Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Каталог PyPI перешёл на обязательную двухфакторную аутентификацию , opennews (??), 02-Янв-24, (0) [смотреть все] Как они произносят - пипи , Аноним (1), 09:44 , 02-Янв-24, (1) –4 // пай-пи-ай, Аноним (23), 12:18 , 02-Янв-24, (23) +3 Это правильно , Аноним (2), 09:59 , 02-Янв-24, (2) +4 // Добро пожаловать в концлагерный опенсорц имени мегакорпораций , Аноним (110), 11:03 , 03-Янв-24, (110) +2 // А этот контроль мегакорпораций над двухфакторной аутентификацией с вами в одной , Аноним (113), 15:54 , 03-Янв-24, (113) Предлагаю наносить разрабам штрих-код на лоб и вживлять подкожный чип, чтобы на , Аноним (7), 10:55 , 02-Янв-24, (7) +2 // До безопасного кода нам далеко, особенно в PyPI Но это шаг к уверенности в том, , Аноним (8), 11:20 , 02-Янв-24, (8) // да, главное - веровать , нах. (?), 12:39 , 02-Янв-24, (33) Ни в коем случае Пусть репу льет кто попало, можно вообще без авторизации Вот , Аноним (10), 11:24 , 02-Янв-24, (10) // Авторизация по паролю чем-то не устраивает , Аноним (50), 13:18 , 02-Янв-24, (50) Those who would give up essential liberty to obtain little temporary safety, des, Аноним (110), 09:16 , 03-Янв-24, (108) 2024 год, а параноики на технических ресурсах все еще продолжают считать, что дв, Аноним (11), 11:25 , 02-Янв-24, (11) +1 // Лучше быть параноиком, что свой номер телефона оставить рукожопам-питонистам, Аноним (13), 11:39 , 02-Янв-24, (13) +1 // SMS-коды не двухфакторка Нормальная двухфакторка - OTP в приложении, а еще лучш, Аноним (14), 11:41 , 02-Янв-24, (14) +1 _-Ты вообще слышал про такие слова как FreeOTP, LinOTP, Authy и другие Если для, Аноним (-), 11:52 , 02-Янв-24, (15) +6 Вопрос не в том, что слышал аноним Вопрос в том, что слышали администраторы Пип, Аноним (16), 12:01 , 02-Янв-24, (16) +1 Просто открываешь статью И читаешь Неужели это так сложно Зачем придумывать б, Аноним (-), 12:10 , 02-Янв-24, (19) +5 Да ничего они не слышали и не хотят В каждой новости с упоминанием двуфакторки , Аноним (11), 12:03 , 02-Янв-24, (17) Как думаешь это проекция страхов, негативный жизненный опыт или нереализованные , Аноним (-), 12:37 , 02-Янв-24, (32) Если отвечать серъезно думаю, что интернет во многом и состоит из неадекватов, , Аноним (11), 13:40 , 02-Янв-24, (58) Ну вообще-то когда тебя облагодетельствуют путем наставления пушки, а не то -, Аноним (110), 11:06 , 03-Янв-24, (111) –1 Вот что с людьми русский банкинг и не только делает В России под двухфакторко, Kuromi (ok), 19:22 , 02-Янв-24, (91) Согласно российским законам СМС является надёжным стредство двухфакторки, а TOTP, Аноним (99), 21:37 , 02-Янв-24, (99) Всё правильно, дубликат симки изготовить - это товарищу майору ещё как-то понятн, К.О. (?), 02:11 , 03-Янв-24, (103) В российских ГОСТах очень много чего нет потому что придумано не в России , и ч, Kuromi (ok), 03:15 , 03-Янв-24, (104) Забавно, но те же Госуслуги или Почта России умеют в TOTP, Аноним (113), 15:57 , 03-Янв-24, (114) Местные опасаются будущего огораживания в виде отказа от TOTP Мол, наступит вре, Аноним (53), 13:25 , 02-Янв-24, (53) +1 // Ну, что там в их воображаемом будущем приходит на замену TOTP - это их личные бо, Аноним (11), 13:37 , 02-Янв-24, (56) Нифига себе пафосноа название для питонопомойи Там 80 пакетов - нечто уровня д, Аноним (110), 11:08 , 03-Янв-24, (112) А если без шуточек, может ли уважаемый эксперт предложить более адекватные алтер, Аноним (11), 11:36 , 02-Янв-24, (12) // обычный пароль ровно на столько же решает эти несуществующие проблемы При этом д, нах. (?), 12:05 , 02-Янв-24, (18) –2 // О, подьехали иксперты бизопасности Пароль утекает тупо скриншотом соседнего ок, Аноним (-), 12:14 , 02-Янв-24, (21) kokokoй ужос А чего ж у меня в дырявом X11 ничего никуда не утекло Там, знаеш, нах. (?), 12:22 , 02-Янв-24, (25) –1 Без понятия, может у тебя интернета нету Ух сколько пафоса Думаешь кому-то нужн, Аноним (-), 12:30 , 02-Янв-24, (29) –1 нет, это ты - феноменально т-пой Настолько что не можешь поискать это слово в те, нах. (?), 12:36 , 02-Янв-24, (31) Может еще и пруфцов подкинешь А то языком мести все могут Э ты предлагаешь мне, Аноним (-), 12:49 , 02-Янв-24, (35) человеку неумеющему в поиск - бесполезно А остальные - найдут с хрена ли я долж, нах. (?), 12:54 , 02-Янв-24, (36) А впрочем я нифига не удивлен с Микросхемы ты тоже в гараже печатешь Наверное , Аноним (-), 13:00 , 02-Янв-24, (39) Собственно, что и требовалось доказать Чел без шуток если тебе кажется, что за , Аноним (11), 13:01 , 02-Янв-24, (40) предыдущие строчки ты пропустил потому что там ни одной понятной тебе буквы, я п, нах. (?), 13:09 , 02-Янв-24, (42) –2 Каке строчки Вот жти что ли Извини, но это очередная чушь , Аноним (11), 13:18 , 02-Янв-24, (48) эта чушь написана прямо в тексте статьи Нет, не этой, а оригинала анонса Ну , нах. (?), 16:30 , 02-Янв-24, (79) –1 Открываем анонс https blog pypi org posts 2023-06-01-2fa-enforcement-for-uploa, Аноним (83), 17:03 , 02-Янв-24, (83) Зачем ты им что-то пытаешься доказывать Они поколение которое верует что дядя в, scriptkiddis (?), 13:53 , 02-Янв-24, (59) Но это, конечно же, не затронуло девайс, на котром ты написал этот коммент Ну и , Аноним (11), 14:11 , 02-Янв-24, (63) Если уже параноить - то по максимуму, полумеры в таком важном деле не подходят Е, Аноним (-), 14:22 , 02-Янв-24, (67) так там на самой штуковине может и нет бэкдора ну в смысле - можно даже поверит, нах. (?), 14:15 , 02-Янв-24, (64) Ну и да, то что они рекомендуют - это fido т е такой охрененно-аппаратный токе, Kuromi (ok), 20:55 , 02-Янв-24, (96) Тырить его даже и не надо будет скорее всего Чел, токен можно стырить тольк, Аноним (11), 13:07 , 02-Янв-24, (41) я тебе слово - написал не просто так именно таким образом Если бы ты был не фе, нах. (?), 13:10 , 02-Янв-24, (44) –3 Нет, нужен, и поэтому ничего ты с одним токеном не сделешь От тебя потребуют пе, Аноним (11), 13:21 , 02-Янв-24, (51) Ты в последних темах настолько жидко обделываешься, что кажется, что у тебя праз, Аноним (-), 13:24 , 02-Янв-24, (52) Порочесть о работе 2FA не хватило ума тебе, но тупым при этом оказался я Что , Аноним (11), 13:26 , 02-Янв-24, (54) Пример приведёшь, реального случая такого хищения пароля Или сферический конь , Аноним (77), 16:28 , 02-Янв-24, (77) Пример приведёшь, реального случая такого хищения пароля Или сферический конь , Аноним (77), 16:28 , 02-Янв-24, (78) Ясно, понятно Может, объяснишь, каким именно образом пароль решает проблемы вз, Аноним (11), 12:40 , 02-Янв-24, (34) –1 Кстати говоря, васяну помимо девайса с токеном нужно стырить и сам пароль Или т, Аноним (11), 12:59 , 02-Янв-24, (38) И камеры дома поставить - чтобы была уверенность что он сам код печатал , Аноним (110), 09:14 , 03-Янв-24, (107) Что значит загружать Может правильнее выгружать Ох уж эти термины Download Upl, robot228 (?), 11:24 , 02-Янв-24, (9) –2 // На русском оба слова одинаково правильно и неправильно используются в обоих смыс, Аноним (23), 12:24 , 02-Янв-24, (28) +3 // Ну как и да и нет Я вот сколько лет уже не знаю как донести мысль, в разных исто, robot228 (?), 14:56 , 02-Янв-24, (72) загружать можно на серверзагружать можно локально, ы (?), 14:36 , 02-Янв-24, (70) Скрыто модератором, Аноним (-), 14:37 , 02-Янв-24, (71) Выкачивать скачивать и закачивать заливать Двусмысленности нет , Аноним (74), 15:39 , 02-Янв-24, (74) GitHub кстати тоже https codeberg org KOLANICH Fuck-GuanTEEnomo, Аноним (20), 12:12 , 02-Янв-24, (20) // О, это не тот, который написал похожий манифест про вейлад А то стиль очень похо, Аноним (-), 12:19 , 02-Янв-24, (24) +1 // Нет не тот , Аноним (61), 14:00 , 02-Янв-24, (61) Посмотрел что это за чудо Из описания его репы -_ My nickname is KOLANICH, it is, Аноним (-), 12:22 , 02-Янв-24, (27) +3 // Тем более в рыцари никогда не был посвящен, Аноним (13), 12:31 , 02-Янв-24, (30) +4 // Бородатый анекдот вспомнилсяПереполненный троллейбус Мужчина, прилично одет, вы, Аноним (57), 13:39 , 02-Янв-24, (57) не читать же текст с техническими терминами, действительно Буков много и все не, нах. (?), 12:58 , 02-Янв-24, (37) +1 // Конечно важно читать кем Потому что можно долго вчитываться в шизофренический б, Аноним (10), 13:09 , 02-Янв-24, (43) +1 Я его прочитал полностью Начинается там с причитаний о дискриминации 8370 itH, Аноним (-), 13:18 , 02-Янв-24, (49) но всю техническую часть поскипал потому что те буквы тебе были непонятные он на, нах. (?), 14:19 , 02-Янв-24, (65) И как ты переведешь это 8370 itHub decides for users how and how much they shou, Аноним (-), 14:25 , 02-Янв-24, (68) Угу, изменили Всё на что они способны - свалить Да ты и на барную стойку на ра, Аноним (10), 14:33 , 02-Янв-24, (69) https www youtube com watch v -uP9N7e4Ejs 1 06 55, Аноним (73), 15:05 , 02-Янв-24, (73) Именно так Вот видишь ты ссылку на probonopd 700 а Вспоминаешь а это тот мало, Аноним (57), 13:28 , 02-Янв-24, (55) чтоб быстроподнятое все же оставалось - упавшим Но конечно зачем же ему доверять, нах. (?), 16:35 , 02-Янв-24, (81) Подумаешь баг закрыли в начале 21 года, причем баг который сам г-н probonopd и з, Аноним (-), 16:49 , 02-Янв-24, (82) Так это ты первым постом под анонимом про пипи острил Дядь, ты бы правда о лече, Врач (??), 17:04 , 02-Янв-24, (84) Я буду называть его Коланик, Аноним (95), 20:29 , 02-Янв-24, (95) уже давно, и если эта шляпа - все что ты нашел, то советую поискать дисскуссии н, penetrator (?), 18:23 , 02-Янв-24, (89) // спасибо, попробую найтиДаже если бы из было 10-20-30 процентов, то основной вопр, Аноним (-), 19:23 , 02-Янв-24, (92) можно использовать приложения для аутентификации на базе одноразовых паролей, п, Аноним (50), 13:17 , 02-Янв-24, (47) // Как раз с телефона его даже целенаправленно, обладая всеми доступами к устройств, Аноним (116), 20:25 , 03-Янв-24, (116) К счастью, что не вход по номеру телефону и не предложение повертеть головой пер, Аноним (62), 14:00 , 02-Янв-24, (62) // в смысле windows hello - один из доверенных механизмов fido2 Не уверен что раб, нах. (?), 14:22 , 02-Янв-24, (66) Интернет по паспорту, banonymous (?), 17:46 , 02-Янв-24, (87) // Не вижу ничего плохого В баре ребенку бухлишко не нальют, в КИБ спросят пспорт н, Аноним (-), 17:49 , 02-Янв-24, (88) –2 // майор перелогинься, penetrator (?), 18:24 , 02-Янв-24, (90) +2 FIDO U2F аппаратных токенов и протокола WebAuthn, которая позволяет добиться бо, Kuromi (ok), 19:24 , 02-Янв-24, (93) Внедряем TOTP и аппаратные ключи 8592 мы находимся здесьЗапрещаем экспорт апп, Аноним (94), 20:14 , 02-Янв-24, (94) –2   // Скрыто модератором, Аноним (-), 21:15 , 02-Янв-24, (97)   Почему все сторонники заговоров придумывают такие сложные схемы Намного проще пр, Аноним (10), 21:19 , 02-Янв-24, (98) +1   // Проще не значит лучше Прямые баны всем очевидны и портят имидж свободы демокра, Аноним (105), 05:59 , 03-Янв-24, (105) –1   Ха ха ха гитпаб сам себя заблокировал от нормальных разработчиков , нормальный р, Гуру (?), 20:05 , 08-Янв-24, (117)   PyPI и ему подобные репозитории нужно прикрыть В основном они хранят, за исключ, Аноним (106), 07:20 , 03-Янв-24, (106) // Скрыто модератором, Аноним (-), 09:28 , 03-Янв-24, (109) –1 Мда, в комментах столько паранойи насчёт TOTP, в которой комментаторы не разобра, Аноним (113), 16:05 , 03-Янв-24, (115) 1,2,7,9,20,47,62,87,93,94,106,115

Сообщения

[Сортировка по времени | RSS]

94. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–2 +/–
Сообщение от Аноним (94), 02-Янв-24, 20:14
Внедряем TOTP и аппаратные ключи ← мы находимся здесь Запрещаем экспорт аппаратных ключей в страны без правильной демократии ← мы будем здесь до конца 2024 Старые версии ключей не поддерживаются из-за бага, который случайно немножечко бэкдор Весь прогрессивный мир с осуждением смотрит на страны без правильной демократии, сами себя отрезавшие от прогрессивного человечества
Ответить | Правка | Наверх | Cообщить модератору

	97. Скрыто модератором	+/–
	Сообщение от Аноним (-), 02-Янв-24, 21:15
	А смысл? роскомнадзор просто забанит все наружу, причем скорее всего раньше.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+1 +/–
	Сообщение от Аноним (10), 02-Янв-24, 21:19
	Почему все сторонники заговоров придумывают такие сложные схемы? Намного проще просто забанить на гитхабе. И все. Пара хитрецов попробую пролезть через тор, прокси, впн и тд... ну, их вычислят какими-то другими способами. Плюс обрати внимание на доступ к гитхабу напр. в Китае, С. Корее или Северном Зимбабве. Он же забанен изнутри страны, а не извне.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	105. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–1 +/–
	Сообщение от Аноним (105), 03-Янв-24, 05:59
	Проще не значит лучше. Прямые баны всем очевидны и портят имидж "свободы демократии", а непрямые через аппаратные ключи достигают того же результата, но совершенно незаметно, что не вредит имиджу.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Гуру (?), 08-Янв-24, 20:05
	Ха ха ха гитпаб сам себя заблокировал от нормальных разработчиков , нормальный разработчик не поидет в конц лагерь гуд бей , по смс авторизацию надо было вводить
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема