Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В NPM включена обязательная двухфакторная аутентификация для 100 самых популярных пакетов , opennews (??), 03-Фев-22, (0) [смотреть все] Теперь авторам не получится поднять деньжат и списать на взлом Я думаю, они не , Аноним (1), 15:00 , 03-Фев-22, (1) +6 // Почему не получится Или ты имеешь в виду - не успеют, потому что это сделает тр, пох. (?), 15:41 , 03-Фев-22, (9) // FreeOTP Ты что шиз А в прочем да, Аноним (21), 20:31 , 03-Фев-22, (21) +2 Всегда можно списать на взбесившийся принтер Кто мешает добавить в код зависимо, Анон_из_Восточной_Европы (ok), 12:43 , 04-Фев-22, (42) +1 А что с тем кадром которого на гитхабе заблокировали Или там питон был , Аноньимъ (ok), 15:03 , 03-Фев-22, (2) –1 // лол который протестовал и радел за самоубийство другого разраба там какой-то фр, Аноним (4), 15:11 , 03-Фев-22, (4) –7 // Это ты так неуважительно об Аароне пишешь , Аноним (6), 15:22 , 03-Фев-22, (6) +4 Бэкэндщиком повеяло 8230 , Анонимоусш (?), 01:32 , 04-Фев-22, (27) +1 с Мараком штоль а ничего репостит в твитыре кислотные клипчики и пишет какую-т, Михрютка (ok), 01:46 , 04-Фев-22, (29) +1 Ну и зачем это нужно Если владельцы аккаунтов не считают нужным что-то защищать , Аноним (3), 15:07 , 03-Фев-22, (3) –1 // Если пакет начал использоваться как зависимость в других пакетах, безопасность п, Аноним (5), 15:15 , 03-Фев-22, (5) +1 // Ты это говоришь про Майкрософт Который в своей истории много раз кого-нибудь да, Аноним (6), 15:27 , 03-Фев-22, (7) +5 Она становится проблемой использователя разработчика других пакетов Причём тут М, Аноньимъ (ok), 15:39 , 03-Фев-22, (8) –4 // которому конечно мешает зафиксировать именно проверенную версию что А, руки Ра, пох. (?), 15:43 , 03-Фев-22, (10) +1 Это не руки И даже не хвост Это голова, работающая по принципу и так сойдёт, , псевдонимус (?), 02:52 , 04-Фев-22, (32) +1 Слишком сложно надо уметь это обрабатывать на стороне клиента Обязать топовые, Kuromi (ok), 17:01 , 03-Фев-22, (15) Именно Ебзопасность становится проблемой ещё и этот пакет с пакетами использующ, Онаним (?), 19:13 , 03-Фев-22, (18) Им нужен контроль Безопасность только повод , ананим.orig (?), 17:19 , 03-Фев-22, (16) +3 лефтпад в опасносте, Ananimasss (?), 15:50 , 03-Фев-22, (11) +4 Жду следующей новости из-за введения обязательной двухфакторной аутентификации , Аноним (12), 16:12 , 03-Фев-22, (12) +5 Для безопасности надо читать код библиотек, которыми пользуешься, и пинить верси, Аноним (13), 16:46 , 03-Фев-22, (13) –2 // Разработчик хелловорлда, как я вижу Интересно, сколько человеколет у меня уйдет,, Урри (ok), 17:01 , 03-Фев-22, (14) +4 // сколько npm пакетов нужно вебмакакам для гарантированного вывода хелловорд , Аноним (-), 18:52 , 03-Фев-22, (17) –1 // Дело не в макаках, чтобы грамотно и по всем правилам написать привет мир тебе по, Аноним (1), 19:21 , 03-Фев-22, (19) Это твоему коду с тыщами мутных зависимостей грош цена А код в 10 строк, выводя, Ананоним (?), 20:14 , 03-Фев-22, (20) Исходники браузера, который будет выводить эту строку, уже проверил , Урри (ok), 01:06 , 04-Фев-22, (25) Используй только то что проверено на безопасность другими, не обновляйся до нест, liliputiputiputi (?), 06:55 , 04-Фев-22, (39) +1 Установил реакт получил 20000 тысяч зависимостей Читай всеВ веб ужасная ситуаци, Аноним (41), 07:19 , 04-Фев-22, (41) +2 // Если интересна безопасность, то лучше вообще не устанавливать то, что не можешь , www2 (??), 07:31 , 08-Фев-22, (53) djb шно , www2 (??), 07:28 , 08-Фев-22, (52) Отлично, теперь потеря поломка телефона приведёт к безвозвратной утере аккаунта , Wilem82 (ok), 22:24 , 03-Фев-22, (22) +5 // Дитятко, ты что, никогда не менял симку к банковскому акку А ведь там посерьёз, Аноним (30), 02:27 , 04-Фев-22, (30) // А через пол года твой банковский номер передадут другому пользователю Или сдела, liliputiputiputi (?), 06:49 , 04-Фев-22, (38) +3 Кипас и плагин для тотп, и ьекапишь куда хочешь У меня так куча корморативной м, Ананимст (?), 03:27 , 04-Фев-22, (33) +2 Принудительная биометрия пришла откуда её почти не ждали Вы такие дебилы, что н, InuYasha (??), 23:30 , 03-Фев-22, (23) +7   // Биометрия чисто опциональна Можно использовать 1 программный TOTP 2 аппаратны, Kuromi (ok), 00:19 , 04-Фев-22, (24) –4   // Тут вся отрасль развивается через опции Сначала они просто есть, потом по умолч, Аноним (26), 01:21 , 04-Фев-22, (26) +4   Как будто бы opennet свободный Вот ОШИБКА ПУБЛИКАЦИИ сработала защита от попыто, swabrostionnayaformapravleniya (?), 06:37 , 04-Фев-22, (35) –3   // Это другое , Аноним (26), 13:52 , 04-Фев-22, (45)   м-да png излишняя анонимность , InuYasha (??), 10:28 , 05-Фев-22, (49)   Настолько анонимен, что не хочешь говорить даже с какой страницы пришёл , www2 (??), 07:34 , 08-Фев-22, (54)   Выпускаем пакеты только в отделении при предъявлении паспорта и шкурки банана В, Аноним (28), 01:35 , 04-Фев-22, (28) +1 // Занимаемся политикой только приходя на голосование Овощи должны быть овощами А, swabrostionnayaformapravleniya (?), 06:46 , 04-Фев-22, (37) Не поможет , псевдонимус (?), 02:43 , 04-Фев-22, (31) А владелец пакета разве не сможет залогиниться и отключить этот OTP, будет не , Аноним (34), 05:44 , 04-Фев-22, (34) +2 // Скоро будешь каждый раз мазок сдавать, как еще один фактор , Аноним (46), 14:37 , 04-Фев-22, (46) +2 Нужно запретить не безопасных программистов , sdafaytesyaswabrostionspolizey (?), 07:00 , 04-Фев-22, (40) А какое отношение гитхаб имеет к npm , anonymous (??), 12:58 , 04-Фев-22, (43) +1 Это точно еще один фактор , Аноним (46), 13:01 , 04-Фев-22, (44) Фигня это всё 1 Необходимо все комиты и особенно релизы подписывать OpenPGP клю, Аноним (47), 17:19 , 04-Фев-22, (47) // https www nitrokey com news 2018 nitrokey-partners-linux-foundation-equip-all-, Аноним (47), 17:30 , 04-Фев-22, (48) +2 как в анекдоте Я им уже и унитаз приносил - всё равно не продают , Аноним (30), 13:58 , 05-Фев-22, (50) Так у них на почте такой же пароль Нужно просто в почту залогиниться вместо NPM, Всем Анонимам Аноним (?), 21:49 , 06-Фев-22, (51) 1,2,3,11,12,13,22,23,28,31,34,40,43,44,47,50,51

Сообщения

[Сортировка по времени | RSS]

23. "В NPM включена обязательная двухфакторная аутентификация для..."	+7 +/–
Сообщение от InuYasha (??), 03-Фев-22, 23:30
Принудительная биометрия пришла откуда её почти не ждали. "Вы такие дебилы, что не можете запомнить свой пароль, держите привязку к почте, телефону, имени, фамилии, а ещё сдайте быдлометрию и вот ещё текст клятвы в вечной верности"
Ответить | Правка | Наверх | Cообщить модератору

	24. "В NPM включена обязательная двухфакторная аутентификация для..."	–4 +/–
	Сообщение от Kuromi (ok), 04-Фев-22, 00:19
	Биометрия чисто опциональна. Можно использовать 1) программный TOTP 2) аппаратный WebAuthn токен без какой либо биометрии\с пинпадом\встроенной биометрией (той что никуда дальше токена не идет Использовать встроенный в виндовс TPM и разблокировкой через биометрию - это чисто по желанию, т.к. в стандарте WebAuthn есть требование не привязываться к конкретному типу аутентификаторов. Ну а если кто-то таки привязывается, то ССЗБ.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "В NPM включена обязательная двухфакторная аутентификация для..."	+4 +/–
	Сообщение от Аноним (26), 04-Фев-22, 01:21
	Тут вся отрасль развивается через опции. Сначала они просто есть, потом по умолчанию и, наконец, это навсегда и для всех.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "В NPM включена обязательная двухфакторная аутентификация для..."	–3 +/–
	Сообщение от swabrostionnayaformapravleniya (?), 04-Фев-22, 06:37
	Как будто бы opennet свободный. Вот: ОШИБКА ПУБЛИКАЦИИ (сработала защита от попыток осуществления нештатных операций с форумом) - СВЯЖИТЕСЬ С АДМИНИСТРАТОРОМ Наиболее вероятной причиной является использование прокси сервера с настройками направленными на излишнюю анонимность. Решение для пользователей прокси-сервера squid: убрать из конфига squid "anonymize_headers" настройки. (Убрать "anonymize_headers deny Referer" или добавить "anonymize_headers allow Referer"). Решение для пользователей браузера Opera: в настройках "Privacy" проверить состояние галки "Enable Referer login". Если не работет Opera 6.11 для Linux, обновите ее до 6.12, в 6.11 ошибка. Решение для Lynx: убедитесь в присутствии настройки "REFERER_WITH_QUERY:SEND" в /etc/lynx.cfg. Пользователи локальных программ фаерволов под Windows (например, NIS - Norton Internet Security), могут иметь проблемы с настройками по умолчанию.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	45. "В NPM включена обязательная двухфакторная аутентификация для..."	+/–
	Сообщение от Аноним (26), 04-Фев-22, 13:52
	Это другое!
	Ответить | Правка | Наверх | Cообщить модератору

	49. "В NPM включена обязательная двухфакторная аутентификация для..."	+/–
	Сообщение от InuYasha (??), 05-Фев-22, 10:28
	м-да.png.... "излишняя анонимность"... (
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	54. "В NPM включена обязательная двухфакторная аутентификация для..."	+/–
	Сообщение от www2 (??), 08-Фев-22, 07:34
	Настолько анонимен, что не хочешь говорить даже с какой страницы пришёл?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема