Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub объявил о внедрении в следующем году всеобщей двухфакторной аутентификации, opennews (?), 16-Дек-22, (0) [смотреть все] пользователей, публикующих код выдыхаем, КО (?), 09:51 , 16-Дек-22, (1) // Ну окей Есть гитлаб А если что можно и свой гитлаб поднять , Аноним (142), 22:49 , 16-Дек-22, (142) // Опубликовать код на GitHub Поднять свой GitLab Ну, ваще накакой разницы , Аноним (208), 04:17 , 18-Дек-22, (208) // За гитлаб не скажу, но Gitea поднимается одним контейнером, Аноним (212), 21:27 , 18-Дек-22, (212) –1 Корпорации как всегда в своем стиле, насильно и безальтернативно внедряют то о ч, Аноним (2), 09:53 , 16-Дек-22, (2) +18 // А то ты так хотел себе в колено выстрелить , Аноним (8), 10:05 , 16-Дек-22, (8) –6 Ну а что - сбой у провайдера - нет SMS - нет сабжа Причем в последнее время о, Аноним (35), 12:27 , 16-Дек-22, (35) +1 // Использовать 2FA через SMS - не смеши , tema (??), 12:32 , 16-Дек-22, (36) +1 А отправку SMS в РФ гитхаб и не поддерживает https docs github com en authenti, Аноним (61), 14:47 , 16-Дек-22, (61) +3 Ох уж эти эксперты opennet 129315 129315 129315 Там приложеньку надо настр, leap42 (ok), 17:22 , 16-Дек-22, (83) –1 // Фолбек фолбеком, но иметь резервный режим надо, на случай если приложение потеря, fuggy (ok), 22:36 , 16-Дек-22, (140) А не легче настроить двухфакторную аутентификацию TOTP в KepassXC Вы же знаете , Аноним (193), 14:38 , 17-Дек-22, (193) +1 Хранить второй фактор вместе с первым, ммм, вкутна, Аноним (212), 21:28 , 18-Дек-22, (213) Какая разница, через трояна или номер слить , Без аргументов (?), 00:15 , 17-Дек-22, (147) +1 Эта приложенька TOTP KeepassXC , Аноним (193), 14:35 , 17-Дек-22, (192) sms в качестве второго фактора - это худшее, что можно придуматьво всех вменяемы, Аноним (156), 01:48 , 17-Дек-22, (156) +2 SMS А ничего что там TOTP , Kuromi (ok), 01:50 , 17-Дек-22, (157) в свой продукт вообще-то Они никого не заставляют им пользоваться , leap42 (ok), 17:28 , 16-Дек-22, (85) –1 А куда вы денетесь с подводной лодки Дешевле и полезнее ведь новый телефон куп, Аноним (4), 09:57 , 16-Дек-22, (4) +1 // можно подробнее, Аноним (26), 11:59 , 16-Дек-22, (26) // https meta sr ht register step2, Аноним (167), 02:44 , 17-Дек-22, (167) А причем здесь телефон, паспорт то у тебя всё равно один , КО (?), 12:11 , 16-Дек-22, (32) // Может у него симка на Ашота зарегана , Вы забыли заполнить поле Name (?), 13:32 , 17-Дек-22, (186) То есть почти все Релиз создаётся автоматически при создании метки с именем, по, Аноним (4), 10:00 , 16-Дек-22, (6) Все уходите к Github, друзья , Аноним (9), 10:15 , 16-Дек-22, (9) +4 // Давно пора Особенно после внедрения пилотки , Вы забыли заполнить поле Name (?), 11:58 , 16-Дек-22, (25) +3 // Ой как у копирастов подгорает от сопилота, Аноним (185), 12:25 , 17-Дек-22, (185) –1 Честно, в гитхаб через раз для логина нужно переть на почту и подтверждать, что , Аноним (12), 10:22 , 16-Дек-22, (12) +3 // На Codeberg пойдёшь Или на framagit На эти репозитории непонятных васянов, кот, Аноним (13), 10:28 , 16-Дек-22, (13) +2 // gitlab , Аноним (15), 10:48 , 16-Дек-22, (15) // Насмешил , Аноним (19), 11:26 , 16-Дек-22, (19) +4 Это параша похуже GitHub Пруф https gitlab com cdn-cgi challenge-platform h , Аноним (167), 02:42 , 17-Дек-22, (165) Microsoft-то, конечно, заслуживает доверия нет , Аноним (62), 14:54 , 16-Дек-22, (62) // Майкам есть что терять, а васянов никто не вспомнит , Аноним (74), 16:35 , 16-Дек-22, (74) Так они не против потерять свободный код Они же предпочитают проприетарщину Все, Аноним (61), 19:02 , 16-Дек-22, (109) +1 Они придумают такую историю, что еще их адепты защищать будут как святых, Без аргументов (?), 00:17 , 17-Дек-22, (148) ipfs, gittorrent, Аноним (89), 17:41 , 16-Дек-22, (89) // nat пробивает , анон (?), 16:06 , 19-Дек-22, (217) Git писался для линукс кернел девелоперов и гитхаб им был не нужен, ровно как и , Аноним (120), 20:17 , 16-Дек-22, (120) А какие есть варианты Bitbucket та ещё помойка На Savannah идти Свой хостинг G, fuggy (ok), 22:42 , 16-Дек-22, (141) Экспериментально установлено, что это - когда IP-адрес меняется А у некоторых ж, Аноним (13), 10:38 , 16-Дек-22, (14) –1 // Это ростелеком , Аноним (89), 17:42 , 16-Дек-22, (90) // Спасибо Никогда бы не догадался сам А пруфы есть Я погуглил, вроде не нашлось, Аноним (167), 02:38 , 17-Дек-22, (164) Компьютерный у меня именно Билайн, к сожалению, но могу сказать про IPv6 в мобил, SilverCutePony (ok), 19:54 , 16-Дек-22, (117) IPv6 - это дрисня ещё так Overengineered - потому ни разу никто не спешит перех, Реальный пацан (?), 21:43 , 16-Дек-22, (132) Ещё надо понимать, что больше количество пользователей вообще не пишет код, а хо, Admino (ok), 11:39 , 16-Дек-22, (21) +5 Который раз поражаюсь почему у опеннетчиков не работают даже самые базовые вещи, Аноним (88), 17:40 , 16-Дек-22, (88) –1 // Именно так , Аноним (180), 11:13 , 17-Дек-22, (180) // Что мешает подключиться к провайдеру с публичными айпи Только не говори, что со, Аноним (88), 19:31 , 17-Дек-22, (200) с включенным 2fa ни на какую почту ходить не проситучитывая последствия, которые, Аноним (156), 01:52 , 17-Дек-22, (158) Наконец 8208 то дождались Но не нужно останавливаться на полумерах Нужно сразу, Об вас пекчусь (?), 11:18 , 16-Дек-22, (17) +1 // Это в гитфлик сказали же уже , Аноним (30), 12:10 , 16-Дек-22, (30) –1 // Лжец, Без аргументов (?), 00:19 , 17-Дек-22, (149) не логинюсь, когда всплывает окошко для кода из email-а, Аноним (18), 11:24 , 16-Дек-22, (18) +1 Круто Вот так настроишь двухфакторку по номеру телефона 7 или по почте в домен, Аноним (20), 11:39 , 16-Дек-22, (20) +12 // https gitflic ru auth signup, Аноним (22), 11:53 , 16-Дек-22, (22) –1 // Какой-то подвох, не через Госуслуги и без биометрии -S, Аноним (93), 17:55 , 16-Дек-22, (93) Какая проблем просто взять и выйти рожей не понятно , Аноним (30), 12:10 , 16-Дек-22, (29) –3 Леонид Юрьев, перелогиньтесь пожалуйста, Аноним (33), 12:15 , 16-Дек-22, (33) –2 // Не знаю, кто такой Леонид Юрьев Просто вспомнил, как нашу компанию без предупре, Аноним (20), 13:11 , 16-Дек-22, (45) +3 // Законы штука такая, не будешь выполнять 8212 выкинут , Аноним (88), 17:43 , 16-Дек-22, (91) –1 Наоборот, вкинут и n лет не выпустят , Аноним (93), 17:57 , 16-Дек-22, (94) О чем ты Наша компания не нарушала законы , Аноним (110), 19:10 , 16-Дек-22, (110) Вот и Slack тоже решил не нарушать , Аноним (88), 05:30 , 17-Дек-22, (172) +1 Какой закон нарушал Slack, предоставляя платные услуги небольшой коммерческой фи, Аноним (20), 08:59 , 17-Дек-22, (178) –1 Лет через десять до тебя дойдет, что не так с этим утверждением , К.О. (?), 11:40 , 17-Дек-22, (181) Какой ужас, неужели мне столько ждать придётся , Аноним (184), 12:22 , 17-Дек-22, (184) –1 Либерахи как обычно палятся , Вы забыли заполнить поле Name (?), 13:36 , 17-Дек-22, (187) –1 Какая разница, либерахи или не либерахи, нет никаких либерах Есть объективная да, К.О. (?), 09:35 , 01-Апр-23, (221) Закон о санкциях, который им прямо запретил работать с российской компанией Ког, Аноним (88), 19:28 , 17-Дек-22, (198) Што ты несешь Ни один закон о санкциях не распространялся на Слэк Это чисто их, Аноним (110), 22:44 , 17-Дек-22, (205) Надежды юношей питают Во-1, не хами Во-2, ИТ-компании не все сразу ушли, это, Аноним (110), 16:56 , 16-Дек-22, (80) +2 // Не понимаю, из-за чего весь сыр-бор, если для роутеров Meraki есть OpenWRT , Аноним (207), 02:16 , 18-Дек-22, (207) Для полного счастья желательно ещё, чтобы они же были привязаны к госуслугам И , Аноним (89), 17:44 , 16-Дек-22, (92) То есть теперь для опубликования своего кода на гитхабе всем нужно будет обязате, Аноним (61), 11:54 , 16-Дек-22, (23) +1 // Только не говори что ты знал что так будет когда майки купили гитхаб Все об это, Аноним (30), 12:09 , 16-Дек-22, (28) +1 OTP так то и на компе работает , Хру (?), 12:11 , 16-Дек-22, (31) // Для этого комп должен быть оснащен специальным устройством-считывателем, которое, Аноним (61), 12:26 , 16-Дек-22, (34) // не нужно никакое специальное устройство-считыватель, просто в приложение копируе, tema (??), 12:37 , 16-Дек-22, (38) В какое приложение , Аноним (61), 12:41 , 16-Дек-22, (41) Приложение из недоступных в РФ AppStore и Google Play Market , Аноним (61), 12:51 , 16-Дек-22, (42) Например, такое https poolpog github io bash-otp ну или https www cybercit, Хру (?), 14:21 , 16-Дек-22, (52) +2 А то что подумал аноним номер 30, то называется usb-token типа nitrokey Удобная, Хру (?), 14:23 , 16-Дек-22, (54) Да ерунду оно стоит, не выдумывай Если ты постоянно пакеты сопровождаешь, то на, Аноним (88), 18:14 , 16-Дек-22, (102) Дак я о сумме ничего не говорил Просто упомянул, что оно платное А по ценам кл, Хру (?), 19:54 , 16-Дек-22, (118) Интернет тоже платный, чего ж не упомянул , Аноним (88), 21:10 , 16-Дек-22, (123) Ага И электричество И амортизация оборудования И мое время тоже , Хру (?), 22:13 , 16-Дек-22, (137) Всё так, кроме времени Твоё время ничего не стоит, иначе бы ты не тратил его на, Аноним (88), 19:29 , 17-Дек-22, (199) Это тот oathtool, который сам для работы требует слить ему телефонный номер , Аноним (66), 15:11 , 16-Дек-22, (66) Не, эта тулза одноразовый код для логина генерит на основе выданного гитхабом кл, Аноним (61), 18:05 , 16-Дек-22, (99) Проверил Работает Ну хоть что-то, а не сраный смартфон , Аноним (61), 18:02 , 16-Дек-22, (97) +2 Ахаха т е мяу допрыгались от радости что майки друг опенсорса Нате распишитесь, Аноним (30), 12:09 , 16-Дек-22, (27) +4 // Съедят и это , Аноним (37), 12:33 , 16-Дек-22, (37) +2 // Да, и тут еще поминусуют и потроллят, луддитами обзовут, Вебмакака (?), 02:28 , 17-Дек-22, (162) –1 3rd party сервисы, СМС-ки, гугол и т д не нужны Хранить и генерировать TOTP ко, Аноним (39), 12:40 , 16-Дек-22, (39) +2 // О, первый ответ который я розумею Откуда все эти мэйлы, мессенджеры и смс выше , Kirikekeks (ok), 14:18 , 16-Дек-22, (51) –1 // а нахер нужен этот OTP если ты хранишь его на компе кто мешает хранить тебе на, penetrator (?), 15:07 , 16-Дек-22, (64) +1 // Затем, что ОТР можно подделать, и потом не мог доказать, что это не сам пользова, _kp (ok), 15:31 , 16-Дек-22, (67) Так я же дегенерат, мне 20 символов рандома не запомнить никогда 6 максимум to, Kirikekeks (ok), 16:27 , 16-Дек-22, (71) Пароль у юзера хранится в голове, а на серверах - в виде хэша TOTP подразумевае, Аноним (37), 16:46 , 16-Дек-22, (79) Ты бы ссылки на исследования привёл, что ли А то нафантазировал два абзаца, да , Аноним (88), 18:06 , 16-Дек-22, (100) про хеши на серверах я сильно не уверен Иначе как вся эта ругань идет, что новы, Poulch (?), 19:34 , 16-Дек-22, (111) Суть TOTP и всей F2A не в слабом пароле А в том что они должны должны