Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Каталог PyPI перешёл на обязательную двухфакторную аутентификацию , opennews (??), 02-Янв-24, (0) [смотреть все] Как они произносят - пипи , Аноним (1), 09:44 , 02-Янв-24, (1) –4 // пай-пи-ай, Аноним (23), 12:18 , 02-Янв-24, (23) +3 Это правильно , Аноним (2), 09:59 , 02-Янв-24, (2) +4 // Добро пожаловать в концлагерный опенсорц имени мегакорпораций , Аноним (110), 11:03 , 03-Янв-24, (110) +2 // А этот контроль мегакорпораций над двухфакторной аутентификацией с вами в одной , Аноним (113), 15:54 , 03-Янв-24, (113) Предлагаю наносить разрабам штрих-код на лоб и вживлять подкожный чип, чтобы на , Аноним (7), 10:55 , 02-Янв-24, (7) +2 // До безопасного кода нам далеко, особенно в PyPI Но это шаг к уверенности в том, , Аноним (8), 11:20 , 02-Янв-24, (8) // да, главное - веровать , нах. (?), 12:39 , 02-Янв-24, (33) Ни в коем случае Пусть репу льет кто попало, можно вообще без авторизации Вот , Аноним (10), 11:24 , 02-Янв-24, (10) // Авторизация по паролю чем-то не устраивает , Аноним (50), 13:18 , 02-Янв-24, (50) Those who would give up essential liberty to obtain little temporary safety, des, Аноним (110), 09:16 , 03-Янв-24, (108) 2024 год, а параноики на технических ресурсах все еще продолжают считать, что дв, Аноним (11), 11:25 , 02-Янв-24, (11) +1   // Лучше быть параноиком, что свой номер телефона оставить рукожопам-питонистам, Аноним (13), 11:39 , 02-Янв-24, (13) +1   // SMS-коды не двухфакторка Нормальная двухфакторка - OTP в приложении, а еще лучш, Аноним (14), 11:41 , 02-Янв-24, (14) +1   _-Ты вообще слышал про такие слова как FreeOTP, LinOTP, Authy и другие Если для, Аноним (-), 11:52 , 02-Янв-24, (15) +6   Вопрос не в том, что слышал аноним Вопрос в том, что слышали администраторы Пип, Аноним (16), 12:01 , 02-Янв-24, (16) +1   Просто открываешь статью И читаешь Неужели это так сложно Зачем придумывать б, Аноним (-), 12:10 , 02-Янв-24, (19) +5   Да ничего они не слышали и не хотят В каждой новости с упоминанием двуфакторки , Аноним (11), 12:03 , 02-Янв-24, (17)   Как думаешь это проекция страхов, негативный жизненный опыт или нереализованные , Аноним (-), 12:37 , 02-Янв-24, (32)   Если отвечать серъезно думаю, что интернет во многом и состоит из неадекватов, , Аноним (11), 13:40 , 02-Янв-24, (58)   Ну вообще-то когда тебя облагодетельствуют путем наставления пушки, а не то -, Аноним (110), 11:06 , 03-Янв-24, (111) –1   Вот что с людьми русский банкинг и не только делает В России под двухфакторко, Kuromi (ok), 19:22 , 02-Янв-24, (91)   Согласно российским законам СМС является надёжным стредство двухфакторки, а TOTP, Аноним (99), 21:37 , 02-Янв-24, (99)   Всё правильно, дубликат симки изготовить - это товарищу майору ещё как-то понятн, К.О. (?), 02:11 , 03-Янв-24, (103)   В российских ГОСТах очень много чего нет потому что придумано не в России , и ч, Kuromi (ok), 03:15 , 03-Янв-24, (104)   Забавно, но те же Госуслуги или Почта России умеют в TOTP, Аноним (113), 15:57 , 03-Янв-24, (114)   Местные опасаются будущего огораживания в виде отказа от TOTP Мол, наступит вре, Аноним (53), 13:25 , 02-Янв-24, (53) +1   // Ну, что там в их воображаемом будущем приходит на замену TOTP - это их личные бо, Аноним (11), 13:37 , 02-Янв-24, (56)   Нифига себе пафосноа название для питонопомойи Там 80 пакетов - нечто уровня д, Аноним (110), 11:08 , 03-Янв-24, (112)   А если без шуточек, может ли уважаемый эксперт предложить более адекватные алтер, Аноним (11), 11:36 , 02-Янв-24, (12) // обычный пароль ровно на столько же решает эти несуществующие проблемы При этом д, нах. (?), 12:05 , 02-Янв-24, (18) –2 // О, подьехали иксперты бизопасности Пароль утекает тупо скриншотом соседнего ок, Аноним (-), 12:14 , 02-Янв-24, (21) kokokoй ужос А чего ж у меня в дырявом X11 ничего никуда не утекло Там, знаеш, нах. (?), 12:22 , 02-Янв-24, (25) –1 Без понятия, может у тебя интернета нету Ух сколько пафоса Думаешь кому-то нужн, Аноним (-), 12:30 , 02-Янв-24, (29) –1 нет, это ты - феноменально т-пой Настолько что не можешь поискать это слово в те, нах. (?), 12:36 , 02-Янв-24, (31) Может еще и пруфцов подкинешь А то языком мести все могут Э ты предлагаешь мне, Аноним (-), 12:49 , 02-Янв-24, (35) человеку неумеющему в поиск - бесполезно А остальные - найдут с хрена ли я долж, нах. (?), 12:54 , 02-Янв-24, (36) А впрочем я нифига не удивлен с Микросхемы ты тоже в гараже печатешь Наверное , Аноним (-), 13:00 , 02-Янв-24, (39) Собственно, что и требовалось доказать Чел без шуток если тебе кажется, что за , Аноним (11), 13:01 , 02-Янв-24, (40) предыдущие строчки ты пропустил потому что там ни одной понятной тебе буквы, я п, нах. (?), 13:09 , 02-Янв-24, (42) –2 Каке строчки Вот жти что ли Извини, но это очередная чушь , Аноним (11), 13:18 , 02-Янв-24, (48) эта чушь написана прямо в тексте статьи Нет, не этой, а оригинала анонса Ну , нах. (?), 16:30 , 02-Янв-24, (79) –1 Открываем анонс https blog pypi org posts 2023-06-01-2fa-enforcement-for-uploa, Аноним (83), 17:03 , 02-Янв-24, (83) Зачем ты им что-то пытаешься доказывать Они поколение которое верует что дядя в, scriptkiddis (?), 13:53 , 02-Янв-24, (59) Но это, конечно же, не затронуло девайс, на котром ты написал этот коммент Ну и , Аноним (11), 14:11 , 02-Янв-24, (63) Если уже параноить - то по максимуму, полумеры в таком важном деле не подходят Е, Аноним (-), 14:22 , 02-Янв-24, (67) так там на самой штуковине может и нет бэкдора ну в смысле - можно даже поверит, нах. (?), 14:15 , 02-Янв-24, (64) Ну и да, то что они рекомендуют - это fido т е такой охрененно-аппаратный токе, Kuromi (ok), 20:55 , 02-Янв-24, (96) Тырить его даже и не надо будет скорее всего Чел, токен можно стырить тольк, Аноним (11), 13:07 , 02-Янв-24, (41) я тебе слово - написал не просто так именно таким образом Если бы ты был не фе, нах. (?), 13:10 , 02-Янв-24, (44) –3 Нет, нужен, и поэтому ничего ты с одним токеном не сделешь От тебя потребуют пе, Аноним (11), 13:21 , 02-Янв-24, (51) Ты в последних темах настолько жидко обделываешься, что кажется, что у тебя праз, Аноним (-), 13:24 , 02-Янв-24, (52) Порочесть о работе 2FA не хватило ума тебе, но тупым при этом оказался я Что , Аноним (11), 13:26 , 02-Янв-24, (54) Пример приведёшь, реального случая такого хищения пароля Или сферический конь , Аноним (77), 16:28 , 02-Янв-24, (77) Пример приведёшь, реального случая такого хищения пароля Или сферический конь , Аноним (77), 16:28 , 02-Янв-24, (78) Ясно, понятно Может, объяснишь, каким именно образом пароль решает проблемы вз, Аноним (11), 12:40 , 02-Янв-24, (34) –1 Кстати говоря, васяну помимо девайса с токеном нужно стырить и сам пароль Или т, Аноним (11), 12:59 , 02-Янв-24, (38) И камеры дома поставить - чтобы была уверенность что он сам код печатал , Аноним (110), 09:14 , 03-Янв-24, (107) Что значит загружать Может правильнее выгружать Ох уж эти термины Download Upl, robot228 (?), 11:24 , 02-Янв-24, (9) –2 // На русском оба слова одинаково правильно и неправильно используются в обоих смыс, Аноним (23), 12:24 , 02-Янв-24, (28) +3 // Ну как и да и нет Я вот сколько лет уже не знаю как донести мысль, в разных исто, robot228 (?), 14:56 , 02-Янв-24, (72) загружать можно на серверзагружать можно локально, ы (?), 14:36 , 02-Янв-24, (70) Скрыто модератором, Аноним (-), 14:37 , 02-Янв-24, (71) Выкачивать скачивать и закачивать заливать Двусмысленности нет , Аноним (74), 15:39 , 02-Янв-24, (74) GitHub кстати тоже https codeberg org KOLANICH Fuck-GuanTEEnomo, Аноним (20), 12:12 , 02-Янв-24, (20) // О, это не тот, который написал похожий манифест про вейлад А то стиль очень похо, Аноним (-), 12:19 , 02-Янв-24, (24) +1 // Нет не тот , Аноним (61), 14:00 , 02-Янв-24, (61) Посмотрел что это за чудо Из описания его репы -_ My nickname is KOLANICH, it is, Аноним (-), 12:22 , 02-Янв-24, (27) +3 // Тем более в рыцари никогда не был посвящен, Аноним (13), 12:31 , 02-Янв-24, (30) +4 // Бородатый анекдот вспомнилсяПереполненный троллейбус Мужчина, прилично одет, вы, Аноним (57), 13:39 , 02-Янв-24, (57) не читать же текст с техническими терминами, действительно Буков много и все не, нах. (?), 12:58 , 02-Янв-24, (37) +1 // Конечно важно читать кем Потому что можно долго вчитываться в шизофренический б, Аноним (10), 13:09 , 02-Янв-24, (43) +1 Я его прочитал полностью Начинается там с причитаний о дискриминации 8370 itH, Аноним (-), 13:18 , 02-Янв-24, (49) но всю техническую часть поскипал потому что те буквы тебе были непонятные он на, нах. (?), 14:19 , 02-Янв-24, (65) И как ты переведешь это 8370 itHub decides for users how and how much they shou, Аноним (-), 14:25 , 02-Янв-24, (68) Угу, изменили Всё на что они способны - свалить Да ты и на барную стойку на ра, Аноним (10), 14:33 , 02-Янв-24, (69) https www youtube com watch v -uP9N7e4Ejs 1 06 55, Аноним (73), 15:05 , 02-Янв-24, (73) Именно так Вот видишь ты ссылку на probonopd 700 а Вспоминаешь а это тот мало, Аноним (57), 13:28 , 02-Янв-24, (55) чтоб быстроподнятое все же оставалось - упавшим Но конечно зачем же ему доверять, нах. (?), 16:35 , 02-Янв-24, (81) Подумаешь баг закрыли в начале 21 года, причем баг который сам г-н probonopd и з, Аноним (-), 16:49 , 02-Янв-24, (82) Так это ты первым постом под анонимом про пипи острил Дядь, ты бы правда о лече, Врач (??), 17:04 , 02-Янв-24, (84) Я буду называть его Коланик, Аноним (95), 20:29 , 02-Янв-24, (95) уже давно, и если эта шляпа - все что ты нашел, то советую поискать дисскуссии н, penetrator (?), 18:23 , 02-Янв-24, (89) // спасибо, попробую найтиДаже если бы из было 10-20-30 процентов, то основной вопр, Аноним (-), 19:23 , 02-Янв-24, (92) можно использовать приложения для аутентификации на базе одноразовых паролей, п, Аноним (50), 13:17 , 02-Янв-24, (47) // Как раз с телефона его даже целенаправленно, обладая всеми доступами к устройств, Аноним (116), 20:25 , 03-Янв-24, (116) К счастью, что не вход по номеру телефону и не предложение повертеть головой пер, Аноним (62), 14:00 , 02-Янв-24, (62) // в смысле windows hello - один из доверенных механизмов fido2 Не уверен что раб, нах. (?), 14:22 , 02-Янв-24, (66) Интернет по паспорту, banonymous (?), 17:46 , 02-Янв-24, (87) // Не вижу ничего плохого В баре ребенку бухлишко не нальют, в КИБ спросят пспорт н, Аноним (-), 17:49 , 02-Янв-24, (88) –2 // майор перелогинься, penetrator (?), 18:24 , 02-Янв-24, (90) +2 FIDO U2F аппаратных токенов и протокола WebAuthn, которая позволяет добиться бо, Kuromi (ok), 19:24 , 02-Янв-24, (93) Внедряем TOTP и аппаратные ключи 8592 мы находимся здесьЗапрещаем экспорт апп, Аноним (94), 20:14 , 02-Янв-24, (94) –2 // Скрыто модератором, Аноним (-), 21:15 , 02-Янв-24, (97) Почему все сторонники заговоров придумывают такие сложные схемы Намного проще пр, Аноним (10), 21:19 , 02-Янв-24, (98) +1 // Проще не значит лучше Прямые баны всем очевидны и портят имидж свободы демокра, Аноним (105), 05:59 , 03-Янв-24, (105) –1 Ха ха ха гитпаб сам себя заблокировал от нормальных разработчиков , нормальный р, Гуру (?), 20:05 , 08-Янв-24, (117) PyPI и ему подобные репозитории нужно прикрыть В основном они хранят, за исключ, Аноним (106), 07:20 , 03-Янв-24, (106) // Скрыто модератором, Аноним (-), 09:28 , 03-Янв-24, (109) –1 Мда, в комментах столько паранойи насчёт TOTP, в которой комментаторы не разобра, Аноним (113), 16:05 , 03-Янв-24, (115) 1,2,7,9,20,47,62,87,93,94,106,115

Сообщения

[Сортировка по времени | RSS]

	11. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+1 +/–
	Сообщение от Аноним (11), 02-Янв-24, 11:25
	> вживлять подкожный чип 2024 год, а параноики на технических ресурсах все еще продолжают считать, что двуфакторка - это ректальные зонды от злобных корпораций...
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	13. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+1 +/–
	Сообщение от Аноним (13), 02-Янв-24, 11:39
	Лучше быть параноиком, что свой номер телефона оставить рукожопам-питонистам
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+1 +/–
	Сообщение от Аноним (14), 02-Янв-24, 11:41
	SMS-коды не двухфакторка. Нормальная двухфакторка - OTP в приложении, а еще лучше, ключ безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+6 +/–
	Сообщение от Аноним (-), 02-Янв-24, 11:52
	/_- Ты вообще слышал про такие слова как FreeOTP, LinOTP, Authy и другие? Если для тебя двухфакторка это "номер телефона оставить" - то все правильно, такому "специалисту" нечего делать в профессии.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	16. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+1 +/–
	Сообщение от Аноним (16), 02-Янв-24, 12:01
	Вопрос не в том, что слышал аноним. Вопрос в том, что слышали администраторы Пипи.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+5 +/–
	Сообщение от Аноним (-), 02-Янв-24, 12:10
	>  Вопрос в том, что слышали администраторы Пипи. Просто открываешь статью. И читаешь. >>> В качестве предпочтительного способа двухфакторной аутентификации заявлена схема на базе совместимых со спецификацией FIDO U2F аппаратных токенов >>>  Кроме токенов также можно использовать приложения ... поддерживающих протокол TOTP, например, Authy, Google Authenticator и FreeOTP. Неужели это так сложно?! Зачем придумывать бредовейшие теории если тебе в тексте все и так разжевали. Это что какой-то особый вид опеннетного слабоумия? Может это дислексия и люди тупо не понимаю смысл буковок?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 12:03
	> Ты вообще слышал про такие слова как FreeOTP, LinOTP, Authy и другие? Да ничего они не слышали и не хотят. В каждой новости с упоминанием двуфакторки на Опеннете начинается одна и та же песня про сливы данных, "цифровой гулаг", "хозяев", корпоративное рабство и прчую дичь...
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	32. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (-), 02-Янв-24, 12:37
	> "цифровой гулаг", "хозяев", корпоративное рабство и прчую дичь... Как думаешь это проекция страхов, негативный жизненный опыт или нереализованные фантазии? Может просто в их обществе/стране любят жесткие отношения и четкую иерархию?
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 13:40
	> Как думаешь это проекция страхов, негативный жизненный опыт или нереализованные фантазии? Если отвечать серъезно: думаю, что интернет во многом и состоит из неадекватов, ибо в реальной жизни они места себе не нашли.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	–1 +/–
	Сообщение от Аноним (110), 03-Янв-24, 11:06
	> В каждой новости с упоминанием двуфакторки на Опеннете начинается одна и та > же песня про сливы данных, "цифровой гулаг", "хозяев", корпоративное рабство и прчую дичь... Ну вообще-то когда тебя облагодетельствуют путем наставления пушки, "а не то!" - ну его нахрен таких благодетелей и продвигаемые ими блага, имхо. Что-то концлагерем очень уж пованивает, там тоже овчарки и часовые "для вашей же безопасности".
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	91. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Kuromi (ok), 02-Янв-24, 19:22
	Вот что с людьми русский банкинг (и не только) делает. В России под двухфакторкой понимается исключительно СМС на телефон. Почему это так понятно и это не технические соображения. (Напомню, что условный Юмани будучи Яндекс.Деньгами умел в TOTP, а уйдя в собственность Сбера - СРАЗУ ЖЕ разучился).
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	99. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (99), 02-Янв-24, 21:37
	Согласно российским законам СМС является надёжным стредство двухфакторки, а TOTP, даже на ГОСТах, нет.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от К.О. (?), 03-Янв-24, 02:11
	Всё правильно, дубликат симки изготовить - это товарищу майору ещё как-то понятно, а все эти TOTP враги придумали, со всей очевидностью.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Kuromi (ok), 03-Янв-24, 03:15
	> Согласно российским законам СМС является надёжным стредство двухфакторки, а TOTP, даже > на ГОСТах, нет. В российских ГОСТах очень много чего нет (потому что придумано не в России), и что, все игнорировать? Тезис в духе "А кто утвердил законы физики? В скольких чтениях прошли слушание?"
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	114. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (113), 03-Янв-24, 15:57
	Забавно, но те же Госуслуги или Почта России умеют в TOTP
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	53. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+1 +/–
	Сообщение от Аноним (53), 02-Янв-24, 13:25
	> 2024 год, а параноики на технических ресурсах все еще продолжают считать, что двуфакторка - это ректальные зонды от злобных корпораций... Местные опасаются будущего огораживания в виде отказа от TOTP. Мол, наступит время и сервисы с наигранным удивлением раскритикуют TOTP за возможность держать его на том же устройстве, в приложении рядом с паролями. Мол, только мы запретили глупым пользователям ненадёжные пароли создавать, а они теперь второй фактор обесценивают, так дальше продолжаться не может!
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	56. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (11), 02-Янв-24, 13:37
	> Местные опасаются будущего огораживания в виде отказа от TOTP. Ну, что там в их воображаемом будущем приходит на замену TOTP - это их личные больные фантазии, не имеющие к теме двуфакторки никакого отношения. А компроментации инфраструктуры они ни опасаются? Риторический вопрос...
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Каталог PyPI перешёл на обязательную двухфакторную аутентифи..."	+/–
	Сообщение от Аноним (110), 03-Янв-24, 11:08
	> А компроментации инфраструктуры они ни опасаются? Риторический вопрос... Нифига себе пафосноа название для питонопомойи. Там 80% пакетов - нечто уровня домашки. Впрочем оно как раз и вымрет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема