forum.opennet.ru - "GitHub запрещает парольную аутентификацию при доступе к Git " (193)

"GitHub запрещает парольную аутентификацию при доступе к Git "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"GitHub запрещает парольную аутентификацию при доступе к Git "	+/–
Сообщение от opennews (??), 13-Авг-21, 08:19
В соответсвтии с ранее намеченным планом GitHub прекратит поддержку подключения к Git-объектам с использованием парольной аутентификации. Изменение будет применено сегодня в 19 часов (MSK), после чего прямое выполнение операций с Git, требующих аутентификации, станет возможным только при использовании SSH-ключей или токенов (персональные токены GitHub или OAuth). Исключение предоставлено только учётным записям, использующим двухфакторную аутентификацию, которые подключаются к Git по паролю и дополнительному ключу... Подробнее: https://www.opennet.me/opennews/art.shtml?num=55632
Ответить \| Правка \| Cообщить модератору

Оглавление

надеюсь что они в курсе что такое path of least resistance , Аноним (1), 08:19 , 13-Авг-21, (1)

, хацкер (??), 08:37 , 13-Авг-21, (7)
разумеется, в курсе Никаких тебе паролей, которые могут и чаще всего и оказываю, пох. (?), 10:30 , 13-Авг-21, (30) +8

Ну да, nsa ведь куда сложнее просто спросить твой пароль у гитхаба, благо он не , oralcumsshot (?), 11:58 , 13-Авг-21, (48) –3

д-лы, б-ть У гитхаба нет твоего пароля А у NSA нет возможности заставить спо, пох. (?), 12:16 , 13-Авг-21, (54) +3

Про пароль-да И пароль конечно же не нужен если можно прямо ваши данные посмотр, PetrG (ok), 16:23 , 13-Авг-21, (101) +2

чтоб посмотреть большинство реп на шитхабе, пароль не нужен Но и nsa они нафиг , пох. (?), 16:28 , 13-Авг-21, (102) +3

Было сказано, что заставить GitHub делать незаконные вещи не получится Я показа, PetrG (ok), 18:45 , 25-Авг-21, (211)

Сказочки мамкиных анархистов , Урри (ok), 16:46 , 13-Авг-21, (108)

Это о чём , PetrG (ok), 18:18 , 25-Авг-21, (210)

насколько я понял выдержки из их законов, то не только в Австралии, уполномоченн, kissmyass (?), 17:33 , 13-Авг-21, (130)

И милорды тихонько ржут над аборигенами в сторонке , n00by (ok), 16:15 , 14-Авг-21, (188)

коррумпировать персонал, чтобы создавали уязвимости под заказ , СеменСеменыч777 (?), 12:31 , 14-Авг-21, (168)

Я может что-то не понимю, но вряд ли нужно столько много лет чтобы подобрать мой, Аноним (56), 12:56 , 13-Авг-21, (56) –2

я ж говорю - они д-лы Пусть он даже двадцатисимвольный будет - он же будет прос, пох. (?), 13:20 , 13-Авг-21, (64) –3

Согласен Безопасное хранение приватного ключа и безопасная работа с приватными к, Аноним (69), 13:55 , 13-Авг-21, (69) +2

Мозги, Ева, мозги Которых разрабы что спо что коммерческого софта в закрытой, пох. (?), 15:23 , 13-Авг-21, (95) –4

Снова таблеточки свои забыл выпить , Урри (ok), 16:47 , 13-Авг-21, (110)
Ну или пароли без ключей Только это опаснее, потому что с ключом можно поиметь , Аноним (156), 00:37 , 14-Авг-21, (156)

Это еще почему и какие деньги им надо будет потратить , Аноним (143), 20:29 , 13-Авг-21, (143) –1

Начни с подсчета своих затрат 1 Иследуй свой дистр GNU Linuxcat etc release c, Аноним (207), 14:00 , 16-Авг-21, (207)

Угадайте, сколько процентов разработчиков положат ключ рядом с исходниками и зак, None (??), 19:51 , 13-Авг-21, (140)

Какой из публичный или приватный , Аноним (143), 20:30 , 13-Авг-21, (145)
И сколько Я думаю, немного А ключ в какую репу заливать надо, если у меня их н, Аноним (156), 00:34 , 14-Авг-21, (155) +1
Много процентов Для обучения работы с ключами тоже некое время надо Есть YARA п, Аноним (207), 14:08 , 16-Авг-21, (208)

Какое время - такие нравы , Аноним (2), 08:21 , 13-Авг-21, (2) +1

, хацкер (??), 08:37 , 13-Авг-21, (8) +1

Мода на безопасность тренд нынешного времени , Аноним (2), 08:45 , 13-Авг-21, (12) +3

Безопасность - это хорошо, правильный тренд, Enamel (ok), 10:22 , 13-Авг-21, (26)

Поговаривают что нужно на каждого надеть кляп и поводок конечно ради безопасн, нах.. (?), 11:26 , 13-Авг-21, (40) +3

И вакцинировать , Аноним (69), 13:45 , 13-Авг-21, (66) +1

И бетризовать, Заноним (?), 14:59 , 13-Авг-21, (92)

Безопасность не равно Безопасность , Жироватт (ok), 11:49 , 13-Авг-21, (46) –2
только это не безопасность позволит защитить пользователей от компрометации их р, kissmyass (?), 17:39 , 13-Авг-21, (131) +2

Согласен Нечего пользователям использовать контролируемые ими пароли, а то пона, Аноним (136), 18:14 , 13-Авг-21, (136) +2

Так ведь обычный git clone по HTTPS не убрали, Аноним (9), 08:42 , 13-Авг-21, (9) +1

А git push , Аноним (2), 08:44 , 13-Авг-21, (11) +1

А вот git push уже по HTTPS и не сработает, Аноним (143), 09:09 , 13-Авг-21, (22) +1

без токена, Аноним (156), 11:08 , 13-Авг-21, (38) +1

Да и git clone по HTTPS не сработает без токена, если репозиторий приватный, Аноним (156), 11:40 , 13-Авг-21, (44)

Короче каждому по 5G-симкарте в шоколадный глаз, Хан (?), 08:21 , 13-Авг-21, (3) +6
Напишите простенькую инструкцию по шагам, как перейти на новую систему пожалуйст, Имя (?), 08:22 , 13-Авг-21, (4) +3

1 генеришь SSH-ключ2 заходишь в настройки гитхаба, находишь там SSH keys, зали, Аноним (143), 08:58 , 13-Авг-21, (13) +3

ещё надо выполнить ssh -T git github com, OnTheEdge (ok), 09:03 , 13-Авг-21, (18) –1

Это уже можно сделать после шага 2 , просто чтобы убедиться, что аутентификация , Аноним (143), 09:04 , 13-Авг-21, (20) +1

Напишите простенькую инструкцию по шагам, как поставить Виндоус сколько не чита, Аноним (31), 10:32 , 13-Авг-21, (31)

Используй PuTTY для генерации ключа и Pageant как связку ключей SSH, Git для вин, Аноним (33), 10:38 , 13-Авг-21, (33)

Только вот вчера проделывал эту процедуру под виндойhttps docs github com en g, Аноним (56), 12:58 , 13-Авг-21, (57) –1

И что мне делать, когда приавтный ключ внезапно продолбится неизвестно куда дис, Аноним (62), 13:10 , 13-Авг-21, (62)

ох уж эти зумеры на бумажку перепиши , Аноним (71), 14:02 , 13-Авг-21, (71)
Сгенеришь новый ключ, зальёшь его на гитхаб, как с предыдущим ключом, Аноним (156), 16:31 , 13-Авг-21, (104)

Какой putty блин в 10 уже давно есть openssh встроенный, Аноним (152), 23:43 , 13-Авг-21, (152) –1

Вроде же в putty мышой тачпадом удобнее возюкать всякие копи-пасты Или нет , Аноним (163), 06:26 , 14-Авг-21, (163) –1

Линукс-вей всегда тернист и слишком глуп , КО (?), 15:38 , 14-Авг-21, (185) –1

Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 08:59 , 13-Авг-21, (14)

А это зачем На случай, если для гитхаба отдельный ssh-ключ, а не id_rsa или id_, Аноним (143), 09:02 , 13-Авг-21, (17)

не на случай, а так и есть - там параметр -f в команде это универсальное решение, Урри (ok), 09:08 , 13-Авг-21, (21)

У семи нянек дитя без глаза, Аноним (31), 10:34 , 13-Авг-21, (32) –1

Ага, недавно возился с этим переходом Вроде заставил работать, но это было не с, A.Stahl (ok), 08:24 , 13-Авг-21, (5) –2

для меня re сродни езде на велосипеде 8212 но люди разные, OnTheEdge (ok), 08:29 , 13-Авг-21, (6) +1

Эта фраза дискриминирует тех кто не умеет кататся на велосипедах , Аноним (2), 08:44 , 13-Авг-21, (10) +1

а если я чёрный , OnTheEdge (ok), 09:01 , 13-Авг-21, (15) +2

А если я долларовый миллионер Ну, я чувствую себя таким , Аноним (19), 09:04 , 13-Авг-21, (19)
Тогда солнце ещё высоко, Аноним (141), 20:04 , 13-Авг-21, (141)

А вводить пароль каждый раз - более приятное приключение что ли И нормальная там, Аноним (156), 16:42 , 13-Авг-21, (105)

Пароль можно было прописать в конфиг и забыть Точно так же, как сейчас этот клю, A.Stahl (ok), 16:57 , 13-Авг-21, (115) –1

окей в таком случае запрограммируйте приложение, которое будут болтаться на лок, СеменСеменыч777 (?), 12:44 , 14-Авг-21, (171) –1

Безопасность - это всегда гемор Я, например, хожу с ключом, но и пароль от ключа, Аноним (163), 06:53 , 14-Авг-21, (164) –1
пароль может быть читаемым, Владислав (??), 12:18 , 14-Авг-21, (167)

Дока на гитхабе 1 https docs github com en github authenticating-to-github co, Урри (ok), 09:02 , 13-Авг-21, (16) +3

Разве не нужно ещё и ssh-agent потыкать чтобы авторизация заработала , Аноним (42), 11:28 , 13-Авг-21, (42)

Не нужно Работает Проверено , Аноним (70), 13:58 , 13-Авг-21, (70)

Давно пора выкинуть Удар 129354 по луддитам , iPony129412 (?), 09:10 , 13-Авг-21, (23) –8

скоро и ssh-ключи тоже устареет и оставят только православные токены , Админ Анонимов (?), 09:34 , 13-Авг-21, (24) +1

Патриарх Кирилл одобрил , Аноним (25), 10:07 , 13-Авг-21, (25) –2

Лично убийца-рецедивист, мошенник, вор и просто хороший б-жинька Яхве Саваоф, Жироватт (ok), 11:50 , 13-Авг-21, (47) –3

Не устареет Для того и заставили всех на них переходить, чтобы было удобнее их , пох. (?), 10:27 , 13-Авг-21, (27) +2

пох , тебе ж даже сам ssh кричит выставлять rw----- на приватных ключах, да и ди, Аноним (42), 11:23 , 13-Авг-21, (39) –4

и спрашивается, нахрена мне надо с этим мучиться и что-то там выставлять и шифро, Аноним (134), 17:54 , 13-Авг-21, (134) –1
Через дыру в браузере, почте или в git Для них то все эти ключи внутри зашифров, Аноним (146), 20:58 , 13-Авг-21, (146) +2
remote shell повышение привилегий для local root или LOCAL SYSTEM плакали ва, СеменСеменыч777 (?), 12:49 , 14-Авг-21, (172)

По фейсу, а если что-то не так с поведением, то антифродом блочить навсегда , vz_2 (?), 14:43 , 13-Авг-21, (89)

скоро совет безопасности ООН будут собирать каждый раз, когда кто-то на гитхаб в, б.б. (?), 10:28 , 13-Авг-21, (28) +6

зато горе-хакерам какое облегчение Еще и один ключик от всего , пох. (?), 11:44 , 13-Авг-21, (45)
Нет такой чужой вещи, которая развивалась бы нормально после попадания в лапы му, Gogi (??), 14:19 , 13-Авг-21, (76) –1

Хороший повод свалить на битбукет, Аноним (29), 10:30 , 13-Авг-21, (29) +2

хороший повод не вести разработку в дядиных сервисах Очередной Используй как сре, пох. (?), 10:45 , 13-Авг-21, (34) +5

Сразу видно инцидент с репозиторией PHP ничему не научил, Аноним (178), 14:30 , 14-Авг-21, (178)

битбакет - не панацея, там нет Mercurial , Gogi (??), 14:19 , 13-Авг-21, (77) –1

так его нигде теперь нет - пихон2 все А пейсбук свой не отдает точнее, выложил , пох. (?), 16:30 , 13-Авг-21, (103) –1

Хороший повод свалить на собственное хранилище Теперь гитхаб, гитлаб и битбакет, Аноним (87), 14:30 , 13-Авг-21, (87) –1

они не хранилище, когда ж до альтернативно-одаренных это дойдет , пох. (?), 15:24 , 13-Авг-21, (96)

Дойдет, если обоснуешь, почему гитхаб и прочее - не хранилище, Аноним (87), 02:35 , 14-Авг-21, (159) –1

Это средства обмена исходниками, багтреккер и социальная сеть Хранить можно на , n00by (ok), 16:43 , 14-Авг-21, (189)

Ты путаешь с бэкапами У меня есть репо и N машин Я пишу код, делаю коммит, саж, Аноним (87), 19:08 , 14-Авг-21, (194)

Это Вы мыслите в базисе сложения по модулю два и получаете или-или Это и есть об, n00by (ok), 07:36 , 15-Авг-21, (204)

Так по твоей логике болванки - такое же средство обмена кодом, частный случай, н, Аноним (87), 15:48 , 15-Авг-21, (205)

Ну если к ним приделать ноги, тогда да , n00by (ok), 16:22 , 15-Авг-21, (206)

Скоро оставят вход только через Майкрософтский аккаунт Не зря, после покупки Гит, Аноним (35), 10:45 , 13-Авг-21, (35) +1

Хомячков надо доить они это любят, Аноним (37), 10:48 , 13-Авг-21, (37) –1
где чистой парольной авторизации и не было никогда Молодцы, обогнали проклятую , пох. (?), 11:29 , 13-Авг-21, (43) –2

Неправда же, что не было никогда До сих пор есть Не понимаю, зачем так лажатьс, Аноним (156), 19:54 , 14-Авг-21, (196)

Потом введут коммиты на гитхаб только по паспорту А то иж чего удумали бесплатн, Аноним (37), 10:47 , 13-Авг-21, (36) –1

Потом введут доступ только по токенам, генерируемыми единственно верными система, Аноним (136), 13:39 , 13-Авг-21, (65)

Я только одного не понимаю - кто и зачем туда ходит НЕ по ключу У меня это всег, Crazy Alex (ok), 12:08 , 13-Авг-21, (50) +6

Пароль не обязательно вводить каждый раз Его можно было вписать в какой-то кон, A.Stahl (ok), 12:14 , 13-Авг-21, (53) –1
Все нормальные GUI для работы с гитом умеют сохранять пароль А вот с ключом каж, Аноним (56), 13:01 , 13-Авг-21, (58)

А ты не бэкапишь Что-то ты делаешь не такПочему у меня в бэкапах есть ключи ко, hefenud (ok), 13:06 , 13-Авг-21, (61)

Это вендузятник, сразу можно было понять, у них вечно проблемы с очевидными веща, Ivan_83 (ok), 16:21 , 13-Авг-21, (100) +1

Я пушу пару раз в месяц в свободное время, зачем мне этот цирк с ключами , Аноним (81), 14:23 , 13-Авг-21, (81) +2

А можно вопрос 8212 зачем , Аноним (81), 12:31 , 13-Авг-21, (55) +1

Зачем кто-то ходил по паролю Вот тоже не понимаюВсегда по ключу на любой гит хож, hefenud (ok), 13:04 , 13-Авг-21, (59)

А какая проблема кому-то ходить по паролю, а тебе по ключу , Аноним (37), 14:23 , 13-Авг-21, (82) +3
Т е я всегда и везде должен таскать с собой этот ключ, даже если пользуюсь хабо, Аноним (81), 14:26 , 13-Авг-21, (84)

Какое из этих слов тебе не понятно , Нанобот (ok), 14:17 , 13-Авг-21, (75) –1

Ты вот совсем недалёкий Слов можно целый том нагородить, только как у путина по, Gogi (??), 14:27 , 13-Авг-21, (85) –3

Нет При парольной аутентификации, взломщик получит хеш твоего пароля из базы Д, Ordu (ok), 16:09 , 13-Авг-21, (98) +2

Это элементарно, Ватсон Надо один единственный раз запомнить сложную фразу типа , Урри (ok), 16:59 , 13-Авг-21, (116) +2

ЗОЖ запрещает солить , Аноним (136), 17:23 , 13-Авг-21, (124) –1
Это секурити сру обскурити Это мнемоническое правило, которое брутфорсеры парол, Ordu (ok), 17:25 , 13-Авг-21, (125)

Какая феноменальная глупость Вместо того, чтобы злоумышленники десятки лет пыта, Урри (ok), 19:19 , 23-Авг-21, (209)

да внезапно гитхабом пользуются не толькор проф программисты, Владислав (??), 12:36 , 14-Авг-21, (169) +1

Дело не в программировании, git считается крайне сложным для освоения https xk, Ordu (ok), 23:04 , 14-Авг-21, (198) +1

Вот это номер Микрософт выгоняет разработчиков со своей 99 десктопа , n00by (ok), 16:58 , 14-Авг-21, (190)

Так на веб-морде всё равно пароль остаётся, какой смысл , Аноним (81), 14:50 , 13-Авг-21, (91)

Чтобы сопоставить базы утекших паролей и утекших приватных ключей , Аноним (136), 17:11 , 13-Авг-21, (121)

Затем, что большинство юзверей шитхаба - смузихлебы и джаваскриптеры с растамана, Урри (ok), 16:55 , 13-Авг-21, (114)

Теперь вместо того, чтобы использовать мозг, придется раздавать приватный ключ н, Аноним (136), 13:17 , 13-Авг-21, (63) +2

Опиши как ты раньше использовал мозг - вбивал пароль из пяти символов, что-то , myhand (ok), 13:48 , 13-Авг-21, (67)

Я раньше использовал мозг, а не раздавал приватные ключи направо и налево, Аноним (136), 13:55 , 13-Авг-21, (68) +1

Как, анон Я начинаю подозревать, что ты им об стенку бился , myhand (ok), 14:14 , 13-Авг-21, (73) +1

По себе судишь , Аноним (136), 14:22 , 13-Авг-21, (79)
По себе судишь , Аноним (37), 14:22 , 13-Авг-21, (80) –1

Необязательно - можно настроить agent forwarding и твой локальный ключ будет дос, Нанобот (ok), 14:20 , 13-Авг-21, (78) –1

В каких удаленных сессиях На ноутбук ходить с рабочей станции , Аноним (136), 14:25 , 13-Авг-21, (83)

для такого использования не подойдет Это скорее для случая зайти на сервер, и , Нанобот (ok), 17:27 , 13-Авг-21, (126) –1

Какая глупость А иметь для каждого устройства свою пару ключей и все публичные д, Аноним (111), 16:49 , 13-Авг-21, (111)

Добавлять как, используя пароль, который как был, так и остался , Аноним (136), 17:20 , 13-Авг-21, (122)
Можно Только как-то это слишком сложно, Нанобот (ok), 17:29 , 13-Авг-21, (127) –1

Мелкософт слабо понимает, что такое общий сервис для хомячков - какая-то индус, Gogi (??), 14:29 , 13-Авг-21, (86) +2

Не бывает добрых корпораций, как и их плодов PS 15 Берегитесь лжепророков, котор, vz_2 (?), 14:49 , 13-Авг-21, (90) +2
Еще один всё понял Но мы и тебя хомячка подоим и ты ничего не сделаешь Потому , Майкрософтик (?), 15:20 , 13-Авг-21, (94)

Ну так индийцы особо и не скрывают наличие кастовой системы , vz_2 (?), 16:45 , 13-Авг-21, (107)

Зачем ты собрался делать эту глупость Приватный ключ должен хранится на единстве, hefenud (ok), 16:43 , 13-Авг-21, (106) +1

В том, что следующим шагом будет больше пяти ключей бесплатно нельзя , наверное, Урри (ok), 17:01 , 13-Авг-21, (117) –2

Опять придумываем сами страшилки и пугаемся , hefenud (ok), 17:23 , 13-Авг-21, (123)

Как добавляется Только не говори, что на веб странице с использованием пароля З, Аноним (136), 17:50 , 13-Авг-21, (133) –3

Веб-интерфейс использует пароль TOTP и не нужно визжать про кровавый гугл которы, hefenud (ok), 23:59 , 13-Авг-21, (153) +1

Пароль не убрали Он также хранится у гитхаба Чтобы работал веб интерфейс Если , Аноним (136), 13:44 , 14-Авг-21, (174)

Это делается не так, а через цепочку доверия X 509 и тп Пользователь один раз, Аноним (136), 18:37 , 13-Авг-21, (137) –1

Git клиенты так не умеют, да и излишнее усложнение Ну и где X 509, там и X 500 , Аноним (156), 21:34 , 13-Авг-21, (148)

Это проблемы тех, кто заявляет про безопасность Насколько помню гитхаб несколь, Аноним (136), 14:19 , 14-Авг-21, (177)

Это для пользователя полная жопа и гемор на ровном месте , Владислав (??), 12:39 , 14-Авг-21, (170)

Необязательно иметь один публичный ключ Можно использовать разные ключи на разн, Аноним (156), 17:45 , 13-Авг-21, (132)

Чтобы иметь разные ключи, надо иметь один ключ В случае с гитхабом это - паро, Аноним (136), 17:55 , 13-Авг-21, (135) –1

Например, privilege separation При аутентикации по ключу или токену пароль не н, Аноним (156), 18:39 , 13-Авг-21, (138)

SSH не передает пароль в открытом виде, и не хранит все время Гитхаб хранит тво, Аноним (136), 18:51 , 13-Авг-21, (139) –1

Вот видишь как хорошо Значит надо пользоваться SSH с ключами, а не HTTPS с паро, Аноним (156), 20:14 , 13-Авг-21, (142) +1

Раз хорошо, зачем запрещать Гитхаб уже хранит и использует пароли, но пользовате, Аноним (136), 21:20 , 13-Авг-21, (147) –1

Погоди, у нас какой-то странный диалог получается Ты выдвигаешь утверждение, я , Аноним (156), 00:47 , 14-Авг-21, (157)

А что не так Это Спа W опеннет Еще и все очень цивильно происходит - обычно на, Аноним (-), 13:34 , 14-Авг-21, (173) +1
Пароль хранить надо Приватный ключ - это тоже пароль - хранить надо Что ты опров, Аноним (136), 13:53 , 14-Авг-21, (175)

Опровергал то, что придется раздавать приватный ключ на все устройства, откуда , Аноним (156), 19:37 , 14-Авг-21, (195)

И придется использовать пароль, чтобы зарегистрировать другие публичные ключ И , Аноним (136), 20:54 , 14-Авг-21, (197)

При работе через ssh твой ключ является и твоим 171 логином 187 , потому что , hefenud (ok), 00:01 , 14-Авг-21, (154) +1

Гитхаб - это нет подконтрольный тебе git-сервер Это соцчеть с паролями от тупы, Аноним (136), 13:58 , 14-Авг-21, (176)

А что нельзя было сделать как-то иначе К примеру, 3 раза ввёл пароль неправильн, vz_2 (?), 14:40 , 13-Авг-21, (88)

Для чего Чтобы пользователям было удобно Нам это не надо Пользователи просто , Майкрософтик (?), 15:19 , 13-Авг-21, (93)
Это чтобы все популярные разработчики из бана точнее блокировки в целях безопас, Нанобот (ok), 17:32 , 13-Авг-21, (128) –1

Ну для таких настраиваемое время блокировки от 10 минут, хотя сомневаюсь что так, vz_2 (?), 20:29 , 13-Авг-21, (144)

Все эти пароли, логины, QR-Коды и тому подобное чужды моему анонимному сердцу Е, Аноним (141), 15:43 , 13-Авг-21, (97) –1
Давно пора через Мордакнигу входить Совсем олды обезумели с паролями , Аноним (99), 16:10 , 13-Авг-21, (99) –1

А мне сразу вспомнилась сцена из первого сезона Видоизменённый углерод , когда , vz_2 (?), 16:51 , 13-Авг-21, (113) +1
Мордокнига сосёт, есть не у всех и её популярность падает , freaker (?), 17:05 , 13-Авг-21, (119)

Фиолетово Все адекватные люди давно сидят на собстенном хостинге , Аноним (111), 16:46 , 13-Авг-21, (109) +1

Все НЕадекватные Какой смысл тратить время и деньги на администрирование и подде, Урри (ok), 17:02 , 13-Авг-21, (118) –1

Смысл в том, чтобы не зависеть от очередной корпорации добра , freaker (?), 17:06 , 13-Авг-21, (120) +3

128514 , Нанобот (ok), 17:33 , 13-Авг-21, (129) –1
Как мне хорошо, что я неадекватный Мне не надо тянуть хостинг собственного gith, Ordu (ok), 01:22 , 14-Авг-21, (158) –1

gitea легко хостится даже на всяком хламе Правда с большими репами и PR там не о, Ivan_83 (ok), 02:57 , 14-Авг-21, (160)

А если я отвлекусь от своих проектов, потому что реальный мир заел, не до того, , Ordu (ok), 03:56 , 14-Авг-21, (161)

А если ты отвлечешься, то оно будет продолжать работатьХости свой инстанс у себя, hefenud (ok), 14:52 , 14-Авг-21, (180)

При таком подходе мне надо возиться с прокидыванием ключей доступа к vpn всем за, Ordu (ok), 23:20 , 14-Авг-21, (199)

Нужно исходить из того, что публичный сервис может прекратить существование и пр, hefenud (ok), 00:01 , 15-Авг-21, (200)

Я знаю об этом, и оцениваю риски И считаю, что для тех проектов, которые есть у, Ordu (ok), 00:43 , 15-Авг-21, (203)

Я вот не пойму Народ орёт про ключи Так ключ публичный будет в гитхабе, а прив, Аноним (149), 22:07 , 13-Авг-21, (149)

Так ведь и ты не можешь, хотя и думаешь иначе Ты просто неуловимый Джо , поэтом, Аноним (163), 07:59 , 14-Авг-21, (166)

Чувак, давай я тебе дам свой приватный ключ, а ты попробуешь что-то с ним сделат, hefenud (ok), 14:53 , 14-Авг-21, (181) –1

Ломается брутфорсом этот пароль У меня таких вычислительных ресурсов нет, но у , Аноним (163), 17:00 , 14-Авг-21, (191) –1

Проще через дырявый драйвер с блобами для wifi, bluetooth взломают, которые свет, Аноним (136), 17:42 , 14-Авг-21, (193)

Пароль спрошу у админа гитхаба, возьму с утекших баз с паролями, просто взломаю , Аноним (136), 17:12 , 14-Авг-21, (192) –1

Скрыто модератором, Аноним (150), 22:09 , 13-Авг-21, (150) –1
Скрыто модератором, Аноним (162), 04:31 , 14-Авг-21, (162) –3

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 13-Авг-21, 08:19 +/–

надеюсь что они в курсе что такое path of least resistance.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #30

2. Сообщение от Аноним (2), 13-Авг-21, 08:21 +1 +/–

Какое время - такие нравы!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #9

3. Сообщение от Хан (?), 13-Авг-21, 08:21 +6 +/–

Короче каждому по 5G-симкарте в шоколадный глаз

Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Имя (?), 13-Авг-21, 08:22 +3 +/–

Напишите простенькую инструкцию по шагам, как перейти на новую систему пожалуйста: сколько не читал инструкцию на гитхабе - так и не въехал чего делать то. ;)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #14

5. Сообщение от A.Stahl (ok), 13-Авг-21, 08:24 –2 +/–

Ага, недавно возился с этим переходом. Вроде заставил работать, но это было не самое приятное приключение. Документация фрагментарная, каждая страница покрывает какой-то маленький кусок и как всё это слепить на кучу -- х.з.
Если понадобится провести эту манипуляцию ещё раз, то придётся разбираться заново. Как с регулярными выражениями.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #105

6. Сообщение от OnTheEdge (ok), 13-Авг-21, 08:29 +1 +/–

> Как с регулярными выражениями
для меня re сродни езде на велосипеде — но люди разные

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #10

7. Сообщение от хацкер (??), 13-Авг-21, 08:37 +/–

?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

8. Сообщение от хацкер (??), 13-Авг-21, 08:37 +1 +/–

??

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #12

9. Сообщение от Аноним (9), 13-Авг-21, 08:42 +1 +/–

Так ведь обычный git clone по HTTPS не убрали

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #11

10. Сообщение от Аноним (2), 13-Авг-21, 08:44 +1 +/–

>сродни езде на велосипеде
Эта фраза дискриминирует тех кто не умеет кататся на велосипедах...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #15

11. Сообщение от Аноним (2), 13-Авг-21, 08:44 +1 +/–

А git push?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #22

12. Сообщение от Аноним (2), 13-Авг-21, 08:45 +3 +/–

Мода на "безопасность" тренд нынешного времени.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #26

13. Сообщение от Аноним (143), 13-Авг-21, 08:58 +3 +/–

1) генеришь SSH-ключ
2) заходишь в настройки гитхаба, находишь там SSH keys, заливаешь туда публичный ключ (содержимое файла, который лежит в ~/.ssh/id_*.pub). Главное не залить приватный ключ вместо публичного :)
3) клонируешь репозиторий не по https, а по ssh, типа
git clone git@github.com:<user>/<repo>
Или можно существующий изменить, чтобы он работал по ssh, а не по https:
git remote set-url origin git@github.com:<user>/<repo>

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #18, #185

14. Сообщение от Урри (ok), 13-Авг-21, 08:59 +/–

Дока на гитхабе:
1. https://docs.github.com/en/github/authenticating-to-github/c...
2. https://docs.github.com/en/github/authenticating-to-github/c...
(эти ссылки разные, парсер не показывает)
--
А если коротко, то
1. Выполнить ssh-keygen -t ed25519 -C "я@мылоюком" -f github
2. Скопировать содержимое ~/.ssh/github.pub на страничку https://github.com/settings/ssh/new
3. В ~/.ssh/config (если нету - создать) добавить следущее:
#---------------------
# github.com
Host github.com
  PreferredAuthentications publickey
  IdentityFile ~/.ssh/github
#---------------------
Все. С гитом работать теперь через ssh (как git@github.com:юзер/репо.git), а не https (как https://github.com/юзер/репо).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #17

15. Сообщение от OnTheEdge (ok), 13-Авг-21, 09:01 +2 +/–

а если я чёрный?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #19, #141

16. Сообщение от Урри (ok), 13-Авг-21, 09:02 +3 +/–

Дока на гитхабе:
1. https://docs.github.com/en/github/authenticating-to-github/c...
2. https://docs.github.com/en/github/authenticating-to-github/c...
(эти ссылки разные, парсер не показывает)
--
А если коротко, то
1. Выполнить ssh-keygen -t ed25519 -C "я@мыло.ком" -f github
2. Скопировать содержимое ~/.ssh/github.pub на страничку https://github.com/settings/ssh/new
3. В ~/.ssh/config (если нету - создать) добавить следущее:
#---------------------
# github.com
Host github.com
  PreferredAuthentications publickey
  IdentityFile ~/.ssh/github
#---------------------
Все. С гитом работать теперь через ssh (как git@github.com:юзер/репо.git), а не https (как https://github.com/юзер/репо).

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42

17. Сообщение от Аноним (143), 13-Авг-21, 09:02 +/–

> 3. В ~/.ssh/config (если нету - создать) добавить следущее:
> #---------------------
> # github.com
> Host github.com
>   PreferredAuthentications publickey
>   IdentityFile ~/.ssh/github
> #---------------------
А это зачем? На случай, если для гитхаба отдельный ssh-ключ, а не id_rsa или id_ecdsa?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #21

18. Сообщение от OnTheEdge (ok), 13-Авг-21, 09:03 –1 +/–

> 1) генеришь SSH-ключ
ещё надо выполнить:
ssh -T git@github.com

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #20

19. Сообщение от Аноним (19), 13-Авг-21, 09:04 +/–

А если я долларовый миллионер?! Ну, я чувствую себя таким!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

20. Сообщение от Аноним (143), 13-Авг-21, 09:04 +1 +/–

> ещё надо прописать
> ssh -T git@github.com
Это уже можно сделать после шага 2), просто чтобы убедиться, что аутентификация по SSH работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #31

21. Сообщение от Урри (ok), 13-Авг-21, 09:08 +/–

не на случай, а так и есть - там параметр -f в команде.
это универсальное решение, для всех и вся, и чтобы не путаться потом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #32

22. Сообщение от Аноним (143), 13-Авг-21, 09:09 +1 +/–

А вот git push уже по HTTPS и не сработает

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #38

23. Сообщение от iPony129412 (?), 13-Авг-21, 09:10 –8 +/–

Давно пора выкинуть. Удар 🥊 по луддитам.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #89

24. Сообщение от Админ Анонимов (?), 13-Авг-21, 09:34 +1 +/–

скоро и ssh-ключи тоже устареет и оставят только православные токены.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #25, #27

25. Сообщение от Аноним (25), 13-Авг-21, 10:07 –2 +/–

Патриарх Кирилл одобрил?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #47

26. Сообщение от Enamel (ok), 13-Авг-21, 10:22 +/–

Безопасность - это хорошо, правильный тренд

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #40, #46, #131

27. Сообщение от пох. (?), 13-Авг-21, 10:27 +2 +/–

Не устареет. Для того и заставили всех на них переходить, чтобы было удобнее их воровать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #39

28. Сообщение от б.б. (?), 13-Авг-21, 10:28 +6 +/–

скоро совет безопасности ООН будут собирать каждый раз, когда кто-то на гитхаб входит, и решать, пускать или нет
по мне, так это усложнение жизни обычным пользователям, что кто-то хотел покоммитить сам себе потихонечку. теперь не будет. вива ля fossil!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45, #76

29. Сообщение от Аноним (29), 13-Авг-21, 10:30 +2 +/–

Хороший повод свалить на битбукет

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #77, #87

30. Сообщение от пох. (?), 13-Авг-21, 10:30 +8 +/–

разумеется, в курсе. Никаких тебе паролей, которые могут и чаще всего и оказываются только в голове владельца, а при подборе быстро заблокируется доступ.
Вот тебе ключик к shitsh, ты даже не заметишь, когда он стал достоянием масс.
И даже если у него был пароль - подбирать его можно локально, во всю мощь сетей nsa (ну или зомбонета - кому достался)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #48, #69, #140

31. Сообщение от Аноним (31), 13-Авг-21, 10:32 +/–

Напишите простенькую инструкцию по шагам, как поставить Виндоус: сколько не читал инструкции - так и не въехал чего делать то. ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #33

32. Сообщение от Аноним (31), 13-Авг-21, 10:34 –1 +/–

У семи нянек дитя без глаза

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

33. Сообщение от Аноним (33), 13-Авг-21, 10:38 +/–

Используй PuTTY для генерации ключа и Pageant как связку ключей SSH, Git для винды вроде из коробки pageant понимает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #57, #152

34. Сообщение от пох. (?), 13-Авг-21, 10:45 +5 +/–

хороший повод не вести разработку в дядиных сервисах.
Очередной.
Используй как средство общения, раз уж его невозможно избежать. С readonly доступом и только экспортом из реального рабочего репо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #178

35. Сообщение от Аноним (35), 13-Авг-21, 10:45 +1 +/–

Скоро оставят вход только через Майкрософтский аккаунт.
Не зря, после покупки Гитхаба Майкрософтом, люди массово бежали на Гитлаб!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37, #43

36. Сообщение от Аноним (37), 13-Авг-21, 10:47 –1 +/–

Потом введут коммиты на гитхаб только по паспорту. А то иж чего удумали бесплатный софт в интернет выкладывают не дают Майкам миллиарды долларов зарабатывать.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

37. Сообщение от Аноним (37), 13-Авг-21, 10:48 –1 +/–

Хомячков надо доить они это любят

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

38. Сообщение от Аноним (156), 13-Авг-21, 11:08 +1 +/–

... без токена

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #44

39. Сообщение от Аноним (42), 13-Авг-21, 11:23 –4 +/–

пох., тебе ж даже сам ssh кричит выставлять rw----- на приватных ключах, да и диск шифрануть (ну или хотя бы раздел с этим всем секретным говном) давно пора. Каким образом ты представляешь себе утечку ключа с компа? Ещё скажи что пароль на бумажке хранишь и вот прям точно-точно никто у тебя его не украдёт (или ещё лучше, пароль такой, что запоминать его не особо сложно, как и перебирать).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #134, #146, #172

40. Сообщение от нах.. (?), 13-Авг-21, 11:26 +3 +/–

Поговаривают что нужно на каждого надеть кляп и поводок... конечно ради безопасносте, вы уже записались?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #66

42. Сообщение от Аноним (42), 13-Авг-21, 11:28 +/–

Разве не нужно ещё и ssh-agent потыкать чтобы авторизация заработала?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #70

43. Сообщение от пох. (?), 13-Авг-21, 11:29 –2 +/–

> Не зря, после покупки Гитхаба Майкрософтом, люди массово бежали на Гитлаб!
где чистой парольной авторизации и не было никогда? Молодцы, обогнали проклятую корпорацию, зла, срезав угол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #196

44. Сообщение от Аноним (156), 13-Авг-21, 11:40 +/–

Да и git clone по HTTPS не сработает без токена, если репозиторий приватный

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

45. Сообщение от пох. (?), 13-Авг-21, 11:44 +/–

зато горе-хакерам какое облегчение!
Еще и один ключик от всего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

46. Сообщение от Жироватт (ok), 13-Авг-21, 11:49 –2 +/–

Безопасность не равно "Безопасность"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

47. Сообщение от Жироватт (ok), 13-Авг-21, 11:50 –3 +/–

Лично убийца-рецедивист, мошенник, вор и просто хороший б-жинька Яхве Саваоф

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

48. Сообщение от oralcumsshot (?), 13-Авг-21, 11:58 –3 +/–

> Given that 93 PetaFLOPS (supercomputer) is nearly 1 million times 100 GigaFLOPS (desktop PC), let’s we assume that this supercomputer can crack AES encryption 1 million times faster than a high-end PC. Therefore, on average to crack AES-256, it would take 27,337,893,038,406,611,194,430,009,974,922,940,323,611,067,429,756,962,487 years.
Ну да, nsa ведь куда сложнее просто спросить твой пароль у гитхаба, благо он не принадлежит спонсируемой правительство американской корпорации 🤡

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #54, #56

50. Сообщение от Crazy Alex (ok), 13-Авг-21, 12:08 +6 +/–

Я только одного не понимаю - кто и зачем туда ходит НЕ по ключу. У меня это всегда с любыми гитами было первым делом - настроить нормальный вход по ключу и забыть обо всех проблемах. Гит же дёргается постоянно, задолбаешься пароль каждый раз вводить.
Или вы пушите раз в три дня?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53, #58, #81

53. Сообщение от A.Stahl (ok), 13-Авг-21, 12:14 –1 +/–

Пароль  не обязательно вводить каждый раз. Его можно было вписать в какой-то конфиг и всё работало без проблем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

54. Сообщение от пох. (?), 13-Авг-21, 12:16 +3 +/–

д-лы, б-ть...
У гитхаба нет твоего пароля. А у NSA нет возможности заставить "спонсируемую правительством" (опять  бредни впопеннетчиков, рулоны без счета - кто еще кого спонсирует-то) американскую корпорацию делать что-то незаконное. Все приходится самим, тырить, подбирать, искать уязвимости. А тут такой подарочек.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #101, #168

55. Сообщение от Аноним (81), 13-Авг-21, 12:31 +1 +/–

А можно вопрос — зачем?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59, #75, #114

56. Сообщение от Аноним (56), 13-Авг-21, 12:56 –2 +/–

Я может что-то не понимю, но вряд ли нужно столько много лет чтобы подобрать мой 6-символьный пароль к SSH ключу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #64

57. Сообщение от Аноним (56), 13-Авг-21, 12:58 –1 +/–

Только вот вчера проделывал эту процедуру под виндой
https://docs.github.com/en/github/authenticating-to-github/c...
ssh-keygen есть стандартно в git bash

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #62

58. Сообщение от Аноним (56), 13-Авг-21, 13:01 +/–

Все нормальные GUI для работы с гитом умеют сохранять пароль. А вот с ключом каждый раз проблема, либо его куда-то бекапить либо каждый рез при смене системы перегенерировать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #61

59. Сообщение от hefenud (ok), 13-Авг-21, 13:04 +/–

Зачем кто-то ходил по паролю?
Вот тоже не понимаю
Всегда по ключу на любой гит хожу(гитхаб, гитлаб, свой инстанс гитеа). Зачем вообще кто-то ходил по паролю не понимаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #82, #84

61. Сообщение от hefenud (ok), 13-Авг-21, 13:06 +/–

А ты не бэкапишь ~?
Что-то ты делаешь не так
Почему у меня в бэкапах есть ключи которые я генерил еще 15 лет назад и которые давно не использую(rsa-2048, убрал их отовсюду, но в бэкапах хранятся), а ты вдруг думаешь, что кто-то может потерять ключ? Чувак, блин! Ключ это один из основных твоих инструментов, если ты работаешь с серверами и гитом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #100

62. Сообщение от Аноним (62), 13-Авг-21, 13:10 +/–

И что мне делать, когда приавтный ключ внезапно продолбится неизвестно куда (диск сломался, вирус шифровальщик, обама в подъезде все испортил, ....) ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #71, #104

63. Сообщение от Аноним (136), 13-Авг-21, 13:17 +2 +/–

Теперь вместо того, чтобы использовать мозг, придется раздавать приватный ключ на все устройства, откуда хочется получить доступ к единственному публичному ключу. "Инверсия зависимости".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #67, #78, #86, #106, #132

64. Сообщение от пох. (?), 13-Авг-21, 13:20 –3 +/–

я ж говорю - они д-лы.
Пусть он даже двадцатисимвольный будет - он же будет простой? Его ж по сто раз вводить придется.
Ну и это у кого вообще будет, а не все ключи без паролей вовсе в автоматической системе.
А то и вовсе один ключ от всего. Простые рецепты вон уже советчики насоветовали, для альтернативно-одаренных разработчиков, которые и этого сами не могут.
"с правами rw", блжад...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

65. Сообщение от Аноним (136), 13-Авг-21, 13:39 +/–

> Потом введут коммиты на гитхаб только по паспорту.
Потом введут доступ только по токенам, генерируемыми единственно верными системами, неподконтрольными пользователю. Например, ОАuth, госуслуги...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

66. Сообщение от Аноним (69), 13-Авг-21, 13:45 +1 +/–

И вакцинировать!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #92

67. Сообщение от myhand (ok), 13-Авг-21, 13:48 +/–

Опиши как ты раньше "использовал мозг" - вбивал пароль из пяти символов, что-то более страшное?  Не томи!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #68

68. Сообщение от Аноним (136), 13-Авг-21, 13:55 +1 +/–

Я раньше использовал мозг, а не раздавал приватные ключи направо и налево

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #73

69. Сообщение от Аноним (69), 13-Авг-21, 13:55 +2 +/–

Согласен!
Безопасное хранение приватного ключа и безопасная работа с приватными ключами намного сложнее и обойдется намного дороже чем просто пароль. Разрабы СПО не будут тратить на нее деньги.
Хотя в случае двухфакторной пароль отдельно + ключ запароленый другим паролем - безопасность системы чуть-чуть повысится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #95, #143

70. Сообщение от Аноним (70), 13-Авг-21, 13:58 +/–

Не нужно. Работает. Проверено.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

71. Сообщение от Аноним (71), 13-Авг-21, 14:02 +/–

ох уж эти зумеры ...
на бумажку перепиши.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

73. Сообщение от myhand (ok), 13-Авг-21, 14:14 +1 +/–

> Я раньше использовал мозг
Как, анон?  Я начинаю подозревать, что ты им об стенку бился..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #79, #80

75. Сообщение от Нанобот (ok), 13-Авг-21, 14:17 –1 +/–

> ужесточение требований к аутентификации позволит защитить пользователей от компрометации их репозиториев в случае утечки пользовательских баз или взлома сторонних сервисов, на которых пользователи использовали одни и тех же пароли с GitHub.
Какое из этих слов тебе не понятно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #85, #91

76. Сообщение от Gogi (??), 13-Авг-21, 14:19 –1 +/–

Нет такой чужой вещи, которая развивалась бы нормально после попадания в лапы му@ософта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

77. Сообщение от Gogi (??), 13-Авг-21, 14:19 –1 +/–

битбакет - не панацея, там нет Mercurial.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #103

78. Сообщение от Нанобот (ok), 13-Авг-21, 14:20 –1 +/–

> придется раздавать приватный ключ на все устройства
Необязательно - можно настроить agent forwarding и твой локальный ключ будет доступен во всех удалённых сессиях

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #83, #111

79. Сообщение от Аноним (136), 13-Авг-21, 14:22 +/–

> им об стенку бился
По себе судишь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

80. Сообщение от Аноним (37), 13-Авг-21, 14:22 –1 +/–

По себе судишь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

81. Сообщение от Аноним (81), 13-Авг-21, 14:23 +2 +/–

>Или вы пушите раз в три дня?
Я пушу пару раз в месяц в свободное время, зачем мне этот цирк с ключами?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

82. Сообщение от Аноним (37), 13-Авг-21, 14:23 +3 +/–

А какая проблема кому-то ходить по паролю, а тебе по ключу?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

83. Сообщение от Аноним (136), 13-Авг-21, 14:25 +/–

> твой локальный ключ будет доступен во всех удалённых сессиях
В каких удаленных сессиях? На ноутбук ходить с рабочей станции?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #126

84. Сообщение от Аноним (81), 13-Авг-21, 14:26 +/–

Т.е. я всегда и везде должен таскать с собой этот ключ, даже если пользуюсь хабом раз в полугодие?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

85. Сообщение от Gogi (??), 13-Авг-21, 14:27 –3 +/–

Ты вот совсем недалёкий? Слов можно целый том нагородить, только как у путина получится: сказал много, но ниачом.
1. Взломы были, есть и будут. Если базу можно "утечь", значит можно взломать всё. Собственно, даже эта ср@ная база не нужна, достаточно доступа к самому репозиторию.
2. РЕЗКО повышается порог вхождения, ОСОБЕННО для людей, далёких от админских штучек. Для меня, погромизда, вообще НИКОГДА не стояла задача возни с какими-то ключами. Пароли - да, хэширую, но не более. Хуже того - сижу под вендой и мне эти sshёпрстloginsuperuser вообще не упали!
3. Зачем вообще что-то трогать?! Жили прекрасно с паролями, коммитили и тут на тебе - "все предыдущие годы вы жили неправильно! Не по-микрософтовски!".
4. Как обеспечивать сохранность приватного пароля? Ну вот обычный юзерский комп, который ВНЕЗАПНО могут переустановить, может диск полететь, украсть могут, да что угодно! И что делать?? Бежать к Гейтсу "мамой клянусь, это я DarkLordOfTheInternet"? Или ещё паспорт прикажешь светить?
Кто не понимает проблемы "токенов", тот пока не дорос до участия в обсуждении ИТ - сидите и слушайте, что умные люди говорят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #98, #190

86. Сообщение от Gogi (??), 13-Авг-21, 14:29 +2 +/–

Мелкософт слабо понимает, что такое "общий сервис для хомячков" - какая-то индусячья и@иотина решила поиграть в секурность и деанонимизацию. А хомячкам как обычно - страдать. Неужели кто-то ожидал другого от Микрософт?!! :)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #90, #94

87. Сообщение от Аноним (87), 13-Авг-21, 14:30 –1 +/–

Хороший повод свалить на собственное хранилище. Теперь гитхаб, гитлаб и битбакет соревнуются тормознутостью интерфейсов, а не фичами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #96

88. Сообщение от vz_2 (?), 13-Авг-21, 14:40 +/–

> GitHub запрещает парольную аутентификацию при доступе к Git
А что нельзя было сделать как-то иначе?
К примеру, 3 раза ввёл пароль неправильно, блокировка на 3 часа с уведомлением на почту владельца, при этом ужесточив требования к сложности устанавливаемому паролю.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93, #128

89. Сообщение от vz_2 (?), 13-Авг-21, 14:43 +/–

> Удар 🥊 по луддитам.
По фейсу, а если что-то не так с поведением, то антифродом блочить навсегда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

90. Сообщение от vz_2 (?), 13-Авг-21, 14:49 +2 +/–

> Неужели кто-то ожидал другого от Микрософт?!! :)))
Не бывает добрых корпораций, как и их плодов.
PS:
15 Берегитесь лжепророков, которые приходят к вам в овечьей одежде, а внутри суть волки хищные.
16 По плодам их узнаете их. Собирают ли с терновника виноград или с репейника смоквы?
17 Так всякое дерево доброе приносит и плоды добрые, а худое дерево приносит и плоды худые.
18 Не может дерево доброе приносить плоды худые, ни дерево худое приносить плоды добрые.
19 Всякое дерево, не приносящее плода доброго, срубают и бросают в огонь.
20 Итак, по плодам их узнаете их.
(сказано 2 тыс. лет назад)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

91. Сообщение от Аноним (81), 13-Авг-21, 14:50 +/–

Так на веб-морде всё равно пароль остаётся, какой смысл?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #121

92. Сообщение от Заноним (?), 13-Авг-21, 14:59 +/–

И бетризовать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

93. Сообщение от Майкрософтик (?), 13-Авг-21, 15:19 +/–

Для чего? Чтобы пользователям было удобно? Нам это не надо. Пользователи просто наша кормовая база и это они нам должны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

94. Сообщение от Майкрософтик (?), 13-Авг-21, 15:20 +/–

Еще один всё понял. Но мы и тебя хомячка подоим и ты ничего не сделаешь. Потому что мы корпорация, а хомячки это стадо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #107

95. Сообщение от пох. (?), 13-Авг-21, 15:23 –4 +/–

> Разрабы СПО не будут тратить на нее деньги.
Мозги, Ева, мозги! Которых "разрабы" (что спо что коммерческого софта в закрытой репке на шитхапе) тратить не будут, потому что Б-г им их и не дал. Все достались Адаму (а то он тут нам все зассыт).
Поэтому ключи без паролей закомитят прямо в то же репо. Так удобно, и не потеряются!
> Хотя в случае двухфакторной пароль отдельно + ключ запароленый другим паролем - безопасность
> системы чуть-чуть повысится.
да, ты на третий день самовыпилишься, от такой херни, и безопастность повысетцо - никто уже никогда туда не зайдет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #110, #156

96. Сообщение от пох. (?), 13-Авг-21, 15:24 +/–

они не хранилище, когда ж до альтернативно-одаренных это дойдет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #159

97. Сообщение от Аноним (141), 13-Авг-21, 15:43 –1 +/–

Все эти пароли, логины, QR-Коды и тому подобное чужды моему анонимному сердцу. Если нет возможности без регистрации отправить коммент или создавать контент, значит сайт не стоит времени.

Ответить | Правка | Наверх | Cообщить модератору

98. Сообщение от Ordu (ok), 13-Авг-21, 16:09 +2 +/–

> 1. Взломы были, есть и будут. Если базу можно "утечь", значит можно взломать всё. Собственно, даже эта ср@ная база не нужна, достаточно доступа к самому репозиторию.
Нет. При парольной аутентификации, взломщик получит хеш твоего пароля из базы. Дальше он может локально подбирать пароль под хеш. При аутентификации ключом, он получит публичный ключ. Успехов ему теперь подобрать приватный.
> 2. РЕЗКО повышается порог вхождения, ОСОБЕННО для людей, далёких от админских штучек. Для меня, погромизда, вообще НИКОГДА не стояла задача возни с какими-то ключами. Пароли - да, хэширую, но не более. Хуже того - сижу под вендой и мне эти sshёпрстloginsuperuser вообще не упали!
Мы говорим о git? Порог для входа повышается? =)
Порог для входа на github -- это способность справится с веб-интерфейсом. Использование командной строки git -- это следующий левел.
> 3. Зачем вообще что-то трогать?! Жили прекрасно с паролями, коммитили и тут на тебе
Задай этот вопрос гуглу. Там есть довольно много обоснований тому, почему парольная аутентификация сосёт. Некоторые из них я здесь изложил.
> 4. Как обеспечивать сохранность приватного пароля?
Это несомненно недостаток. Бесспорно. Но в этом отношении ситуация не лучше для паролей. Хранить надёжные пароли в голове невозможно. Это можно только при использовании одного пароля на многих сервисах. А это ещё менее безопасно, нежели хранение паролей в файлике на диске.
> Кто не понимает проблемы "токенов", тот пока не дорос до участия в обсуждении ИТ - сидите и слушайте, что умные люди говорят.
Грязный демагогический приём, вида аппеляция к авторитету. Он может работать только тогда, когда авторитет есть. И даже когда есть, оно не всегда работает, только против тех, кто ещё более туп, чем ты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #116, #169

99. Сообщение от Аноним (99), 13-Авг-21, 16:10 –1 +/–

Давно пора через Мордакнигу входить. Совсем олды обезумели с паролями.)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #113, #119

100. Сообщение от Ivan_83 (ok), 13-Авг-21, 16:21 +1 +/–

Это вендузятник, сразу можно было понять, у них вечно проблемы с очевидными вещами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

101. Сообщение от PetrG (ok), 13-Авг-21, 16:23 +2 +/–

Про пароль-да. И пароль конечно же не нужен если можно прямо ваши данные посмотреть. А остальное не так.
Товарищу майору^^W^WАгенту Смиту тоже хочется делать свою работу с удоствами. Незаконное он конечно не сможет заставить их сделать, зато может незаконное сделать законным. Погуглите Five Eyes, например.
Года 4 назад в США приняли закон по которому американские компании обязаны предоставлять данные по запросу кого-следует даже если это данные иностранных граждан за границей. Присыпается это сверху gag order-ами, разумеется (тоже прописано в законе насколько я понимаю). Github пытался хотя-бы опубликовать просто сколько таких запросов было за год - даже это им не разрешили.
В Австралии приняли зкон, по которому кто-следует может напрямую потребовать от какого-нибудь сотрудника поставить back-door и запретить ему сообщать это даже своему менеджеру. Не уверен что это работает на практике - тем не менее это теперь законно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #102, #108, #130

102. Сообщение от пох. (?), 13-Авг-21, 16:28 +3 +/–

чтоб посмотреть большинство реп на шитхабе, пароль не нужен. Но и nsa они нафиг не нужны.
А вот если не посмотреть, то все становится интереснее.
> по которому американские компании обязаны предоставлять данные по запросу кого-следует даже если
> это данные иностранных граждан за границей.
Потому что _чужих_ граждан от _своих_ спецслужб только дураки защищать будут.
Со своими все сложнее. Использовать инфу прослушки помощника Трампа удалось только потому, что тот болтал языком не с кем-то, а с россиянином. Который опять же не гражданин и его слушать можно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #211

103. Сообщение от пох. (?), 13-Авг-21, 16:30 –1 +/–

> битбакет - не панацея, там нет Mercurial.
так его нигде теперь нет - пихон2 все.
А пейсбук свой не отдает (точнее, выложил какой-то несобираемый by design мусор)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

104. Сообщение от Аноним (156), 13-Авг-21, 16:31 +/–

Сгенеришь новый ключ, зальёшь его на гитхаб, как с предыдущим ключом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

105. Сообщение от Аноним (156), 13-Авг-21, 16:42 +/–

А вводить пароль каждый раз - более приятное приключение что ли?
И нормальная там документация, мне вот легко всё настроить было. Да и SSH-ключ - это ж де-факто стандарт доступа к Git. На работе ты как к конторскому гиту подключаешься, без SSH ключа что ли? Через git daemon без аутентификации? А просто на другие хосты по SSH тоже без ключа ходишь, каждый раз пароль вбиваешь?
Ты ж тут старожил, 10 лет как уже зарегистрирован. До сих пор SSH-ключами пользоваться не научился? Ну хоть гитхаб заставил научиться, и то хорошо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #115, #164, #167

106. Сообщение от hefenud (ok), 13-Авг-21, 16:43 +1 +/–

Зачем ты собрался делать эту глупость?
Приватный ключ должен хранится на единственной машине
На каждой генерится свой ключ и добавляется в гитхаб/гитлаб/гитеа. В чем проблема?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #117, #133, #137

107. Сообщение от vz_2 (?), 13-Авг-21, 16:45 +/–

Ну так индийцы особо и не скрывают наличие кастовой системы :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

108. Сообщение от Урри (ok), 13-Авг-21, 16:46 +/–

Сказочки мамкиных анархистов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #210

109. Сообщение от Аноним (111), 13-Авг-21, 16:46 +1 +/–

Фиолетово. Все адекватные люди давно сидят на собстенном хостинге.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #118, #129, #158

110. Сообщение от Урри (ok), 13-Авг-21, 16:47 +/–

Снова таблеточки свои забыл выпить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

111. Сообщение от Аноним (111), 13-Авг-21, 16:49 +/–

Какая глупость.
А иметь для каждого устройства свою пару ключей и все публичные добавить не?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #122, #127

113. Сообщение от vz_2 (?), 13-Авг-21, 16:51 +1 +/–

> Совсем олды обезумели с паролями
А мне сразу вспомнилась сцена из первого сезона "Видоизменённый углерод", когда Ковач оплатил услуги врачей смачным плевком в биосканер.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

114. Сообщение от Урри (ok), 13-Авг-21, 16:55 +/–

Затем, что большинство юзверей шитхаба - смузихлебы и джаваскриптеры с растаманами. А они, как известно, в "безопастность" ни в зуб ногой, ибо за них "все делает" компилятор с интерпретатором.
Ну и вот, поток жалоб "ааааа, мой пароль хакеры на малолетки.секс стырили, теперь на шитхабе все поудаляли" настолько гитхаб задолбал, что они надумали решить проблему тотальным отрубанием рук и ног. Всем.
Ибо ресурсов на отделить зерна от плевел у них не хватает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

115. Сообщение от A.Stahl (ok), 13-Авг-21, 16:57 –1 +/–

Пароль можно было прописать в конфиг и забыть. Точно так же, как сейчас этот ключ. Пароль не нужно было вводить каждый пуш.
>на другие хосты по SSH тоже без ключа ходишь
Я программист, а не админ. Я по ssh пару раз в неделю коннекчусь. Так что ввожу пароль и совершенно не страдаю по этому поводу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #171

116. Сообщение от Урри (ok), 13-Авг-21, 16:59 +2 +/–

> Хранить надёжные пароли в голове невозможно. Это можно только при использовании одного пароля на многих сервисах. А это ещё менее безопасно, нежели хранение паролей в файлике на диске.
Это элементарно, Ватсон:
Надо один единственный раз запомнить сложную фразу типа Ja8%7MamkYnxakep777 на всю жизнь и все случаи, и просто каждый раз прописывать ему соль в виде веб-адреса после, скажем, седьмого символа. Или до.
Все, ваш пароль забрутфорсить невозможно, сколько хеши с разных ресурсов не сливай.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #124, #125

117. Сообщение от Урри (ok), 13-Авг-21, 17:01 –2 +/–

В том, что следующим шагом будет "больше пяти ключей бесплатно нельзя", наверное.
Хотя у гитхаба пока политика была наоборот, в сторону расширения бесплатных возможностей (например, приватные репы сделали без премиума), но это же МС - бойтесь данайцев дары приносящих.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #123

118. Сообщение от Урри (ok), 13-Авг-21, 17:02 –1 +/–

Все НЕадекватные.
Какой смысл тратить время и деньги на администрирование и поддержку, если можно использовать бесплатное с тем же результатом?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #120

119. Сообщение от freaker (?), 13-Авг-21, 17:05 +/–

Мордокнига сосёт, есть не у всех и её популярность падает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

120. Сообщение от freaker (?), 13-Авг-21, 17:06 +3 +/–

Смысл в том, чтобы не зависеть от очередной корпорации добра.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

121. Сообщение от Аноним (136), 13-Авг-21, 17:11 +/–

Чтобы сопоставить базы (утекших) паролей и (утекших) приватных ключей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

122. Сообщение от Аноним (136), 13-Авг-21, 17:20 +/–

> все публичные добавить не?
Добавлять как, используя пароль, который как был, так и остался?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

123. Сообщение от hefenud (ok), 13-Авг-21, 17:23 +/–

> В том, что следующим шагом будет "больше пяти ключей бесплатно нельзя"
Опять придумываем сами страшилки и пугаемся?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

124. Сообщение от Аноним (136), 13-Авг-21, 17:23 –1 +/–

> прописывать ему соль
ЗОЖ запрещает солить!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

125. Сообщение от Ordu (ok), 13-Авг-21, 17:25 +/–

>> Хранить надёжные пароли в голове невозможно. Это можно только при использовании одного пароля на многих сервисах. А это ещё менее безопасно, нежели хранение паролей в файлике на диске.
> Это элементарно, Ватсон:
> Надо один единственный раз запомнить сложную фразу типа Ja8%7MamkYnxakep777 на всю жизнь
> и все случаи, и просто каждый раз прописывать ему соль в
> виде веб-адреса после, скажем, седьмого символа. Или до.
> Все, ваш пароль забрутфорсить невозможно, сколько хеши с разных ресурсов не сливай.
Это секурити сру обскурити. Это мнемоническое правило, которое брутфорсеры паролей могут учесть. Ты только что рассказал это правило всем, и, поэтому, возможно, они уже учли. Ты можешь придумать другое, но... сколько таких правил могут придумать люди? 100? 1000? Какие-то из этих правил содержат произвольный параметр, типа "соли" которая может быть уникальная для каждого человека? Насколько это увеличивает пространство перебора? В 1000 раз? То есть, теперь угон одного твоего пароля позволяет перебрав миллион комбинаций угадать твой пароль для другого сервиса, так? Миллион комбинаций для современного cpu -- это пустое место, для видеокарты тем более. Ах, ты используешь одно и то же значение параметра для каждого сайта? То есть узнав этот параметр один раз, мы теперь знаем твои пароли для всех?
Может ты думаешь, что невозможно создать список всех таких правил? Возможно -- достаточно чтобы достаточное количество паролей попало бы в руки достаточно мотивированного человека, чтобы он сидел и анализируя пароли, искал бы схожие чем-то, и придумывал правила перебора, которые эти схожести учтут. При этом, я не удивлюсь, если _уже_ существуют инструменты задействующие AI, под то, чтобы такой анализ базы паролей с категоризацией и генерацией правил под каждую категорию производить автоматически. Если таких инструментов ещё нет, то это временно.
Все эти гениальные идеи, как обмануть законы криптографии -- это костыли. И под каждый костыль, если подумать хорошенько можно придумать антикостыль. На то они и костыли. Есть гораздо менее костыльное решение -- менеджер паролей. Ты аутентифицируешь себя менеджеру паролей каким-то образом -- может быть паролем, который невозможно подобрать, единственным паролем, который ты помнишь, -- менеджер паролей затем отвечает на твои вопросы о том, какой у тебя пароль к тому или иному сервису. И вот тут ты можешь использовать сколь угодно сложные пароли. Или ты можешь использовать ключи -- тебе уже без разницы, ключи или пароли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #209

126. Сообщение от Нанобот (ok), 13-Авг-21, 17:27 –1 +/–

для такого использования не подойдет. Это скорее для случая "зайти на сервер, и с него git pull сделать"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

127. Сообщение от Нанобот (ok), 13-Авг-21, 17:29 –1 +/–

Можно. Только как-то это слишком сложно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

128. Сообщение от Нанобот (ok), 13-Авг-21, 17:32 –1 +/–

Это чтобы все популярные разработчики из бана (точнее блокировки в целях безопасности) не вылезали?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #144

129. Сообщение от Нанобот (ok), 13-Авг-21, 17:33 –1 +/–

>адекватные
😂

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

130. Сообщение от kissmyass (?), 13-Авг-21, 17:33 +/–

насколько я понял выдержки из их законов, то не только в Австралии, уполномоченные госслужащие могут потребовать так сделать любого гражданина Австралии, находящегося где угодно, т.е. формально, если ты работаешь в гугле и тебя заставляют встроить бекдор, то по закону Австралии ты молодец, а по закону США турма ))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #188

131. Сообщение от kissmyass (?), 13-Авг-21, 17:39 +2 +/–

только это не безопасность
"позволит защитить пользователей от компрометации их репозиториев в случае утечки пользовательских баз или взлома сторонних сервисов, на которых пользователи использовали одни и тех же пароли с GitHub"
таким долбаебам не нужно пользоваться гитхабом, и писать код в принципе
так что это очередной гoвнокреатив от майкрософта
а собственную капчу на nuget.org до сих пор не починили, пришлось live аккаунт через хотмейл создавать
сегодня словил косяк с подменой nupkg из приватного репозитория, а они все proposal на неймспейсы обсуждают, и думают как бы сделать так чтобы Monodevelop не было под виндой
--
и кстати токены это такая же шляпа что и пароль, только создается не тобой, поэтому перешел безболезненно, что так рандомный набор символов, что так

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #136

132. Сообщение от Аноним (156), 13-Авг-21, 17:45 +/–

> Теперь вместо того, чтобы использовать мозг, придется раздавать приватный ключ на все устройства, откуда хочется получить доступ к единственному публичному ключу. "Инверсия зависимости".
Необязательно иметь один публичный ключ. Можно использовать разные ключи на разных устройствах.
А мозг лучше использовать для более полезных задач, чем запоминание пароля.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #135

133. Сообщение от Аноним (136), 13-Авг-21, 17:50 –3 +/–

Как добавляется? Только не говори, что на веб странице с использованием пароля.
Зачем дополнительные ключи, если без пароля ничего не сделаешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #153

134. Сообщение от Аноним (134), 13-Авг-21, 17:54 –1 +/–

и спрашивается, нахрена мне надо с этим мучиться и что-то там выставлять и шифровать, если есть православные пароли?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

135. Сообщение от Аноним (136), 13-Авг-21, 17:55 –1 +/–

Чтобы иметь разные ключи, надо иметь "один ключ". В случае с гитхабом это - пароль. Который был, есть и будет есть.
Какой смысл запрета паролей, если пароль есть?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #138

136. Сообщение от Аноним (136), 13-Авг-21, 18:14 +2 +/–

> токены это такая же шляпа что и пароль, только создается не тобой
Согласен. Нечего пользователям использовать контролируемые ими пароли, а то понапридумают "предсказуемых" паролей. Надо, чтобы пароли были "непредсказуемые" пользователем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

137. Сообщение от Аноним (136), 13-Авг-21, 18:37 –1 +/–

> Приватный ключ должен хранится на единственной машине
Это делается не так, а через цепочку доверия (X.509  и тп) Пользователь один раз добавляет корневой сертификат на сервер. И у себя создает сертификаты, подписанные корневым. Тогда да, пароль не нужен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #148, #170

138. Сообщение от Аноним (156), 13-Авг-21, 18:39 +/–

Например, privilege separation. При аутентикации по ключу или токену пароль не надо вводить каждый раз, и хранить пароль тоже нигде не надо. Значит гораздо труднее увести весь аккаунт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #139

139. Сообщение от Аноним (136), 13-Авг-21, 18:51 –1 +/–

SSH не передает пароль в открытом виде, и не хранит все время. Гитхаб хранит твой пароль (хеш). От чего защищает эта инициатива? Эта инициатива максимум однозначно привязывает гит-репу с уникальным ключем, по которому можно однозначно определить пользователя - деанонимизировать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #142, #154

140. Сообщение от None (??), 13-Авг-21, 19:51 +/–

Угадайте, сколько процентов разработчиков положат ключ рядом с исходниками и закоммитят его в репу :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #145, #155, #208

141. Сообщение от Аноним (141), 13-Авг-21, 20:04 +/–

Тогда солнце ещё высоко

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

142. Сообщение от Аноним (156), 13-Авг-21, 20:14 +1 +/–

> SSH не передает пароль в открытом виде, и не хранит все время
Вот видишь как хорошо. Значит надо пользоваться SSH с ключами, а не HTTPS с паролями? Ты походу привёл аргумент против своей же позиции.
Про хранение паролей, на этой странице комментариев кто-то уже признался, что хранит пароль в конфиге. И он не один такой.
А деанонимизация происходит при любой аутентификации, что по ключу, что по паролю. В этом смысл аутентификации. Был неизвестно кто - стал юзер vasya.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139 Ответы: #147

143. Сообщение от Аноним (143), 13-Авг-21, 20:29 –1 +/–

> Безопасное хранение приватного ключа и безопасная работа с приватными ключами намного сложнее и обойдется намного дороже чем просто пароль. Разрабы СПО не будут тратить на нее деньги.
Это еще почему и какие деньги им надо будет потратить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #207

144. Сообщение от vz_2 (?), 13-Авг-21, 20:29 +/–

> Это чтобы все популярные разработчики из бана (точнее блокировки в целях безопасности)
> не вылезали?
Ну для таких настраиваемое время блокировки от 10 минут, хотя сомневаюсь что так трудно ввести правильный пароль.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128

145. Сообщение от Аноним (143), 13-Авг-21, 20:30 +/–

Какой из: публичный или приватный?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

146. Сообщение от Аноним (146), 13-Авг-21, 20:58 +2 +/–

>Каким образом ты представляешь себе утечку ключа с компа?
Через дыру в браузере, почте или в git. Для них то все эти ключи внутри зашифрованных файловых систем видны открытым текстом, если их не шифровать отдельно от ФС.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

147. Сообщение от Аноним (136), 13-Авг-21, 21:20 –1 +/–

> Вот видишь как хорошо.
Раз хорошо, зачем запрещать?
> Про хранение паролей
Гитхаб уже хранит и использует пароли, но пользователю запрещает. Массово пароли утекают из публичных сервисов (вроде гитхаба). Пусть с себя начнут.
> Был неизвестно кто - стал юзер vasya.
Это идентификация - присвоение имени (идентификатора) объекту.
Аутентификация - это про вероятность знания уникальной информации, вещи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #157

148. Сообщение от Аноним (156), 13-Авг-21, 21:34 +/–

Git клиенты так не умеют, да и излишнее усложнение. Ну и где X.509, там и X.500 Distinguished Name style имена, X.509 v3 extensions, CRL, OCSP, ограничения сертификатов по времени, необходимость использования полновесной криптобиблиотеки, ибо X.509 это просто дофигища кода; невозможность использования SSH.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #177

149. Сообщение от Аноним (149), 13-Авг-21, 22:07 +/–

Я вот не пойму. Народ орёт про ключи. Так ключ публичный будет в гитхабе, а приватный у тебя на компьютере в укромном местечке с правильными правами. И кто там что перебирать собирается?
Пароль легче угнать чем ключ, а тем более подобрать. Если не можете обеспечить безопасность приватного ключа (мозгов много не надо) , то это ваши проблемы.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #166

150. Сообщение от Аноним (150), 13-Авг-21, 22:09 –1 +/–

Все ваши личные данные гитхаб уже продал и выложил на ледник.

Ответить | Правка | Наверх | Cообщить модератору

152. Сообщение от Аноним (152), 13-Авг-21, 23:43 –1 +/–

Какой putty блин в 10 уже давно есть openssh встроенный

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #163

153. Сообщение от hefenud (ok), 13-Авг-21, 23:59 +1 +/–

Веб-интерфейс использует пароль+TOTP(и не нужно визжать про кровавый гугл который у тебя его украдет, есть реализации TOTP для десктопа и даже гугловая прога для TOTP работает без сети)
git бай дизайн работает через ssh, то что гитхаб приделывал к нему работу через https это было их дело и они его сейчас делают более безопасным убирая пароль

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #174

154. Сообщение от hefenud (ok), 14-Авг-21, 00:01 +1 +/–

При работе через ssh твой ключ является и твоим «логином», потому что ты обращаешься к git@github, а там уже по ключу проверяется есть ли доступ к заданной тобой репе.
И, да, конечно никакой пароль тогда не передается

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139 Ответы: #176

155. Сообщение от Аноним (156), 14-Авг-21, 00:34 +1 +/–

И сколько? Я думаю, немного. А ключ в какую репу заливать надо, если у меня их несколько? А если у меня вообще нет своих реп, а другие люди мне доступ к своим дали? Ключ - метод аутентификации не для репозитория, а для аккаунта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

156. Сообщение от Аноним (156), 14-Авг-21, 00:37 +/–

> Поэтому ключи без паролей закомитят прямо в то же репо. Так удобно, и не потеряются!
Ну или пароли без ключей. Только это опаснее, потому что с ключом можно поиметь только репозитории, а с паролями - аккаунты целиком.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

157. Сообщение от Аноним (156), 14-Авг-21, 00:47 +/–

Погоди, у нас какой-то странный диалог получается. Ты выдвигаешь утверждение, я его опровергаю, а ты, вместо того, чтоб признать свою ошибку - меняешь тему и выдвигаешь новое утверждение.
Давай откатимся на начало. Вот ты утверждал, что "придется раздавать приватный ключ на все устройства, откуда хочется получить доступ к единственному публичному ключу". Признаёшь, что был неправ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #173, #175

158. Сообщение от Ordu (ok), 14-Авг-21, 01:22 –1 +/–

> Все адекватные люди давно сидят на собстенном хостинге.
Как мне хорошо, что я неадекватный. Мне не надо тянуть хостинг собственного github'а.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #160

159. Сообщение от Аноним (87), 14-Авг-21, 02:35 –1 +/–

Дойдет, если обоснуешь, почему гитхаб и прочее - не хранилище

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #189

160. Сообщение от Ivan_83 (ok), 14-Авг-21, 02:57 +/–

gitea легко хостится даже на всяком хламе.
Правда с большими репами и PR там не очень быстро всё работает.
И никто не мешает зеркалировать автоматом на кажды пуш куда угодно.
В общем то и публично доступных gitea/gogs хватает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #161

161. Сообщение от Ordu (ok), 14-Авг-21, 03:56 +/–

> gitea легко хостится даже на всяком хламе.
А если я отвлекусь от своих проектов, потому что реальный мир заел, не до того, то что? Я буду вынужден тем не менее каждые две недели ходить туда обновлять софт? То есть мне не до того, но ходить обновлять я буду, так? Или лучше выключить этот хлам на полгодика, до тех пор, пока у меня вновь появится свободное время?
А если я не отвлекусь, мне всё равно надо будет каждые две недели париться с обновлением софта? Просматривать логи ежедневно -- не влез ли кто, через какую-нибудь дыру, может 0day какой, а может я в конфигурации чёта накосячил.
Мне неинтересно админство. Скучное занятие, по-моему, до крайней степени. Если очень надо, я могу позаниматься, но это если очень надо. Я держу иногда сайты на впсках разных под какую-нибудь мелкозадачу, но с радостью выдыхаю, когда задача выполнена, и сайт, наконец, можно аннулировать.
> В общем то и публично доступных gitea/gogs хватает.
Что ты имеешь в виду под публично доступными gitea/gogs? Это какие-то анонимные владельцы поделок, косящих под github? Они у тебя вызывают больше доверия, чем github? Если так, то почему?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160 Ответы: #180

162. Сообщение от Аноним (162), 14-Авг-21, 04:31 –3 +/–

Это делается чтобы полиция при доступе к компьютеру получила сразу все ключи и добавила вирусы миллионам пользователей?

Ответить | Правка | Наверх | Cообщить модератору

163. Сообщение от Аноним (163), 14-Авг-21, 06:26 –1 +/–

Вроде же в putty мышой/тачпадом удобнее возюкать всякие копи-пасты. Или нет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152

164. Сообщение от Аноним (163), 14-Авг-21, 06:53 –1 +/–

> А вводить пароль каждый раз - более приятное приключение что ли?
Безопасность - это всегда гемор.
> А просто на другие хосты по SSH тоже без ключа ходишь, каждый раз пароль вбиваешь?
Я, например, хожу с ключом, но и пароль от ключа каждый раз вбиваю, да.
А вот раньше для ssh использовал только пароли, но облачные провайдеры подтолкнули к использованию ключей.
И вот не факт, как выше уже указали, что ключи безопаснее паролей, даже если ключи запаролены.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

166. Сообщение от Аноним (163), 14-Авг-21, 07:59 +/–

>... приватный у тебя на компьютере в укромном местечке с правильными правами.
>...
> Если не можете обеспечить безопасность приватного ключа (мозгов много не надо) , то это ваши проблемы.
Так ведь и ты не можешь, хотя и думаешь иначе.
Ты просто "неуловимый Джо", поэтому до твоего "укромного местечка с правильными правами" никому пока нет дела.
"Правильные права" - это вообще защита от добрых людей. Типа, как копеечный китайский замок на почтовом ящике.
> Пароль легче угнать чем ключ
А вот это не факт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149 Ответы: #181

167. Сообщение от Владислав (??), 14-Авг-21, 12:18 +/–

> А вводить пароль каждый раз - более приятное приключение что ли?
пароль может быть читаемым

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

168. Сообщение от СеменСеменыч777 (?), 14-Авг-21, 12:31 +/–

> Все приходится самим, тырить, подбирать, искать уязвимости
... коррумпировать персонал, чтобы создавали уязвимости под заказ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

169. Сообщение от Владислав (??), 14-Авг-21, 12:36 +1 +/–

> Мы говорим о git? Порог для входа повышается? =)
да. внезапно гитхабом пользуются не толькор проф программисты

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #198

170. Сообщение от Владислав (??), 14-Авг-21, 12:39 +/–

> Пользователь один раз добавляет корневой сертификат на сервер. И у себя создает сертификаты, подписанные корневым.
Это для пользователя полная жопа и гемор на ровном месте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

171. Сообщение от СеменСеменыч777 (?), 14-Авг-21, 12:44 –1 +/–

> Я программист, а не админ.
окей. в таком случае запрограммируйте приложение, которое будут болтаться на локалхосте и обманывать шитхаб. я даже предвижу ненулевой спрос на такую штуку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

172. Сообщение от СеменСеменыч777 (?), 14-Авг-21, 12:49 +/–

> Каким образом ты представляешь себе утечку ключа с компа?
remote shell + повышение привилегий для local root (или LOCAL SYSTEM).
плакали ваши 0600 (что за чушь "rw-----" ?), да и пароли тоже через кейлоггер.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

173. Сообщение от Аноним (-), 14-Авг-21, 13:34 +1 +/–

> Погоди, у нас какой-то странный диалог получается. Ты выдвигаешь утверждение, я его
> опровергаю, а ты, вместо того, чтоб признать свою ошибку - меняешь тему и выдвигаешь новое утверждение.
А что не так? Это Спа^W опеннет! Еще и все очень цивильно происходит - обычно на опеннете после "тыканья носом в ошибку" следует спрыг с темы и переход на личности и прочая демагогия разной степени креативности (от "Дай угадаю - ты на самом деле виндузятник! Поэтому все что ты написал - не считается!" и до "На самом деле я просто набросил, а у школоты батхерт! )))))))").
"Зажрались вы, батенька!" (с)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

174. Сообщение от Аноним (136), 14-Авг-21, 13:44 +/–

> они его сейчас делают более безопасным убирая пароль
Пароль не убрали. Он также хранится у гитхаба. Чтобы работал веб интерфейс.
Если везде использовался один протокол - только пароли, то дыра была бы только в одном месте. Теперь дыра может быть в двух обязательных местах - пароли и ключи (а также токены хрен знает от кого). Увеличили периметр.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

175. Сообщение от Аноним (136), 14-Авг-21, 13:53 +/–

> Ты выдвигаешь утверждение, я его опровергаю
Пароль хранить надо.
Приватный ключ - это тоже пароль - хранить надо.
Что ты опровергал?
Теперь для доступа на гитхаб надо ОБЯЗАТЕЛЬНО хранить 2 секретных ключа: пароль и приватный ключ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #195

176. Сообщение от Аноним (136), 14-Авг-21, 13:58 +/–

Гитхаб - это нет подконтрольный тебе git-сервер. Это соцчеть (с паролями от тупых пользователей, токенами от шибко умных третьих сервисов). Безопасность на высоком уровне!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

177. Сообщение от Аноним (136), 14-Авг-21, 14:19 +/–

> Git клиенты так не умеют
Это проблемы тех, кто заявляет про "безопасность".
Насколько помню гитхаб несколько раз меняла рекомендацию про использование паролей (https или ssh). Может, потому что аксиома эскобара?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

178. Сообщение от Аноним (178), 14-Авг-21, 14:30 +/–

Сразу видно инцидент с репозиторией PHP ничему не научил

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

180. Сообщение от hefenud (ok), 14-Авг-21, 14:52 +/–

А если ты отвлечешься, то оно будет продолжать работать
Хости свой инстанс у себя в локалке или на VPS, но доступным только по VPN
И никакие 0day тебе не страшны
У меня мой личный инстанс gitea работает на домашней RPi4+ исполняющей так же и роль десктопа, когда мне нужно из других мест с ноута, то доступен через VPN, наружу не светит. Ну и узнай про всякие автообновления, что ли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #199

181. Сообщение от hefenud (ok), 14-Авг-21, 14:53 –1 +/–

Чувак, давай я тебе дам свой приватный ключ, а ты попробуешь что-то с ним сделать
Ничего у тебя не выйдет, ведь он с паролем(пароль вводится мной один раз и далее работает ssh-agent)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #191, #192

185. Сообщение от КО (?), 14-Авг-21, 15:38 –1 +/–

Линукс-вей всегда тернист и слишком глуп.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

188. Сообщение от n00by (ok), 14-Авг-21, 16:15 +/–

> т.е. формально, если ты работаешь в гугле и
> тебя заставляют встроить бекдор, то по закону Австралии ты молодец, а
> по закону США турма ))
И милорды тихонько ржут над аборигенами в сторонке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

189. Сообщение от n00by (ok), 14-Авг-21, 16:43 +/–

Это средства обмена исходниками, багтреккер и социальная сеть. Хранить можно на болванках.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #194

190. Сообщение от n00by (ok), 14-Авг-21, 16:58 +/–

> Хуже того -
> сижу под вендой и мне эти sshёпрстloginsuperuser вообще не упали!
Вот это номер. Микрософт выгоняет разработчиков со своей "99% десктопа".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

191. Сообщение от Аноним (163), 14-Авг-21, 17:00 –1 +/–

> ...приватный ключ...
> ...с паролем
Ломается брутфорсом этот пароль. У меня таких вычислительных ресурсов нет, но у "кого надо" они есть.
> ... пароль вводится мной один раз и далее работает ssh-agent
, который хранит ключи в памяти незашифрованными.
Это ещё одно место, через которое можно достать твой приватный ключ.
Здесь и вот эти Мелтдауны со Спектрами могли бы пригодиться.
>  Чувак, давай я тебе дам свой приватный ключ, а ты попробуешь что-то с ним сделать
Ты просто такой же "неуловимый Джо", как и анон, которому я отвечал выше.
Сам я, как здесь уже писал, тоже использую запароленные ключи, но пароль от ключа ввожу каждый раз, тем самым исключая ssh-agent из цепочки, т.е. уменьшая поверхность возможной атаки.
И при всём при этом я не считаю такую схему малоуязвимой, успокаивая себя тем, что я тоже "неуловимый Джо".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181 Ответы: #193

192. Сообщение от Аноним (136), 14-Авг-21, 17:12 –1 +/–

> приватный ключ
> с паролем
Пароль спрошу у админа гитхаба, возьму с утекших баз с паролями, просто взломаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181

193. Сообщение от Аноним (136), 14-Авг-21, 17:42 +/–

> Здесь и вот эти Мелтдауны со Спектрами могли бы пригодиться.
Проще через дырявый драйвер с блобами для wifi, bluetooth взломают, которые светят постоянно в неизвестное пространство.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191

194. Сообщение от Аноним (87), 14-Авг-21, 19:08 +/–

Ты путаешь с бэкапами. У меня есть репо и N машин. Я пишу код, делаю коммит, сажусь за другую машину, делаю пул и продолжаю работать. Багтрекер, социальная сеть и делиться кодом мне нафиг не сдалось. Сам таскай с собой мешок с болванками.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189 Ответы: #204

195. Сообщение от Аноним (156), 14-Авг-21, 19:37 +/–

Опровергал то, что "придется раздавать приватный ключ на все устройства, откуда хочется получить доступ к единственному публичному ключу". Это твоя цитата, специально в кавычки взял. Ведь не придётся же? Можно генерить разные ключи на разных устройствах, необязательно иметь единственный публичный ключ. Согласен с этим?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175 Ответы: #197

196. Сообщение от Аноним (156), 14-Авг-21, 19:54 +/–

Неправда же, что не было никогда. До сих пор есть. Не понимаю, зачем так лажаться и врать про то, что легко проверить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

197. Сообщение от Аноним (136), 14-Авг-21, 20:54 +/–

> Можно генерить разные ключи на разных устройствах, необязательно иметь единственный публичный ключ.
И придется использовать пароль, чтобы зарегистрировать другие публичные ключ. И где запрет паролей?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #195

198. Сообщение от Ordu (ok), 14-Авг-21, 23:04 +1 +/–

>> Мы говорим о git? Порог для входа повышается? =)
> да. внезапно гитхабом пользуются не толькор проф программисты
Дело не в программировании, git считается крайне сложным для освоения.
https://xkcd.com/1597/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169

199. Сообщение от Ordu (ok), 14-Авг-21, 23:20 +/–

> А если ты отвлечешься, то оно будет продолжать работать
> Хости свой инстанс у себя в локалке или на VPS, но доступным
> только по VPN
При таком подходе мне надо возиться с прокидыванием ключей доступа к vpn всем заинтересованным. И не только мне, всем остальным тоже надо возиться с vpn и этими ключами. Это уже накладные расходы, которые выплёскиваются через край и размазываются по всем остальным. Это накладные расходы, которые требуют от меня организационных талантов. Брр...
> У меня мой личный инстанс gitea работает на домашней RPi4+ исполняющей так
> же и роль десктопа, когда мне нужно из других мест с
> ноута, то доступен через VPN, наружу не светит.
Я не вижу смысла в личном инстансе gitea. Совершенно не вижу. Для личных целей хватит sshd. Кроме того, можно даже не связываться с выставленным наружу с домашнего компа sshd, можно реп таскать с собой на ноуте.
> Ну и узнай про всякие автообновления, что ли.
Не хочу. Автообновления -- это когда вообще в любой момент всё может перестать работать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #180 Ответы: #200

200. Сообщение от hefenud (ok), 15-Авг-21, 00:01 +/–

> Я не вижу смысла в личном инстансе gitea
Нужно исходить из того, что публичный сервис может прекратить существование и при этом внезапно
У меня все мои проекты живут и дома на gitea, и на github'е. Между ними синхронизация.
В случае если кто-то перегрызет трансатлантические кабели и собъет спутники у меня есть моя гитеа и доступ к ней всем кому он необходим по эту сторону океана. А так я работаю с домашним сервером, остальные с гитхабом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #199 Ответы: #203

203. Сообщение от Ordu (ok), 15-Авг-21, 00:43 +/–

>> Я не вижу смысла в личном инстансе gitea
> Нужно исходить из того, что публичный сервис может прекратить существование и при
> этом внезапно
> У меня все мои проекты живут и дома на gitea, и на
> github'е. Между ними синхронизация.
Я знаю об этом, и оцениваю риски. И считаю, что для тех проектов, которые есть у меня, это не критично. В том смысле, что овчинка выделки не стоит. По теории игры: вероятность потерять всё, помноженная на стоимость этой потери меньше, чем вероятность не потерять, помноженная на стоимость поддержания gitea.
Я говорю ж, я неадекват, даже когда я мыслю качественно, у меня в голове пляшут количественные математические формулы, указующие мне, что и с чем надо сравнивать.
> В случае если кто-то перегрызет трансатлантические кабели и собъет спутники у меня
> есть моя гитеа и доступ к ней всем кому он необходим
> по эту сторону океана.
Эмм... Мне интересно, чтобы к моим проектам доступ был бы именно по ту сторону окияна. По эту сторону желающих мало. Что не удивительно, потому что основная масса, интересующихся разработкой just for fun находится именно там.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200

204. Сообщение от n00by (ok), 15-Авг-21, 07:36 +/–

> Ты путаешь с бэкапами. У меня есть репо и N машин.
Это Вы мыслите в базисе сложения по модулю два и получаете или-или.
> Я пишу код, делаю коммит, сажусь за другую машину, делаю пул и
> продолжаю работать.
Это и есть обмен. =) Частный случай.
> Багтрекер ... мне нафиг не сдалось
Вам и программировать не нужно. Это просто не Ваше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194 Ответы: #205

205. Сообщение от Аноним (87), 15-Авг-21, 15:48 +/–

Так по твоей логике болванки - такое же средство обмена кодом, частный случай, нещитово.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #204 Ответы: #206

206. Сообщение от n00by (ok), 15-Авг-21, 16:22 +/–

> Так по твоей логике болванки - такое же средство обмена кодом, частный
> случай, нещитово.
Ну если к ним приделать ноги, тогда да. =)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #205

207. Сообщение от Аноним (207), 16-Авг-21, 14:00 +/–

Начни с подсчета своих затрат:
1. Иследуй свой дистр GNU/Linux
cat /etc/*release*
cat /proc/sys/kernel/yama/ptrace_scope
2. Ознакомься хотя бы поверхностно с ситуацией по защите приватных ключей в памяти GNU/Linux https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin...
3. Купить аппаратную защиту приватных ключей: https://www.nitrokey.com и сейф для их хранения.
Для защиты приватных ключей надо будет потратить и время и деньги.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

208. Сообщение от Аноним (207), 16-Авг-21, 14:08 +/–

Много процентов. Для обучения работы с ключами тоже некое время надо.
Есть YARA правила которые ищут приватные ключи (на диске, в трафике) пусть M$ сделает хоть одно доброе дело: регулярно сканит репы, трафик на гатхабе и при обнаружении приватных ключей шлет их владельцам предупреждение и инструкцию по работе с ключами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

209. Сообщение от Урри (ok), 23-Авг-21, 19:19 +/–

> Все эти гениальные идеи, как обмануть законы криптографии -- это костыли. И под каждый костыль, если подумать хорошенько можно придумать антикостыль. На то они и костыли. Есть гораздо менее костыльное решение -- менеджер паролей.
Какая феноменальная глупость. Вместо того, чтобы злоумышленники десятки лет пытались вычислить по хешам существующие только в голове различные пароли под каждый сервис, им достаточно просто украсть один-единственный файл, где эти пароли лежат в прямом текстовом (хоть и зашифрованным одним-единственным паролем) файл.
Вы, Ordu, чем вообще думали, когда это все писали?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

210. Сообщение от PetrG (ok), 25-Авг-21, 18:18 +/–

> Сказочки мамкиных анархистов.
Это о чём?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

211. Сообщение от PetrG (ok), 25-Авг-21, 18:45 +/–

> чтоб посмотреть большинство реп на шитхабе, пароль не нужен. Но и nsa
> они нафиг не нужны.
> А вот если не посмотреть, то все становится интереснее.
Было сказано, что заставить GitHub делать незаконные вещи не получится. Я показал что и законных вещей достаточно чтобы порыться в ваших данных.
Ваш пароль на самом деле никого не *бёт, а вот узнать кто Вы, откуда, что и когда делали на сайте, и кто ваши друзья/знакомые - это может быть. И приватный код может быть интересен, если это компания о которой хочется узнать побольше, скажем так. Может там уязвимости/ключи/данные можно нарыть.
>> по которому американские компании обязаны предоставлять данные по запросу кого-следует даже если
>> это данные иностранных граждан за границей.
> Потому что _чужих_ граждан от _своих_ спецслужб только дураки защищать будут.
> Со своими все сложнее. Использовать инфу прослушки помощника Трампа удалось только потому,
> что тот болтал языком не с кем-то, а с россиянином. Который
> опять же не гражданин и его слушать можно.
"Только дурак не будет воровать если захочется" из той же серии. Но люди обычно не воруют не потому что дураки а потому что это упрощает жизнь в чём то другом. Например не получать п*зды если обнаружится и иметь хорошие отношения с соседями. Понятно что если есть возможность то спецслужбы захотят получить эти данные, с другой стороны есть общепринятые договорённости которые при этом нарушаются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 13-Авг-21, 08:19	+/–
надеюсь что они в курсе что такое path of least resistance.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #30

2. Сообщение от Аноним (2), 13-Авг-21, 08:21	+1 +/–
Какое время - такие нравы!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #9

3. Сообщение от Хан (?), 13-Авг-21, 08:21	+6 +/–
Короче каждому по 5G-симкарте в шоколадный глаз
Ответить \| Правка \| Наверх \| Cообщить модератору

4. Сообщение от Имя (?), 13-Авг-21, 08:22	+3 +/–
Напишите простенькую инструкцию по шагам, как перейти на новую систему пожалуйста: сколько не читал инструкцию на гитхабе - так и не въехал чего делать то. ;)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #14

5. Сообщение от A.Stahl (ok), 13-Авг-21, 08:24	–2 +/–
Ага, недавно возился с этим переходом. Вроде заставил работать, но это было не самое приятное приключение. Документация фрагментарная, каждая страница покрывает какой-то маленький кусок и как всё это слепить на кучу -- х.з. Если понадобится провести эту манипуляцию ещё раз, то придётся разбираться заново. Как с регулярными выражениями.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #105

6. Сообщение от OnTheEdge (ok), 13-Авг-21, 08:29	+1 +/–
> Как с регулярными выражениями для меня re сродни езде на велосипеде — но люди разные
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #10

7. Сообщение от хацкер (??), 13-Авг-21, 08:37	+/–
?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

8. Сообщение от хацкер (??), 13-Авг-21, 08:37	+1 +/–
??
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #12

9. Сообщение от Аноним (9), 13-Авг-21, 08:42	+1 +/–
Так ведь обычный git clone по HTTPS не убрали
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #11

10. Сообщение от Аноним (2), 13-Авг-21, 08:44	+1 +/–
>сродни езде на велосипеде Эта фраза дискриминирует тех кто не умеет кататся на велосипедах...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #15

11. Сообщение от Аноним (2), 13-Авг-21, 08:44	+1 +/–
А git push?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #22

12. Сообщение от Аноним (2), 13-Авг-21, 08:45	+3 +/–
Мода на "безопасность" тренд нынешного времени.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #26

13. Сообщение от Аноним (143), 13-Авг-21, 08:58	+3 +/–
1) генеришь SSH-ключ 2) заходишь в настройки гитхаба, находишь там SSH keys, заливаешь туда публичный ключ (содержимое файла, который лежит в ~/.ssh/id_*.pub). Главное не залить приватный ключ вместо публичного :) 3) клонируешь репозиторий не по https, а по ssh, типа git clone git@github.com:<user>/<repo> Или можно существующий изменить, чтобы он работал по ssh, а не по https: git remote set-url origin git@github.com:<user>/<repo>
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #18, #185

14. Сообщение от Урри (ok), 13-Авг-21, 08:59	+/–
Дока на гитхабе: 1. https://docs.github.com/en/github/authenticating-to-github/c... 2. https://docs.github.com/en/github/authenticating-to-github/c... (эти ссылки разные, парсер не показывает) -- А если коротко, то 1. Выполнить ssh-keygen -t ed25519 -C "я@мылоюком" -f github 2. Скопировать содержимое ~/.ssh/github.pub на страничку https://github.com/settings/ssh/new 3. В ~/.ssh/config (если нету - создать) добавить следущее: #--------------------- # github.com Host github.com PreferredAuthentications publickey IdentityFile ~/.ssh/github #--------------------- Все. С гитом работать теперь через ssh (как git@github.com:юзер/репо.git), а не https (как https://github.com/юзер/репо).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #17

15. Сообщение от OnTheEdge (ok), 13-Авг-21, 09:01	+2 +/–
а если я чёрный?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #19, #141

16. Сообщение от Урри (ok), 13-Авг-21, 09:02	+3 +/–
Дока на гитхабе: 1. https://docs.github.com/en/github/authenticating-to-github/c... 2. https://docs.github.com/en/github/authenticating-to-github/c... (эти ссылки разные, парсер не показывает) -- А если коротко, то 1. Выполнить ssh-keygen -t ed25519 -C "я@мыло.ком" -f github 2. Скопировать содержимое ~/.ssh/github.pub на страничку https://github.com/settings/ssh/new 3. В ~/.ssh/config (если нету - создать) добавить следущее: #--------------------- # github.com Host github.com PreferredAuthentications publickey IdentityFile ~/.ssh/github #--------------------- Все. С гитом работать теперь через ssh (как git@github.com:юзер/репо.git), а не https (как https://github.com/юзер/репо).
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #42

17. Сообщение от Аноним (143), 13-Авг-21, 09:02	+/–
> 3. В ~/.ssh/config (если нету - создать) добавить следущее: > #--------------------- > # github.com > Host github.com > PreferredAuthentications publickey > IdentityFile ~/.ssh/github > #--------------------- А это зачем? На случай, если для гитхаба отдельный ssh-ключ, а не id_rsa или id_ecdsa?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #21

18. Сообщение от OnTheEdge (ok), 13-Авг-21, 09:03	–1 +/–
> 1) генеришь SSH-ключ ещё надо выполнить: ssh -T git@github.com
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #20

19. Сообщение от Аноним (19), 13-Авг-21, 09:04	+/–
А если я долларовый миллионер?! Ну, я чувствую себя таким!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

20. Сообщение от Аноним (143), 13-Авг-21, 09:04	+1 +/–
> ещё надо прописать > ssh -T git@github.com Это уже можно сделать после шага 2), просто чтобы убедиться, что аутентификация по SSH работает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #31

21. Сообщение от Урри (ok), 13-Авг-21, 09:08	+/–
не на случай, а так и есть - там параметр -f в команде. это универсальное решение, для всех и вся, и чтобы не путаться потом.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #32

22. Сообщение от Аноним (143), 13-Авг-21, 09:09	+1 +/–
А вот git push уже по HTTPS и не сработает
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #38

23. Сообщение от iPony129412 (?), 13-Авг-21, 09:10	–8 +/–
Давно пора выкинуть. Удар 🥊 по луддитам.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #24, #89

24. Сообщение от Админ Анонимов (?), 13-Авг-21, 09:34	+1 +/–
скоро и ssh-ключи тоже устареет и оставят только православные токены.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #25, #27

25. Сообщение от Аноним (25), 13-Авг-21, 10:07	–2 +/–
Патриарх Кирилл одобрил?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #47

26. Сообщение от Enamel (ok), 13-Авг-21, 10:22	+/–
Безопасность - это хорошо, правильный тренд
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #40, #46, #131

27. Сообщение от пох. (?), 13-Авг-21, 10:27	+2 +/–
Не устареет. Для того и заставили всех на них переходить, чтобы было удобнее их воровать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #39

28. Сообщение от б.б. (?), 13-Авг-21, 10:28	+6 +/–
скоро совет безопасности ООН будут собирать каждый раз, когда кто-то на гитхаб входит, и решать, пускать или нет по мне, так это усложнение жизни обычным пользователям, что кто-то хотел покоммитить сам себе потихонечку. теперь не будет. вива ля fossil!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #45, #76

29. Сообщение от Аноним (29), 13-Авг-21, 10:30	+2 +/–
Хороший повод свалить на битбукет
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #34, #77, #87

30. Сообщение от пох. (?), 13-Авг-21, 10:30	+8 +/–
разумеется, в курсе. Никаких тебе паролей, которые могут и чаще всего и оказываются только в голове владельца, а при подборе быстро заблокируется доступ. Вот тебе ключик к shitsh, ты даже не заметишь, когда он стал достоянием масс. И даже если у него был пароль - подбирать его можно локально, во всю мощь сетей nsa (ну или зомбонета - кому достался)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #48, #69, #140