forum.opennet.ru - "GitHub начал внедрение обязательной двухфакторной аутентификации " (122)

"GitHub начал внедрение обязательной двухфакторной аутентификации "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"GitHub начал внедрение обязательной двухфакторной аутентификации "	+/–
Сообщение от opennews (??), 13-Мрт-23, 08:39
GitHub объявил о начале поэтапного перевода всех пользователей, публикующих код, на обязательную двухфакторную аутентификацию. C 13 марта обязательная двухфакторная аутентификация начнёт применяться для отдельных групп пользователей, постепенно охватывая всё новые и новые категории. В первую очередь двухфакторная аутентификация станет обязательной для разработчиков, публикующих пакеты, OAuth-приложения и GitHub-обработчики, формирующих релизы, участвующих в разработке проектов, критически важных для экосистем npm, OpenSSF, PyPI и RubyGems, а также вовлечённых в работу над четырьмя миллионами самых популярных репозиториев... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58783
Ответить \| Правка \| Cообщить модератору

Оглавление

давно пора , iPony129412 (?), 08:46 , 13-Мрт-23, (7) –15

Да давно пора уже тебя забанить , Аноним (29), 09:54 , 13-Мрт-23, (29) +4
Смотрите в следующей серии Айпони, помимо ввода имени пользователя и пароля из н, Бывалый смузихлёб (?), 11:01 , 13-Мрт-23, (51) +17

Вам никто не мешает уже сейчас реализовать свои фантазии и отсылать в GitHub фот, Аноним (55), 11:07 , 13-Мрт-23, (55) –2

Это, пусть и юмористическая, но отсылка к затягиванию гаек, лицемерно относимой , Бывалый смузихлёб (?), 11:12 , 13-Мрт-23, (58) +3

вроде взрослые люди, которые раньше смеялись про идентификацию по паспорту - сей, feudor (ok), 23:23 , 13-Мрт-23, (145) +4

200-300 лет назад люди бы вообще не поняли, что такое паспорт и зачем он нужен , ist (?), 05:45 , 17-Мрт-23, (173)

я же не гитхаб, зачем они мне , Бывалый смузихлёб (?), 11:14 , 13-Мрт-23, (62) –1

Вообще некоторый софт косячит на паролях с Emoji 129320 Вот это беда 128558 , iPony129412 (?), 12:03 , 13-Мрт-23, (79)

На Вейланд всё лучше , Самый умный из вас (?), 13:35 , 13-Мрт-23, (88) +1
Пиши пароли на русском , Аноним (89), 13:36 , 13-Мрт-23, (89) –1

Для подбора паролей широко используют словари, а скрипту всё равно какой словарь, К.О. (?), 14:01 , 13-Мрт-23, (99) +1

я не встречал словарей с emoji и сомневаюсь, что до них кто-то додумался, так чт, onanim (?), 16:05 , 13-Мрт-23, (114)

Я отвечал на комментарий, в котором советовали пароли на русском , К.О. (?), 23:50 , 14-Мрт-23, (168)

Вон там в соседней новости видимо писал, получил репы в ридонли , Аноним (-), 10:08 , 14-Мрт-23, (154) +1

Зачем так С шорами, поводьями, седлом и подрезанным хвостом , Аноним (138), 21:28 , 13-Мрт-23, (138)

Да понятное дело, тебе нехрен заняться кроме лизания ботинок майкрософта, глупог, Аноним (-), 15:59 , 13-Мрт-23, (109) –2
Скрыто модератором, Аноним (-), 14:41 , 14-Мрт-23, (160)

В Git появился новый вид коммита - скрытый , Аноним (21), 09:21 , 13-Мрт-23, (21) +1

нет конечно это кривой перевод скорее всего , Golangdev (?), 09:40 , 13-Мрт-23, (23)
Вы часто свои личные коммиты проверяете И что Вы пишете в комментарии к коммиту , товарищ майор (?), 09:46 , 13-Мрт-23, (25) –1

Типа того А как надо , iPony129412 (?), 10:07 , 13-Мрт-23, (34) –2

Надо писать Update README md , Update CoC md , Аноним (40), 10:47 , 13-Мрт-23, (40) +2

Слишком мало и неинформативно 128721 , iPony129412 (?), 12:08 , 13-Мрт-23, (80) +1

Не хватает текущего размера CoC md , Аноним (161), 15:18 , 14-Мрт-23, (161)

Да в общем так и надо, наверное Вопрос в том, что по такому комментарию Вы ни з, товарищ майор (?), 17:36 , 13-Мрт-23, (124)

Каждый раз при git push , Аноним (121), 17:25 , 13-Мрт-23, (121)

А как часто сверяете то, что запушено в предыдущий раз , товарищ майор (?), 17:33 , 13-Мрт-23, (123)

Если пушилось что-то без меня, то мой пуш не пройдёт , Аноним (121), 22:53 , 13-Мрт-23, (143)

бэкдоры самое оно вносить с таким типом, Аноним (28), 09:53 , 13-Мрт-23, (28)

Что, простите Как этот абзац согласуется с предыдущим О чём вообще речь Googl, Аноним (24), 09:43 , 13-Мрт-23, (24) –3

Нормально согласуется Мобильное приложение - имеется ввиду TOTP-приложение, вро, товарищ майор (?), 09:56 , 13-Мрт-23, (31)

А ведь совсем не давно, как все хорошо начиналось В интернете рекомендовали не , Аноним (26), 09:47 , 13-Мрт-23, (26) +6

Где ты здесь увидел подтверждение личности , Аноним (27), 09:51 , 13-Мрт-23, (27) +4

let expertise_level OpenNET into assert expertise_level 80 , burjui (ok), 12:24 , 17-Мрт-23, (174)

Так используй TOTP вместо СМС и будет тебе счастье в квадрате , товарищ майор (?), 09:58 , 13-Мрт-23, (33) –1
Странно, что отпечаткам пальцев вообще кто-то доверяет, когда в хозяйственном ма, YetAnotherOnanym (ok), 10:16 , 13-Мрт-23, (36) +5

Ещё более странны аргументы типа но никто же не знает, с какого пальца нужен от, Аноним (39), 10:43 , 13-Мрт-23, (39) +2
То-то на улице все сплошь без пальцев гоняют с айфонами , Аноним (47), 10:57 , 13-Мрт-23, (47) +1

иди от обратного, у кого нет пальцев у того нет и айфонов , Аноним (56), 11:09 , 13-Мрт-23, (56) +3
У трупа отрезать пальцы гораздо проще , товарищ майор (?), 17:38 , 13-Мрт-23, (125)

А все потому, что дево-псы взяли моду зависимости черт знает откуда подгружать , AKTEON (?), 11:55 , 13-Мрт-23, (74) +1

То ли дело диды какие-то исходники в vendor лежат, а откуда взялись, под како, Аноним (132), 19:27 , 13-Мрт-23, (132) –1

Ты там за пределы джаваскрипта выходи иногда , Аноним (161), 15:22 , 14-Мрт-23, (162)

Правильно Даешь радужную оболочку сразу И лазером в глаз, если авторизация не , Аноним (-), 16:00 , 13-Мрт-23, (111)