быть на ф, fuggy (ok), 22:52 , 16-Дек-22, (143) Да, вот только захожу я на гитхаб в половине случаев с телефона Ломанут телефон, Аноним (167), 02:26 , 17-Дек-22, (161) а если у тебя FDE и ты сам предпочитаешь обеспечивать безопасность локалхоста ил, penetrator (?), 05:07 , 17-Дек-22, (169) А какое устройство имеют большинство и никогда с ним не расстаются, правильно с, Аноним (196), 18:52 , 17-Дек-22, (196) Под благовидной маской МыкроЗофта выглянуло свиное рыло В 2024 году вход будет п, Аноним (43), 13:07 , 16-Дек-22, (43) +3 // Как будто это что-то плохое Ня , Вебмакака (?), 00:36 , 17-Дек-22, (154) –1 Там благовидной маски никогда и не было GitHub был за бабло куплен, а не за обе, Аноним (167), 02:24 , 17-Дек-22, (160) Я не понимаю, местные анонимы, вы про TOTP вообще ничего не слышали А если и сл, Аноним (48), 13:51 , 16-Дек-22, (48) –1 // Только плохое Создает дополнительные неудобства и требует небезопасный смартфон, Аноним (61), 14:23 , 16-Дек-22, (53) +4 // а ты сам к зондосмартфону гвоздями не прибит , Анонус (?), 15:03 , 16-Дек-22, (63) –1 // У меня его вообще нет , Аноним (61), 16:22 , 16-Дек-22, (70) +1 Ты дурак или прикидываешься https github com keepassxreboot keepassxc tree dev, Аноним (75), 16:35 , 16-Дек-22, (75) Ну давай, расскажи про практику Что там в TOTP конкретно у смартфону прибито М, Аноним (88), 18:03 , 16-Дек-22, (98) // Всё, я уже с работой oathtool разобрался, которую тут выше посоветовали Работае, Аноним (61), 18:12 , 16-Дек-22, (101) +1 На практике везде требуют mobile app или sms Не, лучше это почитай https doc, Аноним (61), 18:36 , 16-Дек-22, (108) Прочитал Ни одного слова про то, что для TOTP необходима мобила На практике не, Аноним (88), 21:17 , 16-Дек-22, (124) Что у тебя со зрением Очки протри Ну или окулисту сходи Или это у тебя такой , Аноним (61), 21:51 , 16-Дек-22, (133) Ну приведи цитату, где написано, что нужна мобила Серьёзно , Аноним (88), 05:34 , 17-Дек-22, (174) На самом деле сильно бесят сервисы, которые привязываются к конкретным приложени, fuggy (ok), 23:02 , 16-Дек-22, (144) а зачем зачем создавать проблему, чтобы потом с апломбом ее решать если у тебя л, penetrator (?), 15:10 , 16-Дек-22, (65) // Сгорел сарай - гори и хата См Вектор атаки А если нет А если пароль просто п, Аноним (75), 17:38 , 16-Дек-22, (86) –3 // а если у тебя локалхост не дырявый, то ты можешь записать пароль в текстовый фай, penetrator (?), 05:17 , 17-Дек-22, (170) Пароль можно подсмотреть из-за спины Куки не перехвачен У подсмотренного кода , Аноним (197), 19:14 , 17-Дек-22, (197) –1 что с тобой разговаривать, если ты читать не умеешьпароль у него из-за спины под, penetrator (?), 22:55 , 19-Дек-22, (218) Сперва тоже подумал, что комментарии на Опеннет захватили идиоты Но потом присм, Аноним (75), 16:41 , 16-Дек-22, (78) –3 Местные анонимы те еще дегроды, KepassXC ведь для людей, а не дял овощебазы, вот, ЪУЪнеЪУЪ (?), 22:40 , 17-Дек-22, (204) GitHub не нужен Храните проекты на своих собственных сайтах, чтобы не плясать п, Максим (??), 16:38 , 16-Дек-22, (77) +2 // Отключайся от интернета, чтобы не плясать под дудку провайдера , Аноним (88), 21:18 , 16-Дек-22, (125) –1 // Демагог мамкин, Без аргументов (?), 00:29 , 17-Дек-22, (150) // Ну давай тогда без демагогии расскажи, как независимо подключиться к интернету и, Аноним (88), 19:36 , 17-Дек-22, (201) Отключайтесь от Вселенной, чтобы не плясать под дудку Дьявола с его Вторым начал, Аноним (207), 19:49 , 17-Дек-22, (202) Я провайдеру плачу, поэтому в праве требовать от него, если меня что-то будет не, Максим (??), 13:42 , 19-Дек-22, (216) // А провайдер в праве отказать тебе от предоставления услуги и отправить платить в, Аноним (88), 18:31 , 20-Дек-22, (219) Хороший провайдер клиентами не разбрасывается, а плохой нафиг не нужен А выбор , Максим (??), 18:44 , 20-Дек-22, (220) Следующий этап - обязательное ношение подгузников Очень много случаев недержания, Аноним (82), 17:20 , 16-Дек-22, (82) +4 // А лучше двухфакторная защита - подгузники и впитывающие трусы , Аноним (93), 18:01 , 16-Дек-22, (96) +2 // И смартфон с функцией стирки ультразвуком подобных трусов на подогреве от аккуму, Аноним (166), 02:42 , 17-Дек-22, (166) Предлагаю двухфакторную аутентификацию такого плана первый фактор - пароль или к, Аноним (89), 17:40 , 16-Дек-22, (87) –1 // Начинай реализовывать Как реализуешь 8212 сразу же внедряй , Аноним (88), 21:18 , 16-Дек-22, (126) Какая-то перепись инфантилов, которые думают, что им все должны, что 2FA это код, Аноним (88), 17:59 , 16-Дек-22, (95) –1 // Обязаловка для ВСЕХ - это не правильно Обезьяны, которые дрочат на двухфакторку, Аноним (61), 18:27 , 16-Дек-22, (105) // А обязаловка логин и пароль вводить нигде не жмёт Может HTTPS поджимает где-ниб, Аноним (88), 21:21 , 16-Дек-22, (128) +1 // Мои программы хоть мёдом и намазаны, но лицензию читать надо А там написано AS , Аноним (167), 02:22 , 17-Дек-22, (159) Правильно Всякие раки с Авито уже посланы в лес Эти твари ещше и лгут нагло мо, Аноним (166), 22:07 , 16-Дек-22, (134) Всё правильно делают Они же не хотят чтобы на них пеняли как на npm Где тоже н, fuggy (ok), 23:23 , 16-Дек-22, (145) // ага т е проблемы дегенератов с паролями 1234 будут решаться за счет адекватных м, penetrator (?), 05:21 , 17-Дек-22, (171) Инфантилы это те, которые слепо и безответственно кушают очередные клетки и проч, Без аргументов (?), 00:32 , 17-Дек-22, (151) Хорошая инициатива Единственное, жаль что не со следующего понедельника , Аноним (116), 19:52 , 16-Дек-22, (116) задрала уже всеобщая двухфакторная аутентификация , YM2608 (?), 20:16 , 16-Дек-22, (119) +1 Номер телефона требуют Или это не обязательно Если только oauth то как-то с эти, Реальный пацан (?), 21:41 , 16-Дек-22, (131) // Для двухфакторки Нет, не обязательно Я обязательную привязку номера телефона в, Аноним (61), 22:09 , 16-Дек-22, (135) // что и требовалось сказать первым предложением , Аноним (179), 11:09 , 17-Дек-22, (179) Судя по описанию, покруче чем GitLab будет Но https gitee com terms на китайс, Аноним (207), 19:52 , 17-Дек-22, (203) О Нет мобилы - не разработчик Ништяк подход - , Аноним (176), 07:59 , 17-Дек-22, (176)   // Необходимость использования мобильного приложения для 2FA не означает необходимо, Прохожий (??), 08:21 , 19-Дек-22, (215)   следующим шагом будет небинарная идентификация, Аноним (211), 20:53 , 18-Дек-22, (211) 1,2,4,6,9,12,17,18,20,23,27,39,43,48,77,82,87,95,116,119,131,176,211

Сообщения

[Сортировка по времени | RSS]

176. "GitHub объявил о внедрении в следующем году всеобщей двухфак..."	+/–
Сообщение от Аноним (176), 17-Дек-22, 07:59
О! Нет мобилы - не разработчик. Ништяк подход. :-)
Ответить | Правка | Наверх | Cообщить модератору

	215. "GitHub объявил о внедрении в следующем году всеобщей двухфак..."	+/–
	Сообщение от Прохожий (??), 19-Дек-22, 08:21
	Необходимость использования мобильного приложения для 2FA не означает необходимость иметь мобилу (дам подсказку, потому что сам, похоже, вряд ли додумаешься - пользуйся виртуальной машиной). Кроме того, можно не пользоваться и мобильными приложениями, если есть аппаратный ключ.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема