходит от использования TOTP 2FA и к... (Гость) https://217.65.3.21/openforum/vsluhforumID3/137906.html#156 Sun, 28 Sep 2025 12:34:20 GMT "А вот у нас тут, не то, что у них там! У нас такое не сработает!"<br> NPM для усиления защиты уходит от использования TOTP 2FA и к... (Гость) https://217.65.3.21/openforum/vsluhforumID3/137906.html#155 Sun, 28 Sep 2025 12:30:07 GMT Что за ключи? И где их взять, так чтобы не ждать неделю-три-месяца для регистрации? И чтобы без бекдора - иначе зачем он? <br> NPM для усиления защиты уходит от использования TOTP 2FA и к... (Аноним) https://217.65.3.21/openforum/vsluhforumID3/137906.html#154 Sat, 27 Sep 2025 08:33:19 GMT Ты думаешь миллиарды просто так отсыпают?<br> NPM для усиления защиты уходит от использования TOTP 2FA и к... (Аноним) https://217.65.3.21/openforum/vsluhforumID3/137906.html#153 Fri, 26 Sep 2025 10:36:28 GMT &gt;&gt; присутствие когда юзер решит сравнить "cat /etc/ssh/ssh_host_rsa_key.pub".<br>&gt; ...но этот хитрый план обломается если посмотреть фингерпринт. Или если ключ не RSA. Т.е. опять же довольно хрупко все.<br><br>Что вы имели ввиду под "Или если ключ не RSA"? "Не rsa" ключи фингерпринтов не имеют?<br> NPM для усиления защиты уходит от использования TOTP 2FA и к... (Аноним) https://217.65.3.21/openforum/vsluhforumID3/137906.html#152 Thu, 25 Sep 2025 16:57:46 GMT А что не так?<br> NPM для усиления защиты уходит от использования TOTP 2FA и к... (OpenEcho) https://217.65.3.21/openforum/vsluhforumID3/137906.html#151 Thu, 25 Sep 2025 15:41:25 GMT &gt; https://docs.anthropic.com/en/docs/claude-code/quickstart <br>&gt; - например <br><br>+1<br><br>Я б еще Joplin добавил, МешЦентрал, Кодиум...<br> NPM для усиления защиты уходит от использования TOTP 2FA и к... (Ями) https://217.65.3.21/openforum/vsluhforumID3/137906.html#150 Thu, 25 Sep 2025 15:08:20 GMT /thread<br> NPM для усиления защиты уходит от использования TOTP 2FA и к... (Аноним) https://217.65.3.21/openforum/vsluhforumID3/137906.html#149 Thu, 25 Sep 2025 12:59:55 GMT &gt; А зачем это все надо?<br><br>Чтобы ты купил железку конкретного поддерживаемого вендора с конкретной начинкой внутри, а не сам генерил закрытый ключ, никому не известный.<br>