Очень уж противно копаться в банке с глазами, выбирая нужный Сушеные головы на п, пох. (?), 16:21 , 13-Мрт-23, (116) +2

Так это С одной стороны, не очень дровяные сканеры так то допирают live tissu, Аноним (-), 06:10 , 14-Мрт-23, (150) +1

Мелко мыслишь Лазером в сетчатке выгравировать QR-код Всем, без исключения Бе, Аноним (138), 21:31 , 13-Мрт-23, (139)

Оверинженерия какая-то Радужка сама не хуже А лазером в глаз - сколько раз мо, Аноним (-), 06:12 , 14-Мрт-23, (151)

Лазером в глаз или в rectum раз , Аноним (161), 15:23 , 14-Мрт-23, (163)

Хорошая новость, люди наконец задумаются о переходе на нормальные git хостинги , Аноним (38), 10:38 , 13-Мрт-23, (38) +7

Что посоветуешь , Аноним (43), 10:51 , 13-Мрт-23, (43)

Sourcehut или Codeberg, Аноним (38), 11:02 , 13-Мрт-23, (52) +2

Codeberg объёмы не тянет нынче и виснет через день Не удивлюсь, если у них серви, К.О. (?), 14:07 , 13-Мрт-23, (101)

Codeberg, notabug, sr ht эти что попало не берут Свой сервак наконец Что у т, Аноним (-), 16:02 , 13-Мрт-23, (113)

Есть но платить не хочу Да и не берут , Аноним (121), 17:28 , 13-Мрт-23, (122) +1

Бесплатного ланча не бывает Как и пива , Аноним (138), 21:32 , 13-Мрт-23, (140)
Ну значит это не очень ценные проекты были Даже скрепные Ну вон для тебя гет, Аноним (-), 06:14 , 14-Мрт-23, (152)

Хорошо, конечно Но только SMS они отказываются в Россию отправлять А приложе, Аноним (53), 11:03 , 13-Мрт-23, (53) +1

Вроде бы есть опенсорсный FreeOTP в котором сложнее забанить Россию , Аноним (55), 11:13 , 13-Мрт-23, (60) +1

а разве github со временем не сможет так же легко исключить FreeOTP из списка по, Аноним (56), 11:45 , 13-Мрт-23, (71)

Только принудительным переводом на какой-то другой стандарт TOTP, который бы ста, Аноним (72), 11:54 , 13-Мрт-23, (72) +1

Пофиксил , Аноним (138), 12:22 , 13-Мрт-23, (83)
Ну раз все настолько изюмительно, я понимаю, что теперь пишешь я потерял свой т, Аноним (146), 23:38 , 13-Мрт-23, (146)

А зачем так сложно, а не сразу , iPony129412 (?), 11:56 , 13-Мрт-23, (75) –2

сначала зачинают, а потом родят, не наоборот , Аноним (56), 12:10 , 13-Мрт-23, (81)
Варят лягушку , Аноним (138), 12:23 , 13-Мрт-23, (84)

А пушить-то можно будет без этой фигни По ssh , Аноним (54), 11:07 , 13-Мрт-23, (54) +2

Нет, тебе в консоли нарисуют поле ввода для кода OTP , burjui (ok), 12:26 , 17-Мрт-23, (175)

Это получается, гитхуб у си экспертов уже выпадает Как-то неэлитно уже с двухфа, Аноним (59), 11:12 , 13-Мрт-23, (59)

Поскорее бы, Аноним (55), 11:19 , 13-Мрт-23, (66) +1

Я так понимаю, это только для логина на сам сайт и отправки изменений по http, п, Аноним (65), 11:19 , 13-Мрт-23, (65)

А pull request как создать без веб-доступа , Аноним (53), 11:23 , 13-Мрт-23, (69) +1

Через githubcli нельзя Или как у них там клиент свой , iPony129412 (?), 11:59 , 13-Мрт-23, (77)
Пингануть кого-то - pull from x to y Это у линуксоидов без всяких гитхабов , Аноним (-), 16:06 , 13-Мрт-23, (115) –1

А главное, все эти портфолио уровня laba1 при приёме на работку канут в лету , Аноним (161), 15:27 , 14-Мрт-23, (165)

майкрософт купил гитхаб, обсаншайнил редактор Atom, теперь вот и до гитхаба добе, Аноним (68), 11:22 , 13-Мрт-23, (68) +1

Вот монополия , Аноним (138), 12:21 , 13-Мрт-23, (82) +1

Первый уже грозился удалять репозитории просто так Вопрос введения правил анало, Аноним (89), 13:38 , 13-Мрт-23, (92)

Рыночек порешал , Аноним (138), 15:59 , 13-Мрт-23, (110) +2

А нефиг пользоваться самыми расхайповаными сервисами от корпов, корпы все одинак, Аноним (-), 16:39 , 13-Мрт-23, (117) –1

Это же придётся запоминать сервер, а большая часть остальных даже не знает, заче, Аноним (161), 15:28 , 14-Мрт-23, (166)

Поддерживаю инициативу Использую oathtool, Аноним (70), 11:38 , 13-Мрт-23, (70) –1

молодец, но oathtool не поддерживается, ставь что рекомендуют и желательно что-т, Аноним (56), 12:00 , 13-Мрт-23, (78) –1

Экспертиза опеннет во весь рост RFC6238 Да нет, какие-то глупости Сатья будет, Аноним (132), 15:44 , 13-Мрт-23, (106)

у RFC6238 есть один фатальный недостаток Microsoft любит эксклюзивные решения и, Аноним (56), 16:50 , 13-Мрт-23, (119) +1

Статью не читай комментарий пиши Там как раз написано что в Github и Microsof, fuggy (ok), 21:15 , 13-Мрт-23, (137)

ля, ну читайте же между строк научитесьчтобы не паниковали оставили отдушину, а , Аноним (56), 00:35 , 14-Мрт-23, (148) +1

Сканы геморроя уже сделал , Аноним (161), 15:29 , 14-Мрт-23, (167)

Можно пожалуйста приложение для десктопа, а то мобилам не очень доверяю Под Win, Zenitur (ok), 13:06 , 13-Мрт-23, (85)

1 влезь в долги опсосу, чтоб он тебя заблочил и знать тебя не хотел, 2 вытащи , Аноним (27), 13:20 , 13-Мрт-23, (86) –1

Да не, гугл аутентификатор прекрасно работает в Archon эмулятор Андроида на баз, Zenitur (ok), 13:37 , 13-Мрт-23, (91)

чем это лучше стоковое ведро на базе Google Chrome шлет так же и туда же, penetrator (?), 18:56 , 13-Мрт-23, (131)

денег сколько готовы заплатить , Анонимчик (?), 14:06 , 13-Мрт-23, (100)
Есть аппаратные TOTP , товарищ майор (?), 17:44 , 13-Мрт-23, (126)
KeePassX умеет TOTP, anno (??), 18:01 , 13-Мрт-23, (127)

KeePassXC , Онан сын Иуды (?), 19:42 , 13-Мрт-23, (135)

Кто то говорил что есть даже на баше реализация этой ненужной фигни Видимо придё, Ivan_83 (ok), 13:29 , 13-Мрт-23, (87)

Видимо тебе придётся быть как все и поставить себе все зонды, которые тебя попро, Аноним (89), 13:40 , 13-Мрт-23, (93) +2
У БСПБ в интернет-банке есть OTP вместо SMS, называют его Google Authenticator , mikhailnov (ok), 13:48 , 13-Мрт-23, (94)
Под андроид в FDroid есть приложуха удобная - Aegis, Аноньимъ (ok), 14:09 , 13-Мрт-23, (102) +1

Два чая капитану, К.О. (?), 14:19 , 13-Мрт-23, (104)

Чем же FreeOTP не устраивает , fuggy (ok), 16:02 , 13-Мрт-23, (112)

Дело вкуса И то и другое работает Aegis умеет вытягивать данные из приложения S, Онан сын Иуды (?), 19:44 , 13-Мрт-23, (136)

Мне не нужно ничего для телефона, для меня это девайс который сегодня есть и раб, Ivan_83 (ok), 00:30 , 18-Мрт-23, (176)

3 03 2023 15 13На создание российского аналога GitHub направят 1,3 млрд рублей, , iZEN (ok), 15:38 , 13-Мрт-23, (105) –1

Эти средства пойдут на доработку GitFlic или на создание нового сервиса , Аноним (118), 16:47 , 13-Мрт-23, (118)

Кто ж пилит на доработках , Самый умный из вас (?), 17:01 , 13-Мрт-23, (120)

Сам лично видел или блогер из тиктока в обтянутых штанах с розовыми волосами рас, Аноним (129), 18:28 , 13-Мрт-23, (129) +1
Те кто поумней тебя немного пропатчить, объявить новым сервисом, все дела А та, Аноним (-), 10:24 , 14-Мрт-23, (156)

Не поможет, скриньте , Вы забыли заполнить поле Name (?), 15:49 , 13-Мрт-23, (107) +2
Утечки всех паролей в 99 случаев обусловлены не мамкиными хацкерами, переборами, Аноним (130), 18:38 , 13-Мрт-23, (130) +2
Microsoft as it is , VoiD (?), 22:21 , 13-Мрт-23, (141)

AS IS , WITHOUT WARRANTY OF ANY KIND , InuYasha (??), 11:08 , 14-Мрт-23, (157)

Я просто оставлю это здесь https github com orgs community discussions 49869, Аноним (142), 22:41 , 13-Мрт-23, (142) +1

Это тред с ссылками на опусы сумасшедших , Самый умный из вас (?), 23:15 , 13-Мрт-23, (144) –1

По-моему там как раз очень здравый спич, на тему того что корпорация явно не ува, Аноним (-), 10:23 , 14-Мрт-23, (155)

У кого-нить получается апвотить этот тред , InuYasha (??), 11:19 , 14-Мрт-23, (158)

Двухфакторка через привязку к телефону - отличный способ потерять свой аккаунт , Аноним (169), 03:07 , 15-Мрт-23, (169)
Жду когда Госуслуги прикрутят , Аноним (170), 16:55 , 15-Мрт-23, (170)
И всюду неприкрытое анальное зондирование через смс, причем, в плане безопасност, Аноним (171), 08:08 , 16-Мрт-23, (171)
Какая есть двухфакторка, которая не принадлежит третьему лицу Мобильный телефон , Ононимновата (?), 23:18 , 16-Мрт-23, (172)

Сообщения [Сортировка по ответам | RSS]

7. Сообщение от iPony129412 (?), 13-Мрт-23, 08:46 –15 +/–

давно пора.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29, #51, #109, #160

21. Сообщение от Аноним (21), 13-Мрт-23, 09:21 +1 +/–

В Git появился новый вид коммита - скрытый?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #25, #28

23. Сообщение от Golangdev (?), 13-Мрт-23, 09:40 +/–

нет конечно.
это кривой перевод скорее всего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

24. Сообщение от Аноним (24), 13-Мрт-23, 09:43 –3 +/–

>Для двухфакторной проверки подлинности можно использовать мобильное приложение, подтверждение через SMS или прикрепление ключа доступа.
>В качестве приоритетного варианта для двухфакторной проверки подлинности рекомендуется использовать приложения, создающие одноразовые пароли с ограниченным сроком действия (TOTP), такие как Authy, Google Authenticator и FreeOTP.
Что, простите? Как этот абзац согласуется с предыдущим? О чём вообще речь? Google Authenticator не умеет подтверждать через SMS. Какой ключ доступа предлагается прикрепить? ssh? так он уже прикреплён для пуша.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

25. Сообщение от товарищ майор (?), 13-Мрт-23, 09:46 –1 +/–

Вы часто свои личные коммиты проверяете?
И что Вы пишете в комментарии к коммиту? "Fix bug #666" и "Resolve issue #1313"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #34, #121

26. Сообщение от Аноним (26), 13-Мрт-23, 09:47 +6 +/–

А ведь совсем не давно, как все хорошо начиналось. В интернете рекомендовали не выкладывать личные данные, фотографии, адреса. Теперь требуют подтверждать личность, причем уже не доверяют паролям. Скоро перестанут доверять отпечаткам пальцев.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #33, #36, #74, #111

27. Сообщение от Аноним (27), 13-Мрт-23, 09:51 +4 +/–

> В качестве приоритетного варианта для двухфакторной проверки подлинности рекомендуется использовать приложения, создающие одноразовые пароли с ограниченным сроком действия (TOTP)
Где ты здесь увидел "подтверждение личности"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #174

28. Сообщение от Аноним (28), 13-Мрт-23, 09:53 +/–

бэкдоры самое оно вносить с таким типом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

29. Сообщение от Аноним (29), 13-Мрт-23, 09:54 +4 +/–

Да давно пора уже тебя забанить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

31. Сообщение от товарищ майор (?), 13-Мрт-23, 09:56 +/–

Нормально согласуется.
Мобильное приложение - имеется ввиду TOTP-приложение, вроде GAuth или GitHub Mobile.
СМС это СМС.
Ключ доступа - что-то вроде FIDO2-ключей. В оригинале просто "You can choose between TOTP, SMS, security keys, or GitHub Mobile".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

33. Сообщение от товарищ майор (?), 13-Мрт-23, 09:58 –1 +/–

Так используй TOTP вместо СМС и будет тебе счастье в квадрате.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

34. Сообщение от iPony129412 (?), 13-Мрт-23, 10:07 –2 +/–

Типа того. А как надо?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #40, #124

36. Сообщение от YetAnotherOnanym (ok), 13-Мрт-23, 10:16 +5 +/–

Странно, что отпечаткам пальцев вообще кто-то доверяет, когда в хозяйственном магазине можно купить садовый секатор.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #39, #47

38. Сообщение от Аноним (38), 13-Мрт-23, 10:38 +7 +/–

Хорошая новость, люди наконец задумаются о переходе на нормальные git хостинги.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43

39. Сообщение от Аноним (39), 13-Мрт-23, 10:43 +2 +/–

Ещё более странны аргументы типа "но никто же не знает, с какого пальца нужен отпечаток!" :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

40. Сообщение от Аноним (40), 13-Мрт-23, 10:47 +2 +/–

Надо писать "Update README.md", "Update CoC.md"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #80

43. Сообщение от Аноним (43), 13-Мрт-23, 10:51 +/–

Что посоветуешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #52, #113

47. Сообщение от Аноним (47), 13-Мрт-23, 10:57 +1 +/–

То-то на улице все сплошь без пальцев гоняют с айфонами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #56, #125

51. Сообщение от Бывалый смузихлёб (?), 13-Мрт-23, 11:01 +17 +/–

Смотрите в следующей серии:
Айпони, помимо ввода имени пользователя и пароля из не менее чем 15 000 символов с цифрами, заглавными буквами, пробелами, табами, переходами на новую строку и непечатаемыми символами, вынужден указывать свой номер телефона и подтверждать по смс и голосовому звонку( а так же по видеосвязи ), после чего, в течение 30мин обязан отослать новую оригинальную фотку своих сисек с сигной своего репозитория, фотку с флагом в ж* - тоже с сигной но написанной другим шрифтом, а так же, ролик с одной рукой, полностью умещающейся в рот и другой - держащей разворот паспорта чтобы он нормально читался и при этом произнося название своего репозитория
Но перед этим - подписать соглашение по использованию, согласно которому контора "не несёт никакой ответственности ни за что, включая передачу любых материалов третьим лицам и имеет право абсолютно на всё без объяснения причин"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #55, #79, #138

52. Сообщение от Аноним (38), 13-Мрт-23, 11:02 +2 +/–

Sourcehut или Codeberg

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #101

53. Сообщение от Аноним (53), 13-Мрт-23, 11:03 +1 +/–

Хорошо, конечно... Но только SMS они отказываются в Россию отправлять. А приложение LastPass Authenticator может быть выключено в любой момент времени.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60

54. Сообщение от Аноним (54), 13-Мрт-23, 11:07 +2 +/–

А пушить-то можно будет без этой фигни? По ssh?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #175

55. Сообщение от Аноним (55), 13-Мрт-23, 11:07 –2 +/–

Вам никто не мешает уже сейчас реализовать свои фантазии и отсылать в GitHub фото с флагом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #58, #62

56. Сообщение от Аноним (56), 13-Мрт-23, 11:09 +3 +/–

иди от обратного, у кого нет пальцев у того нет и айфонов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

58. Сообщение от Бывалый смузихлёб (?), 13-Мрт-23, 11:12 +3 +/–

Это, пусть и юмористическая, но отсылка к затягиванию гаек, лицемерно относимой к "заботе о пользователях"
Да что микрософ что гугл своих пользователей вообще вертели. У них отношение к ним - примерно как у сотрудника огромной птицефермы к бройлерному петуху.
Это совершенно чётко начинаешь понимать после общения со службой поддержки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #145

59. Сообщение от Аноним (59), 13-Мрт-23, 11:12 +/–

Это получается, гитхуб у си экспертов уже выпадает? Как-то неэлитно уже с двухфакторной аутентификацией. Неужели и гитляп такое заимплементит?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66

60. Сообщение от Аноним (55), 13-Мрт-23, 11:13 +1 +/–

Вроде бы есть опенсорсный FreeOTP в котором сложнее забанить Россию

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #71

62. Сообщение от Бывалый смузихлёб (?), 13-Мрт-23, 11:14 –1 +/–

я же не гитхаб, зачем они мне ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

65. Сообщение от Аноним (65), 13-Мрт-23, 11:19 +/–

Я так понимаю, это только для логина на сам сайт и отправки изменений по http, правильно? То есть для коммитов по SSH это будет не нужно?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #69

66. Сообщение от Аноним (55), 13-Мрт-23, 11:19 +1 +/–

Поскорее бы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

68. Сообщение от Аноним (68), 13-Мрт-23, 11:22 +1 +/–

майкрософт купил гитхаб, обсаншайнил редактор Atom, теперь вот и до гитхаба доберется. Гитхаб станет только для сотрудников майрософт с подтверждением по трудовому договору, а остальным добро пожаловать в мир без монопольного гит-хостинга.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #82, #166

69. Сообщение от Аноним (53), 13-Мрт-23, 11:23 +1 +/–

А pull request как создать без веб-доступа?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #77, #115

70. Сообщение от Аноним (70), 13-Мрт-23, 11:38 –1 +/–

Поддерживаю инициативу. Использую oathtool

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78, #167

71. Сообщение от Аноним (56), 13-Мрт-23, 11:45 +/–

а разве github со временем не сможет так же легко исключить FreeOTP из списка поддерживаемых и оставить для аутентификации гуглю и свое майкросовсткое ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #72, #75

72. Сообщение от Аноним (72), 13-Мрт-23, 11:54 +1 +/–

Только принудительным переводом на какой-то другой стандарт TOTP, который бы стали реализовать только гугл и ms.
Сейчас никто не знает и не может узнать, какои именно TOTP RFC аутентификатор ты используешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #83, #146

74. Сообщение от AKTEON (?), 13-Мрт-23, 11:55 +1 +/–

А все потому, что дево-псы взяли моду зависимости черт знает откуда подгружать ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #132

75. Сообщение от iPony129412 (?), 13-Мрт-23, 11:56 –2 +/–

А зачем так сложно, а не сразу?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #81, #84

77. Сообщение от iPony129412 (?), 13-Мрт-23, 11:59 +/–

Через githubcli нельзя?
Или как у них там клиент свой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

78. Сообщение от Аноним (56), 13-Мрт-23, 12:00 –1 +/–

молодец, но oathtool не поддерживается, ставь что рекомендуют и желательно что-то из облачного.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #106

79. Сообщение от iPony129412 (?), 13-Мрт-23, 12:03 +/–

> Айпони, помимо ввода имени пользователя и пароля из не менее чем 15 000 символов с цифрами, заглавными буквами, пробелами, табами, переходами на новую строку
Вообще некоторый софт косячит на паролях с Emoji 🤨
Вот это беда 😮 Хотел поднять безопасность, своих паролей 🔑, а не получилось 😞
KeepassXC+Firefox вообще падали при паролях с Emoji. Но я это на дедовских устаревших иксах проверял. Может с Wayland лучше?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #88, #89

80. Сообщение от iPony129412 (?), 13-Мрт-23, 12:08 +1 +/–

Слишком мало и неинформативно 🛑

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #161

81. Сообщение от Аноним (56), 13-Мрт-23, 12:10 +/–

сначала зачинают, а потом родят, не наоборот.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

82. Сообщение от Аноним (138), 13-Мрт-23, 12:21 +1 +/–

>монопольного
>GitLab
>Codeberg
>GitFlic
>abf.io
Вот монополия!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #92

83. Сообщение от Аноним (138), 13-Мрт-23, 12:22 +/–

>принудительным переводом на какой-то другой стандарт FIDO2
Пофиксил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

84. Сообщение от Аноним (138), 13-Мрт-23, 12:23 +/–

Варят лягушку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

85. Сообщение от Zenitur (ok), 13-Мрт-23, 13:06 +/–

> Для двухфакторной проверки подлинности можно использовать мобильное приложение, подтверждение через SMS или прикрепление ключа доступа.
Можно пожалуйста приложение для десктопа, а то мобилам не очень доверяю? Под WinNT для PowerPC, пожалуйста

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86, #100, #126, #127

86. Сообщение от Аноним (27), 13-Мрт-23, 13:20 –1 +/–

> мобилам не очень доверяю?
1) влезь в долги опсосу, чтоб он тебя заблочил и знать тебя не хотел, 2) вытащи симкарту, чтоб пеленгации не было, 3) заклей камеру изолентой (черной), 4) агрессивно поковыряй иголкой в микрофоне, чтоб он точно сломался, 5) телефон переведи в режим самолета. После этого спокойно пользуйся TOTP-приложением.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #91

87. Сообщение от Ivan_83 (ok), 13-Мрт-23, 13:29 +/–

Кто то говорил что есть даже на баше реализация этой ненужной фигни.
Видимо придётся осваивать чтобы быть в тренде.
А ваще, я могу получить внутренний "пасспорт" с ключами (eCA тут называется), интересно получится ли им пользоватся для этого тоже...
Хотя я бы предпочёл чтобы банк его принимал как второй фактор, а на гит мне плевать.
Видел только у одного банка OTP токены аппаратные, на этот банк в прошлом году зашкварился немножно, так что виза с мастеркардом у них забрали платиновые карты в наказание :)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93, #94, #102

88. Сообщение от Самый умный из вас (?), 13-Мрт-23, 13:35 +1 +/–

На Вейланд всё лучше!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

89. Сообщение от Аноним (89), 13-Мрт-23, 13:36 –1 +/–

Пиши пароли на русском.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #99, #154

91. Сообщение от Zenitur (ok), 13-Мрт-23, 13:37 +/–

Да не, гугл аутентификатор прекрасно работает в Archon (эмулятор Андроида на базе Google Chrome). Хм, лет 8 уже не запускал, надо проверить, работает ли вообще

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #131

92. Сообщение от Аноним (89), 13-Мрт-23, 13:38 +/–

Первый уже грозился удалять репозитории просто так. Вопрос введения правил аналогичных гитхабу лишь вопрос времени.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #110

93. Сообщение от Аноним (89), 13-Мрт-23, 13:40 +2 +/–

Видимо тебе придётся быть как все и поставить себе все зонды, которые тебя попросили установить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

94. Сообщение от mikhailnov (ok), 13-Мрт-23, 13:48 +/–

У БСПБ в интернет-банке есть OTP вместо SMS, называют его "Google Authenticator", но у меня работает через FreeOTP+, то есть это обычный OTP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

99. Сообщение от К.О. (?), 13-Мрт-23, 14:01 +1 +/–

Для подбора паролей широко используют словари, а скрипту всё равно какой словарь перебирать. Перебирают по всем доступным, много времени это не занимает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #114

100. Сообщение от Анонимчик (?), 13-Мрт-23, 14:06 +/–

денег сколько готовы заплатить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

101. Сообщение от К.О. (?), 13-Мрт-23, 14:07 +/–

Codeberg объёмы не тянет нынче и виснет через день.
Не удивлюсь, если у них сервис до сих пор в виртуалке крутится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

102. Сообщение от Аноньимъ (ok), 13-Мрт-23, 14:09 +1 +/–

Под андроид в FDroid есть приложуха удобная - Aegis

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #104, #176

104. Сообщение от К.О. (?), 13-Мрт-23, 14:19 +/–

Два чая капитану

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #112

105. Сообщение от iZEN (ok), 13-Мрт-23, 15:38 –1 +/–

3.03.2023 15:13
На создание российского аналога GitHub направят 1,3 млрд рублей, которые уже 15 лет лежали без дела
Минцифры предлагает использовать 1,3 млрд руб., находящиеся без движения на счетах фонда «Росинфокоминвест» с 2007 года, на создание национального репозитория программного обеспечения с открытым кодом, сообщили «Ведомости» со ссылкой на информированные источники. По словам одного из них, предложение было направлено в кабмин ещё в декабре прошлого года. Судя по всему, предложение было одобрено, так как представитель Минцифры подтвердил, что средства будут направлены на создание репозитория.
https://3dnews.ru/1083307/publikatsiya-1083307

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #118

106. Сообщение от Аноним (132), 13-Мрт-23, 15:44 +/–

Экспертиза опеннет во весь рост. RFC6238? Да нет, какие-то глупости. Сатья будет лично проверять чем циферки генерировались.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #119

107. Сообщение от Вы забыли заполнить поле Name (?), 13-Мрт-23, 15:49 +2 +/–

Не поможет, скриньте

Ответить | Правка | Наверх | Cообщить модератору

109. Сообщение от Аноним (-), 13-Мрт-23, 15:59 –2 +/–

> давно пора.
Да понятное дело, тебе нехрен заняться кроме лизания ботинок майкрософта, глупого хайпа на их маркетинг и прочим булшитом.
Впрочем учитыая
> npm, OpenSSF, PyPI и RubyGems
Сразу видно что всяким питоняшам с лопаты и впарили первым делом, нехай ходят строем, майки как раз телефонные номера и что там еще с этих индейцев соберут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

110. Сообщение от Аноним (138), 13-Мрт-23, 15:59 +2 +/–

Рыночек порешал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #117

111. Сообщение от Аноним (-), 13-Мрт-23, 16:00 +/–

> причем уже не доверяют паролям. Скоро перестанут доверять отпечаткам пальцев.
Правильно. Даешь радужную оболочку сразу. И лазером в глаз, если авторизация не прошла. А ты как думал?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #116, #139

112. Сообщение от fuggy (ok), 13-Мрт-23, 16:02 +/–

Чем же FreeOTP+ не устраивает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #136

113. Сообщение от Аноним (-), 13-Мрт-23, 16:02 +/–

> Что посоветуешь?
Codeberg, notabug, sr.ht (эти что попало не берут). Свой сервак наконец. Что у тебя нет нескольких баксов на впску чтоли? Ну если твои проекты не стоят даже этого - может и черт с ними? В таком случае это что-то типа домашки китайских студней, которой завален весь гитхаб.
А так то кто попредусмотрительнее с него уже давно смигрировали или сделали гитхап как максимум зеркалом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #122

114. Сообщение от onanim (?), 13-Мрт-23, 16:05 +/–

я не встречал словарей с emoji и сомневаюсь, что до них кто-то додумался, так что айпоня прав, это даже лучше, чем добавлять в пароль иероглифы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #168

115. Сообщение от Аноним (-), 13-Мрт-23, 16:06 –1 +/–

> А pull request как создать без веб-доступа?
Пингануть кого-то - pull from <x> to <y>. Это у линуксоидов без всяких гитхабов вообще работает и ничо, нормально. И вот что майкрософт сделает с тем фактом что гит распределенный? Станет банить всех кто смеет девелопать не через гитхаб? В общем майки как обычно - бессмысленны и беспощадны. А сервису видимо кабзда настанет. Может в этом и смысл, хостить домашку студакам не профитабельно, а там такого 99% стало.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #165

116. Сообщение от пох. (?), 13-Мрт-23, 16:21 +2 +/–

Очень уж противно копаться в банке с глазами, выбирая нужный.
Сушеные головы на поясе таскать прикольнее, но глаза там не срабатывают, только face id.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #150

117. Сообщение от Аноним (-), 13-Мрт-23, 16:39 –1 +/–

> Рыночек порешал.
А нефиг пользоваться самыми расхайповаными сервисами от корпов, корпы все одинаковые в конечном итоге. Как минимум, если не доказано обратное. И в bait and switch и прочие вендорлоки они так то умеют. Вот, примерчик.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

118. Сообщение от Аноним (118), 13-Мрт-23, 16:47 +/–

Эти средства пойдут на доработку GitFlic или на создание нового сервиса?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #120

119. Сообщение от Аноним (56), 13-Мрт-23, 16:50 +1 +/–

у RFC6238 есть один фатальный недостаток.
Microsoft любит эксклюзивные решения и завязывать на свой vendor lock-in
вот как раз статья на хабре вышла: "Меня достало, что компании всё чаще используют двухфакторную аутентификацию только через фирменное приложение" - https://habr.com/ru/post/721870/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #137

120. Сообщение от Самый умный из вас (?), 13-Мрт-23, 17:01 +/–

Кто ж пилит на доработках?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #129, #156

121. Сообщение от Аноним (121), 13-Мрт-23, 17:25 +/–

> Вы часто свои личные коммиты проверяете?
Каждый раз при git push.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #123

122. Сообщение от Аноним (121), 13-Мрт-23, 17:28 +1 +/–

> Что у тебя нет нескольких баксов на впску чтоли?
Есть но платить не хочу. Да и не берут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #140, #152

123. Сообщение от товарищ майор (?), 13-Мрт-23, 17:33 +/–

А как часто сверяете то, что запушено в предыдущий раз?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #143

124. Сообщение от товарищ майор (?), 13-Мрт-23, 17:36 +/–

Да в общем так и надо, наверное. Вопрос в том, что по такому комментарию Вы ни за что не увидите, что коммит сделан не Вами!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

125. Сообщение от товарищ майор (?), 13-Мрт-23, 17:38 +/–

У трупа отрезать пальцы гораздо проще!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

126. Сообщение от товарищ майор (?), 13-Мрт-23, 17:44 +/–

Есть аппаратные TOTP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

127. Сообщение от anno (??), 13-Мрт-23, 18:01 +/–

KeePassX умеет TOTP

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #135

129. Сообщение от Аноним (129), 13-Мрт-23, 18:28 +1 +/–

Сам лично видел или блогер из тиктока в обтянутых штанах с розовыми волосами рассказал?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

130. Сообщение от Аноним (130), 13-Мрт-23, 18:38 +2 +/–

Утечки всех паролей в 99% случаев обусловлены не мамкиными хацкерами, переборами по словарям и прочей голливудной фигнёй, а банальной тупостью и социальной инженерией.

Ответить | Правка | Наверх | Cообщить модератору

131. Сообщение от penetrator (?), 13-Мрт-23, 18:56 +/–

чем это лучше стоковое ведро?
"на базе Google Chrome"
шлет так же и туда же

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

132. Сообщение от Аноним (132), 13-Мрт-23, 19:27 –1 +/–

То ли дело диды: какие-то исходники в ./vendor лежат, а откуда взялись, под какой лицензией, кто их последний раз обновлял на предмет уязвимостей — тому диду только и было известно, но он пять лет тому назад уволился, завёл кота и спился.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #162

135. Сообщение от Онан сын Иуды (?), 13-Мрт-23, 19:42 +/–

KeePassXC.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

136. Сообщение от Онан сын Иуды (?), 13-Мрт-23, 19:44 +/–

Дело вкуса. И то и другое работает.
Aegis умеет вытягивать данные из приложения Steam, если есть рут. Стим соответственно можно удалить после извлечения данных.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

137. Сообщение от fuggy (ok), 13-Мрт-23, 21:15 +/–

Статью не читай @ комментарий пиши. Там как раз написано что в Github и Microsoft можно использовать любой OTP приложение. А вот как раз в хипстерских или том же яндексе привязка есть. И в статье абсолютно правильно пишут опасения, скоро на каждый сайт будет своё обязательное приложение для авторизации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #148

138. Сообщение от Аноним (138), 13-Мрт-23, 21:28 +/–

>фотку с флагом в ж*
Зачем так? С шорами, поводьями, седлом и подрезанным хвостом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

139. Сообщение от Аноним (138), 13-Мрт-23, 21:31 +/–

Мелко мыслишь. Лазером в сетчатке выгравировать QR-код. Всем, без исключения. Без QR-кода не пущать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #151

140. Сообщение от Аноним (138), 13-Мрт-23, 21:32 +/–

Бесплатного ланча не бывает. Как и пива.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

141. Сообщение от VoiD (?), 13-Мрт-23, 22:21 +/–

Microsoft as it is.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #157

142. Сообщение от Аноним (142), 13-Мрт-23, 22:41 +1 +/–

Я просто оставлю это здесь: https://github.com/orgs/community/discussions/49869

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #144, #158

143. Сообщение от Аноним (121), 13-Мрт-23, 22:53 +/–

Если пушилось что-то без меня, то мой пуш не пройдёт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

144. Сообщение от Самый умный из вас (?), 13-Мрт-23, 23:15 –1 +/–

Это тред с ссылками на опусы сумасшедших?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #155

145. Сообщение от feudor (ok), 13-Мрт-23, 23:23 +4 +/–

вроде взрослые люди, которые раньше смеялись про идентификацию по паспорту - сейчас делают вид что это другое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #173

146. Сообщение от Аноним (146), 13-Мрт-23, 23:38 +/–

>Только принудительным переводом на какой-то другой стандарт TOTP, который бы стали реализовать только гугл и ms.
>Сейчас никто не знает и не может узнать, какои именно TOTP RFC аутентификатор ты используешь.
Ну раз все настолько изюмительно, я понимаю, что теперь пишешь "я потерял свой телефон, привяжите новый", тебе отправляют на почту код подтверждения и все оказываются там же где и до введения?
Или великие коммитеры гитхаба могут потерять логины и ssh-ключи, но никогда не теряют телефоны?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

148. Сообщение от Аноним (56), 14-Мрт-23, 00:35 +1 +/–

ля, ну читайте же между строк научитесь
чтобы не паниковали оставили отдушину, а как народ попривыкнет, можно будет закручивать гайки и залочить на свой софт или софт рекомендованных партнёров. Тут даже сценарий придумывать не нужно, сначала будет скомпроментирован один из полу-популярных OTP приложений от какого-то васяна, а затем в целях защиты всех трудящихся на хабе и спасения человечества попросят перейти на "проверенные" приложения из рекомендованного списка и даже могут пару раз дату перенести тем самым проявляя заботу о тех кто еще не успел это сделать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

150. Сообщение от Аноним (-), 14-Мрт-23, 06:10 +1 +/–

> Очень уж противно копаться в банке с глазами, выбирая нужный.
Так это...
С одной стороны, не очень дровяные сканеры так то допирают "live tissue tests" нынче делать.
С другой, мастера анест^W протези^W 3D печа... ну в общем наверное решат проблему за скромную мзду.
> Сушеные головы на поясе таскать прикольнее, но глаза там не срабатывают, только face id.
А при auth fail можно открывать воооооон тот люк под сканером. Сразу более полуцентнера собачьего корма за присест. А куда этот кадр с головами будет жаловаться на обращение? В полицию, чтоли? Хыхыхы, ну да, ждали там его :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

151. Сообщение от Аноним (-), 14-Мрт-23, 06:12 +/–

> Мелко мыслишь. Лазером в сетчатке выгравировать QR-код. Всем, без исключения. Без QR-кода
> не пущать.
Оверинженерия какая-то. Радужка сама не хуже. А лазером в глаз - "сколько раз можно несанкционировано зайти в эту систему?". Примерно как с посмотреть в телескоп на солнце.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139 Ответы: #163

152. Сообщение от Аноним (-), 14-Мрт-23, 06:14 +/–

> Есть но платить не хочу.
Ну значит это не очень ценные проекты были.
> Да и не берут.
Даже скрепные? :) Ну вон для тебя гетто типа гитфлика чтоли сделали, энжой йорселф. Правда я не знаю какие у них порядки, но оно есть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

154. Сообщение от Аноним (-), 14-Мрт-23, 10:08 +1 +/–

> Пиши пароли на русском.
Вон там в соседней новости видимо писал, получил репы в ридонли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

155. Сообщение от Аноним (-), 14-Мрт-23, 10:23 +/–

По-моему там как раз очень здравый спич, на тему того что корпорация явно не уважает своих юзеров если смеет такие приказы на всю толпу раздавать. Это просто хамство и народ там прав.

А с таким ником прикольно про сумасшествие рассуждать. Ты б еще Наполеоном назвался, а мы бы пробурчали что-то про мегаломанию еще более явно...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144

156. Сообщение от Аноним (-), 14-Мрт-23, 10:24 +/–

> Кто ж пилит на доработках?
Те кто поумней тебя: немного пропатчить, объявить новым сервисом, все дела. А там кто разбираться будет потом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

157. Сообщение от InuYasha (??), 14-Мрт-23, 11:08 +/–

"AS IS", WITHOUT WARRANTY OF ANY KIND.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141

158. Сообщение от InuYasha (??), 14-Мрт-23, 11:19 +/–

У кого-нить получается апвотить этот тред?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142

160. Сообщение от Аноним (-), 14-Мрт-23, 14:41 +/–

Тебе всегда пора, лишь бы что-нибудь внедрить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

161. Сообщение от Аноним (161), 14-Мрт-23, 15:18 +/–

Не хватает текущего размера CoC.md?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

162. Сообщение от Аноним (161), 14-Мрт-23, 15:22 +/–

>диды: какие-то исходники в ./vendor лежат
>диды
>./vendor
Ты там за пределы джаваскрипта выходи иногда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

163. Сообщение от Аноним (161), 14-Мрт-23, 15:23 +/–

Лазером в глаз или в rectum раз?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151

165. Сообщение от Аноним (161), 14-Мрт-23, 15:27 +/–

>Может в этом и смысл, хостить домашку студакам не профитабельно, а там такого 99% стало.
А главное, все эти портфолио уровня laba1 при приёме на работку канут в лету.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

166. Сообщение от Аноним (161), 14-Мрт-23, 15:28 +/–

>а остальным добро пожаловать в мир без монопольного гит-хостинга
Это же придётся запоминать сервер, а большая часть остальных даже не знает, зачем поле сервера в IM-клиентах нужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

167. Сообщение от Аноним (161), 14-Мрт-23, 15:29 +/–

>Поддерживаю инициативу. Использую oathtool
Сканы геморроя уже сделал?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

168. Сообщение от К.О. (?), 14-Мрт-23, 23:50 +/–

> я не встречал словарей с emoji и сомневаюсь, что до них кто-то
> додумался, так что айпоня прав, это даже лучше, чем добавлять в
> пароль иероглифы.
Я отвечал на комментарий, в котором советовали "пароли на русском"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

169. Сообщение от Аноним (169), 15-Мрт-23, 03:07 +/–

Двухфакторка через привязку к телефону - отличный способ потерять свой аккаунт. Чё они через емейл не сделали - непонятно.

Ответить | Правка | Наверх | Cообщить модератору

170. Сообщение от Аноним (170), 15-Мрт-23, 16:55 +/–

Жду когда Госуслуги прикрутят.

Ответить | Правка | Наверх | Cообщить модератору

171. Сообщение от Аноним (171), 16-Мрт-23, 08:08 +/–

И всюду неприкрытое анальное зондирование через смс, причем, в плане безопасности, не без действий местных ОПСОСов, давно доказано, что это не дополнительная защита, а делегирование прав кому нужно. И на этом фоне, уже >20 лет существует GPG, в которой в три строки можно удостоверять и подписывать. Глядя на то, как народ на гитлаб валит, скоро на гитхабе один только микрософт и останется.

Ответить | Правка | Наверх | Cообщить модератору

172. Сообщение от Ононимновата (?), 16-Мрт-23, 23:18 +/–

Какая есть двухфакторка, которая не принадлежит третьему лицу?
Мобильный телефон - не твой.
Э.почта - не твоя.
Что есть в замен, что принадледит лично себе, также как и пароль, и больше никому????

Ответить | Правка | Наверх | Cообщить модератору

173. Сообщение от ist (?), 17-Мрт-23, 05:45 +/–

200-300 лет назад люди бы вообще не поняли, что такое паспорт и зачем он нужен. А через 200-300 лет все будут считать обычным делом биометрические нейрочипы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

174. Сообщение от burjui (ok), 17-Мрт-23, 12:24 +/–

let expertise_level = "OpenNET".into();
assert!(expertise_level > 80);

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

175. Сообщение от burjui (ok), 17-Мрт-23, 12:26 +/–

Нет, тебе в консоли нарисуют поле ввода для кода OTP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

176. Сообщение от Ivan_83 (ok), 18-Мрт-23, 00:30 +/–

Мне не нужно ничего для телефона, для меня это девайс который сегодня есть и работает а завтра сломался/его нет.
И брать его в руки я хочу когда работаю с компом.
И собственно второй фактор мне не нужен для гитхуба, безопасность гитхуба - мне не интересна, пока оно не платит мне деньги.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

7. Сообщение от iPony129412 (?), 13-Мрт-23, 08:46	–15 +/–
давно пора.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29, #51, #109, #160

21. Сообщение от Аноним (21), 13-Мрт-23, 09:21	+1 +/–
В Git появился новый вид коммита - скрытый?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23, #25, #28

23. Сообщение от Golangdev (?), 13-Мрт-23, 09:40	+/–
нет конечно. это кривой перевод скорее всего.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

24. Сообщение от Аноним (24), 13-Мрт-23, 09:43	–3 +/–
>Для двухфакторной проверки подлинности можно использовать мобильное приложение, подтверждение через SMS или прикрепление ключа доступа. >В качестве приоритетного варианта для двухфакторной проверки подлинности рекомендуется использовать приложения, создающие одноразовые пароли с ограниченным сроком действия (TOTP), такие как Authy, Google Authenticator и FreeOTP. Что, простите? Как этот абзац согласуется с предыдущим? О чём вообще речь? Google Authenticator не умеет подтверждать через SMS. Какой ключ доступа предлагается прикрепить? ssh? так он уже прикреплён для пуша.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31

25. Сообщение от товарищ майор (?), 13-Мрт-23, 09:46	–1 +/–
Вы часто свои личные коммиты проверяете? И что Вы пишете в комментарии к коммиту? "Fix bug #666" и "Resolve issue #1313"?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #34, #121

26. Сообщение от Аноним (26), 13-Мрт-23, 09:47	+6 +/–
А ведь совсем не давно, как все хорошо начиналось. В интернете рекомендовали не выкладывать личные данные, фотографии, адреса. Теперь требуют подтверждать личность, причем уже не доверяют паролям. Скоро перестанут доверять отпечаткам пальцев.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27, #33, #36, #74, #111

27. Сообщение от Аноним (27), 13-Мрт-23, 09:51	+4 +/–
> В качестве приоритетного варианта для двухфакторной проверки подлинности рекомендуется использовать приложения, создающие одноразовые пароли с ограниченным сроком действия (TOTP) Где ты здесь увидел "подтверждение личности"?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26 Ответы: #174

28. Сообщение от Аноним (28), 13-Мрт-23, 09:53	+/–
бэкдоры самое оно вносить с таким типом
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

29. Сообщение от Аноним (29), 13-Мрт-23, 09:54	+4 +/–
Да давно пора уже тебя забанить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

31. Сообщение от товарищ майор (?), 13-Мрт-23, 09:56	+/–
Нормально согласуется. Мобильное приложение - имеется ввиду TOTP-приложение, вроде GAuth или GitHub Mobile. СМС это СМС. Ключ доступа - что-то вроде FIDO2-ключей. В оригинале просто "You can choose between TOTP, SMS, security keys, or GitHub Mobile".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24

33. Сообщение от товарищ майор (?), 13-Мрт-23, 09:58	–1 +/–
Так используй TOTP вместо СМС и будет тебе счастье в квадрате.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

34. Сообщение от iPony129412 (?), 13-Мрт-23, 10:07	–2 +/–
Типа того. А как надо?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #40, #124

36. Сообщение от YetAnotherOnanym (ok), 13-Мрт-23, 10:16	+5 +/–
Странно, что отпечаткам пальцев вообще кто-то доверяет, когда в хозяйственном магазине можно купить садовый секатор.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26 Ответы: #39, #47

38. Сообщение от Аноним (38), 13-Мрт-23, 10:38	+7 +/–
Хорошая новость, люди наконец задумаются о переходе на нормальные git хостинги.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #43

39. Сообщение от Аноним (39), 13-Мрт-23, 10:43	+2 +/–
Ещё более странны аргументы типа "но никто же не знает, с какого пальца нужен отпечаток!" :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #36

40. Сообщение от Аноним (40), 13-Мрт-23, 10:47	+2 +/–
Надо писать "Update README.md", "Update CoC.md"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #34 Ответы: #80

43. Сообщение от Аноним (43), 13-Мрт-23, 10:51	+/–
Что посоветуешь?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #38 Ответы: #52, #113

47. Сообщение от Аноним (47), 13-Мрт-23, 10:57	+1 +/–
То-то на улице все сплошь без пальцев гоняют с айфонами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #36 Ответы: #56, #125

51. Сообщение от Бывалый смузихлёб (?), 13-Мрт-23, 11:01	+17 +/–
Смотрите в следующей серии: Айпони, помимо ввода имени пользователя и пароля из не менее чем 15 000 символов с цифрами, заглавными буквами, пробелами, табами, переходами на новую строку и непечатаемыми символами, вынужден указывать свой номер телефона и подтверждать по смс и голосовому звонку( а так же по видеосвязи ), после чего, в течение 30мин обязан отослать новую оригинальную фотку своих сисек с сигной своего репозитория, фотку с флагом в ж* - тоже с сигной но написанной другим шрифтом, а так же, ролик с одной рукой, полностью умещающейся в рот и другой - держащей разворот паспорта чтобы он нормально читался и при этом произнося название своего репозитория Но перед этим - подписать соглашение по использованию, согласно которому контора "не несёт никакой ответственности ни за что, включая передачу любых материалов третьим лицам и имеет право абсолютно на всё без объяснения причин"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #55, #79, #138

52. Сообщение от Аноним (38), 13-Мрт-23, 11:02	+2 +/–
Sourcehut или Codeberg
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #43 Ответы: #101

53. Сообщение от Аноним (53), 13-Мрт-23, 11:03	+1 +/–
Хорошо, конечно... Но только SMS они отказываются в Россию отправлять. А приложение LastPass Authenticator может быть выключено в любой момент времени.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #60

54. Сообщение от Аноним (54), 13-Мрт-23, 11:07	+2 +/–
А пушить-то можно будет без этой фигни? По ssh?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #175

55. Сообщение от Аноним (55), 13-Мрт-23, 11:07	–2 +/–
Вам никто не мешает уже сейчас реализовать свои фантазии и отсылать в GitHub фото с флагом
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #51 Ответы: #58, #62

56. Сообщение от Аноним (56), 13-Мрт-23, 11:09	+3 +/–
иди от обратного, у кого нет пальцев у того нет и айфонов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #47

58. Сообщение от Бывалый смузихлёб (?), 13-Мрт-23, 11:12	+3 +/–
Это, пусть и юмористическая, но отсылка к затягиванию гаек, лицемерно относимой к "заботе о пользователях" Да что микрософ что гугл своих пользователей вообще вертели. У них отношение к ним - примерно как у сотрудника огромной птицефермы к бройлерному петуху. Это совершенно чётко начинаешь понимать после общения со службой поддержки
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #55 Ответы: #145

59. Сообщение от Аноним (59), 13-Мрт-23, 11:12	+/–
Это получается, гитхуб у си экспертов уже выпадает? Как-то неэлитно уже с двухфакторной аутентификацией. Неужели и гитляп такое заимплементит?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #66

60. Сообщение от Аноним (55), 13-Мрт-23, 11:13	+1 +/–
Вроде бы есть опенсорсный FreeOTP в котором сложнее забанить Россию
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #53 Ответы: #71

62. Сообщение от Бывалый смузихлёб (?), 13-Мрт-23, 11:14	–1 +/–
я же не гитхаб, зачем они мне ?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #55

65. Сообщение от Аноним (65), 13-Мрт-23, 11:19	+/–
Я так понимаю, это только для логина на сам сайт и отправки изменений по http, правильно? То есть для коммитов по SSH это будет не нужно?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #69

66. Сообщение от Аноним (55), 13-Мрт-23, 11:19	+1 +/–
Поскорее бы
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #59