forum.opennet.ru - "Facebook предложил новый метод восстановления забытых паролей" (69)

форумы

помощь

поиск

регистрация

вход/выход

слежка

"Facebook предложил новый метод восстановления забытых паролей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Facebook предложил новый метод восстановления забытых паролей"	+/–
Сообщение от opennews (??) on 31-Янв-17, 09:46
Инженеры из компании Facebook разработали (https://www.facebook.com/notes/protect-the-graph/improving-a.../) новый протокол DelegatedRecovery (https://github.com/facebookincubator/DelegatedRecovery/), предназначенный для восстановления забытых паролей. Протокол предоставляет сайтам возможность делегирования функций восстановления учётной записи через рабочую учётную запись, контролируемую тем же пользователем, но размещённую в другом сервисе. В качестве эксперимента в ограниченном виде данный протокол опробован в GitHub для организации восстановления доступа при наличии рабочей учётной записи в Facebook, в случае утери телефона или носимого токена, применяемых в двухфакторной аутентификации на GitHub. Протокол нацелен на устранение дополнительных угроз, возникающих при использовании традиционных схем восстановления паролей, манипулирующих известными для конкретного пользователя фактами из разряда "девичья фамилия матери" или использующими отправку кода восстановления через email/SMS (например, при отправке кода восстановления по SMS аккаунт может быть захвачен через получение контроля за смартфоном). DelegatedRecovery позволяет обойтись без привязки к email или номеру телефона, применяя в качестве фактора для восстановления контроля над учётными данными наличие доступа к другому доверительному сервису. Например, для восстановления входа в GitHub может использоваться учетная запись в Facebook. Суть метода в предварительной генерации и сохранении на стороне другой системы специального токена, содержащего криптослепок параметров аутентификации (в рассмотренном примере GitHub по запросу пользователя может создать слепок учётных данных этого пользователя, после чего этот слепок необходимо сохранить в аккаунте этого же пользователя в Facebook). Все данные в токене зашифрованы и сторонний сервис (в примере Facebook) не может получить доступ к информации. В случае если пользователь потеряет контроль над учётной записью в GitHub он может воспользоваться этим токеном для подтверждения своих прав на учётную запись. После инициирования процесса восстановления доступа, пользователь может войти в Facebook и отправить в GitHub проверочный токен, который имеет фиксированное небольшое время жизни и по числу возможных попыток восстановления. Кроме содержимого ранее сохранённого токента, ключ восстановления также снабжается цифровой сервиса, подтверждающей, что данные отправлены тем же пользователем, который когда-то сохранил токен. В настоящее время для изучения и обсуждения доступен черновой вариант спецификации (https://github.com/facebookincubator/DelegatedRecovery/blob/...) протокла, который поставляется под лицензией Creative Commons Attribution 4.0. В ближайшее время планируется опубликовать код эталонной реализации протокола для различных языков программирования, которая позволит внедрить новый метод восстановления доступа на собственном сайте. URL: https://www.facebook.com/notes/protect-the-graph/improving-a.../ Новость: http://www.opennet.ru/opennews/art.shtml?num=45947
Ответить \| Правка \| Cообщить модератору

Оглавление

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 09:46 , 31-Янв-17, (1) +16

Facebook предложил новый метод восстановления забытых пароле..., Доктор Звездулькин, 10:21 , 31-Янв-17, (6) –3

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 11:52 , 31-Янв-17, (15) +14

Facebook предложил новый метод восстановления забытых пароле..., Виталий, 09:54 , 31-Янв-17, (2) +15

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 11:50 , 31-Янв-17, (14) +3

Facebook предложил новый метод восстановления забытых пароле..., SpiritOfStallman, 09:56 , 31-Янв-17, (3) +5

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 10:09 , 31-Янв-17, (5) +1

Facebook предложил новый метод восстановления забытых пароле..., scorry, 11:32 , 31-Янв-17, (13) +6
Facebook предложил новый метод восстановления забытых пароле..., cmp, 08:15 , 01-Фев-17, (46)

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 10:04 , 31-Янв-17, (4) +1
Facebook предложил новый метод восстановления забытых пароле..., Аноним, 10:23 , 31-Янв-17, (7) +5

Facebook предложил новый метод восстановления забытых пароле..., ffirefox, 06:36 , 10-Фев-17, (72)

Facebook предложил новый метод восстановления забытых пароле..., pechen.treski, 10:31 , 31-Янв-17, (8) +5

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 14:01 , 31-Янв-17, (27)

Facebook предложил новый метод восстановления забытых пароле..., лор унитаз, 15:49 , 31-Янв-17, (37)

Facebook предложил новый метод восстановления забытых пароле..., Анонян, 14:46 , 31-Янв-17, (32)

Facebook предложил новый метод восстановления забытых пароле..., Неиилюзорная Фтопка Локалхоста, 10:39 , 31-Янв-17, (9) +3

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 10:44 , 31-Янв-17, (10)
Facebook предложил новый метод восстановления забытых пароле..., Неиилюзорная Фтопка Локалхоста, 10:50 , 31-Янв-17, (11) +8

Facebook предложил новый метод восстановления забытых пароле..., pkdr, 11:22 , 31-Янв-17, (12)

Форк, Бог, 12:02 , 31-Янв-17, (18) +2

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 11:56 , 31-Янв-17, (16) +2

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 12:06 , 31-Янв-17, (19) –2

Facebook предложил новый метод восстановления забытых пароле..., Бог, 12:13 , 31-Янв-17, (20) +3

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 13:10 , 31-Янв-17, (24) –4

Facebook предложил новый метод восстановления забытых пароле..., asd, 14:05 , 31-Янв-17, (29) +2

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 14:46 , 31-Янв-17, (33)

Facebook предложил новый метод восстановления забытых пароле..., angra, 15:41 , 31-Янв-17, (35) +3

Facebook предложил новый метод восстановления забытых пароле..., Retrosharer, 18:19 , 31-Янв-17, (43)

Facebook предложил новый метод восстановления забытых пароле..., XoRe, 23:08 , 01-Фев-17, (64)
Facebook предложил новый метод восстановления забытых пароле..., krijich, 11:21 , 06-Фев-17, (71)

Facebook предложил новый метод восстановления забытых пароле..., Анон671, 12:22 , 31-Янв-17, (22) +1
Facebook предложил новый метод восстановления забытых пароле..., XoRe, 23:14 , 01-Фев-17, (65) +2

Facebook предложил новый метод восстановления забытых пароле..., AlexAT, 12:01 , 31-Янв-17, (17) +1
Facebook предложил новый метод восстановления забытых пароле..., manster, 12:14 , 31-Янв-17, (21) +1

Facebook предложил новый метод восстановления забытых пароле..., Гуглик, 14:03 , 31-Янв-17, (28)

Facebook предложил новый метод восстановления забытых пароле..., нах, 16:49 , 31-Янв-17, (40)

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 12:32 , 31-Янв-17, (23) +2
Facebook предложил новый метод восстановления забытых пароле..., Аноним, 13:18 , 31-Янв-17, (25)

Facebook предложил новый метод восстановления забытых пароле..., нах, 16:57 , 31-Янв-17, (41) +3

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 10:05 , 01-Фев-17, (47)
Facebook предложил новый метод восстановления забытых пароле..., scorry, 14:35 , 01-Фев-17, (59)

Facebook предложил новый метод восстановления забытых пароле..., нах, 14:39 , 02-Фев-17, (67)

Facebook предложил новый метод восстановления забытых пароле..., scorry, 14:54 , 02-Фев-17, (68)

Facebook предложил новый метод восстановления забытых пароле..., нах, 00:50 , 03-Фев-17, (69)

Facebook предложил новый метод восстановления забытых пароле..., J.L., 13:41 , 31-Янв-17, (26)

Facebook предложил новый метод восстановления забытых пароле..., нах, 00:59 , 03-Фев-17, (70)

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 14:17 , 31-Янв-17, (30)
Facebook предложил новый метод восстановления забытых пароле..., Аноним, 14:36 , 31-Янв-17, (31)

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 15:24 , 31-Янв-17, (34) +3

Facebook предложил новый метод восстановления забытых пароле..., Анонимум, 15:46 , 31-Янв-17, (36) +1

Facebook предложил новый метод восстановления забытых пароле..., kpx2, 16:21 , 31-Янв-17, (39) +1

Facebook предложил новый метод восстановления забытых пароле..., Vcoder, 14:55 , 01-Фев-17, (60)

Facebook предложил новый метод восстановления забытых пароле..., scorry, 17:10 , 01-Фев-17, (61)

Facebook предложил новый метод восстановления забытых пароле..., Vcoder, 19:16 , 01-Фев-17, (62)

Facebook предложил новый метод восстановления забытых пароле..., ызусефещк, 14:19 , 02-Фев-17, (66)

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 15:59 , 31-Янв-17, (38)

Facebook предложил новый метод восстановления забытых пароле..., icq protocol, 17:08 , 31-Янв-17, (42) –1

Facebook предложил новый метод восстановления забытых пароле..., Ilya Indigo, 01:18 , 01-Фев-17, (44)
Facebook предложил новый метод восстановления забытых пароле..., Аноним, 06:11 , 01-Фев-17, (45)
Facebook предложил новый метод восстановления забытых пароле..., Гентушник, 10:52 , 01-Фев-17, (48)

Facebook предложил новый метод восстановления забытых пароле..., scorry, 11:41 , 01-Фев-17, (50)

Facebook предложил новый метод восстановления забытых пароле..., zanswer CCNA RS, 10:56 , 01-Фев-17, (49) –1

Facebook предложил новый метод восстановления забытых пароле..., Аноним, 11:56 , 01-Фев-17, (51)

Facebook предложил новый метод восстановления забытых пароле..., SysA, 12:10 , 01-Фев-17, (52)

Facebook предложил новый метод восстановления забытых пароле..., zanswer CCNA RS, 14:26 , 01-Фев-17, (57)
Facebook предложил новый метод восстановления забытых пароле..., zanswer CCNA RS, 14:30 , 01-Фев-17, (58)

Facebook предложил новый метод восстановления забытых пароле..., zanswer CCNA RS, 14:20 , 01-Фев-17, (56)

Facebook предложил новый метод восстановления забытых пароле..., СМЕВРАП, 20:34 , 01-Фев-17, (63)

Сообщения по теме [Сортировка по времени | RSS]

1. "Facebook предложил новый метод восстановления забытых пароле..." +16 +/–

Сообщение от Аноним (??) on 31-Янв-17, 09:46

А это разве не равносильно использованию одного пароля на нескольких сайтах? И вообще мордокниге не стоит доверять.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Facebook предложил новый метод восстановления забытых пароле..." –3 +/–

Сообщение от Доктор Звездулькин on 31-Янв-17, 10:21

Я так понимаю, нет, потому что если кто-нибудь восстановит твой пароль на Гитхабе взломав твой аккаунт в Фейсбуке, при следующем входе на Гитхаб ты заметишь, что пароль был изменён.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

15. "Facebook предложил новый метод восстановления забытых пароле..." +14 +/–

Сообщение от Аноним (??) on 31-Янв-17, 11:52

Это как бы уже поздно.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

2. "Facebook предложил новый метод восстановления забытых пароле..." +15 +/–

Сообщение от Виталий (??) on 31-Янв-17, 09:54

Да и метаданные собирать удобно
Это проверка на тупость похоже

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Facebook предложил новый метод восстановления забытых пароле..." +3 +/–

Сообщение от Аноним (??) on 31-Янв-17, 11:50

> проверка на тупость
пользователям фб можно сразу внедрять

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Facebook предложил новый метод восстановления забытых пароле..." +5 +/–

Сообщение от SpiritOfStallman (ok) on 31-Янв-17, 09:56

Взломал один сервис - взломал все. Наверно еще будут и подсказки, для каких других сервисов тут есть токены. Удобно.
Ну и даже стыдно упоминать, насколько это было бы удобно для рекламщиков и прочих датамайнеров.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Facebook предложил новый метод восстановления забытых пароле..." +1 +/–

Сообщение от Аноним (??) on 31-Янв-17, 10:09

> Взломал один сервис - взломал все.
Скорее наоборот. Сейчас взломав email пользователя (например, устроив перехват через MITM) или внедрив троян на смартфон злодеи сразу получают контроль над всеми аккаунтами пользователя.
Метод Facebook поддерживает rate limit, который не даст разом атаковать все аккаунты. И вообще, подразумевается, что восстановление будет через _доверительный_ сервис, аутентификация в котором производится по брелку с токеном. Украсть брелок значительно сложнее, чем затроянить телефон. Плюс, так как аутентификация двухфакторная, нужно как-то узнать и первый фактор.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

13. "Facebook предложил новый метод восстановления забытых пароле..." +6 +/–

Сообщение от scorry (ok) on 31-Янв-17, 11:32

> через _доверительный_ сервис
Ну вот же, положила (с).

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

46. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от cmp (ok) on 01-Фев-17, 08:15

> Украсть брелок значительно сложнее
Это кому как, карманникам труда не составит, а потом продавать эти ключи на развес.
А если человек по подозрительным сайтам не ходит и откуда попало ускоряльщики интернета не ставит, то попробуй затроянь.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

4. "Facebook предложил новый метод восстановления забытых пароле..." +1 +/–

Сообщение от Аноним (??) on 31-Янв-17, 10:04

Запатентовали небось, а потом будут трясти бабло с тех, кто сдуру решил использовать эту хипстерскую фигню.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Facebook предложил новый метод восстановления забытых пароле..." +5 +/–

Сообщение от Аноним (??) on 31-Янв-17, 10:23

норм. технология. осталось только доверительный сервис найти

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

72. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от ffirefox on 10-Фев-17, 06:36

У жентельменов принято верить на слово.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

8. "Facebook предложил новый метод восстановления забытых пароле..." +5 +/–

Сообщение от pechen.treski on 31-Янв-17, 10:31

значит, традиционная схема с мылом уже тоталитарная, а то же самое, только вместо мыла пейсбук - уже православно и демократично. Ведь так же всё в один спасительный сервис упирается

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 31-Янв-17, 14:01

> значит, традиционная схема с мылом уже тоталитарная, а то же самое, только
> вместо мыла пейсбук - уже православно и демократично. Ведь так же
> всё в один спасительный сервис упирается
плюсую. нет ничего хуже для интернета, чем централизация. не понимаю, почему большинство админов и прогеров поддерживают подобные новомодные инициативы? неужели настолько отупела ит сфера?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

37. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от лор унитаз on 31-Янв-17, 15:49

В первую очередь на это ведутся обычные пользователи. А админам просто некуда деваться с подводной лодки. Идти против пользователей - терять бабло.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

32. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Анонян on 31-Янв-17, 14:46

а что, фейсбук уже можно запустить локально на своем сервере поддиваном?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Facebook предложил новый метод восстановления забытых пароле..." +3 +/–

Сообщение от Неиилюзорная Фтопка Локалхоста on 31-Янв-17, 10:39

Вообще, аутентификация всюду через гугл-гитхаб-фейсбук несколько напрягает. Недавно тестировали DC/OS, чтобы поставить на свой кластер - там вход в админку либо через гугл, либо через гитхаб, либо live.com [1]. На наш собственный кластер. Мы не можем войти без благословения гугла. Опции "использовать обычный логин с паролем" или "локальный LDAP" в community-верси просто нет. Можно только отключить аутентизацию вообще. И это свободный софт. Всем пох, никто не форкнет и не пропатчит. Мы тоже (просто выкинули ънтырпрайз в помойку и поставили обычный mesos + marathon).
https://dcos.io/docs/1.7/administration/id-and-access-mgt/im...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 31-Янв-17, 10:44

Просто с точки зрения гугла собственные кластеры не нужны!

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Facebook предложил новый метод восстановления забытых пароле..." +8 +/–

Сообщение от Неиилюзорная Фтопка Локалхоста on 31-Янв-17, 10:50

Вдогонку: Apache Mesos использовал привычную терминологию master/slave. Потом в багтрекер прибежали Воины Социальной Справедливости и потребовали везде заменить слово slave на agent. Потому что слово slave вызывает ассоциации с притеснением и страданием и может отпугнуть пользователей. Теперь Apache Mesos использует терминологию master/agent. На работе все новички путаются, кто из них кто, старые скрипты сломались, бинарник mesos-slave тоже переименовали, зато Социальная Справедливость восстановлено. Желаю им персонального ада с чертями-феминистками.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

12. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от pkdr (ok) on 31-Янв-17, 11:22

Ну сделай свой форк и там поиском замени везде master/agent на white/nigger и радуйся себе.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

18. "Форк" +2 +/–

Сообщение от Бог on 31-Янв-17, 12:02

Я, пожалуй, на днях форкну мир и сделаю всё хорошо.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

16. "Facebook предложил новый метод восстановления забытых пароле..." +2 +/–

Сообщение от Аноним (??) on 31-Янв-17, 11:56

> Вдогонку: Apache Mesos использовал привычную терминологию master/slave. Потом в багтрекер
> прибежали Воины Социальной Справедливости и потребовали везде заменить слово slave на
> agent. Потому что слово slave вызывает ассоциации с притеснением и страданием
> и может отпугнуть пользователей. Теперь Apache Mesos использует терминологию master/agent.
> На работе все новички путаются, кто из них кто, старые скрипты
> сломались, бинарник mesos-slave тоже переименовали, зато Социальная Справедливость восстановлено.
> Желаю им персонального ада с чертями-феминистками.
Угу, комплексы англоговорящих влияют на весь мир :-(

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

19. "Facebook предложил новый метод восстановления забытых пароле..." –2 +/–

Сообщение от Аноним (??) on 31-Янв-17, 12:06

Терминология изначально имела глупое название Хозяин-Рабы с дальнейшим описанием что можно хозяевам и чего нельзя рабам. Рано или поздно это нужно было изменить.
Представь: Сердюков-ыдло. Когда Сердюков говорит, все должны молчать. Когда Сердюков передаёт данные, все должны ждать и слушать. Никто не может перечить Сердюкову. Сердюков всегда прав. Сердюков решает какие приоритеты получит каждый из ыдла. Сердюков даёт право на управление и отбирает его когда сочтёт нужным.
Ну как, приятно читать?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

20. "Facebook предложил новый метод восстановления забытых пароле..." +3 +/–

Сообщение от Бог on 31-Янв-17, 12:13

Эта терминология старше, чем ты.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

24. "Facebook предложил новый метод восстановления забытых пароле..." –4 +/–

Сообщение от Аноним (??) on 31-Янв-17, 13:10

Это не значит, что она хорошая. Взять привычное Вырезать-Скопировать-Вставить. Почему "вырезать"? Нажав "скопировать" оно уже куда-то скопировалось? Вставить откуда? Терминология неправильная, но привычная.
В конце 80-х в некоторых программах была более удачная "Убрать в карман", "Копировать в карман", "Вынуть из кармана". Но она, к сожалению, не прижилась.
Или "ОК" в формах. Нерусское слово от которого уже сложно будет избавиться.
За бугром дела не лучше: Cut-Copy-Paste это их придумка. И разделять синонимичные OK-Yes тоже.
Проблемы сами не решаются. И я рад что хоть кто-то выкинул наконец Хозяин-Раб. Хотя замену подобрали не лучше Хозяин-Агент. Какой агент? Причём здесь хозяин?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

29. "Facebook предложил новый метод восстановления забытых пароле..." +2 +/–

Сообщение от asd (??) on 31-Янв-17, 14:05

"Вырезать-скопировать-вставить" термины совершенно прозрачные, это ваши личные закидоны.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

33. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 31-Янв-17, 14:46

Термин может быть интуитивно понятным или не быть таковым. Вы придумали "прозрачный термин" - что это? Как определить "прозрачность" термина и в чём она измеряется?

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

35. "Facebook предложил новый метод восстановления забытых пароле..." +3 +/–

Сообщение от angra (ok) on 31-Янв-17, 15:41

> Почему "вырезать"?
Потому, что объект из этого места исчезнет. Ваш КО.
> Нажав "скопировать" оно уже куда-то скопировалось?
В буффер обмена, можешь назвать его карманом, если твоему мозгу так удобно. Ваш КО.
> Вставить откуда?
Из буффера обмена. Ваш КО.
> В конце 80-х в некоторых программах была более удачная "Убрать в карман",
> "Копировать в карман", "Вынуть из кармана". Но она, к сожалению, не прижилась.
Потому что занимает много места, при этом не неся дополнительной смысловой нагрузки.
> Или "ОК" в формах. Нерусское слово от которого уже сложно будет избавиться.
А зачем? Всем, кроме альтернативно одаренных было понятно его значение еще в 90-е. Оk считается одним из самых известных слов мира.
> Причём здесь хозяин?
Потому, что он отдает команды рабам, которые их исполняют. Можно конечно заменить его на русское приказчик, а рабов на крепостных или холопов, ну или на начальник и подчиненные. А вот с агентами конечно полная лажа.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

43. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Retrosharer on 31-Янв-17, 18:19

Буфер.
МО.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

64. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от XoRe (ok) on 01-Фев-17, 23:08

> Почему "вырезать"?
Потому что когда из газеты вырезаешь ножницами какой-то кусок, у тебя он есть, а в газете его больше нет. Собственно, отсюда и значок ножниц.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

71. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от krijich (ok) on 06-Фев-17, 11:21

> В конце 80-х в некоторых программах была более удачная "Убрать в карман",
> "Копировать в карман", "Вынуть из кармана". Но она, к сожалению, не
> прижилась.
Для кого более удачная? По чему мнению более удачная? Почему кто-то считает, что более удачная?
Почему копируется именно в карман, а не в барсетку или не в авоську? В чей карман копируется, мои карманы остаются пусты?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

22. "Facebook предложил новый метод восстановления забытых пароле..." +1 +/–

Сообщение от Анон671 on 31-Янв-17, 12:22

Да, вполне

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

65. "Facebook предложил новый метод восстановления забытых пароле..." +2 +/–

Сообщение от XoRe (ok) on 01-Фев-17, 23:14

> Терминология изначально имела глупое название Хозяин-Рабы с дальнейшим описанием что можно хозяевам и чего нельзя рабам. Рано или поздно это нужно было
> изменить.
Рано или поздно нужно бы подучить английский.
master - это ещё и ведущий. А slave - ведомый.
Вообще ситуация напоминает хохму, когда какой-то политик возмущается, какую рекламу ему показывают на сайте. Забывая, что реклама зависит от его же посещений.
master и slave - многозначные термины с кучей значений. Какое значение первым всплывает в голове, зависит от того, что у человека на уме. Со стороны ситуация с master/slave выглядит, как будто кучка озабоченных людей видят везде особые знаки и борются с ними.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

17. "Facebook предложил новый метод восстановления забытых пароле..." +1 +/–

Сообщение от AlexAT (ok) on 31-Янв-17, 12:01

То есть в этом случае, получив утекший пароль от фейсбука, можно будет замечательно лишиться учёток от гитхаба и чего-то ещё.
Это примерно как все сервисы зарегать на один ящик на хотмейле...
Спасибо, НЕНУЖНО.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Facebook предложил новый метод восстановления забытых пароле..." +1 +/–

Сообщение от manster (ok) on 31-Янв-17, 12:14

Что-то участились всякие инициативы по выуживанию учетных данных.
Восстановление забытого пароля проще простого работает через почту. Все что нужно, так это возможность добавления альтернативных имейлов.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Гуглик on 31-Янв-17, 14:03

Каких таких альтернативных емейлов?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

40. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от нах on 31-Янв-17, 16:49

как это каких - email1@google.com, email2@google.com, email123@google.com... ой, пароль забыл...

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

23. "Facebook предложил новый метод восстановления забытых пароле..." +2 +/–

Сообщение от Аноним (??) on 31-Янв-17, 12:32

"для восстановления входа в GitHub может использоваться учетная запись в Facebook." - Спасибо.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 31-Янв-17, 13:18

Ребята изобрели OpenID, чо.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "Facebook предложил новый метод восстановления забытых пароле..." +3 +/–

Сообщение от нах on 31-Янв-17, 16:57

> Ребята изобрели OpenID, чо.
если бы :-(
Весь смысл openid (при всей его неуклюжести и уродстве) был в том, что его можно было настроить на _собственный_ сервер. (ну, с поправкой на то, что работающих, надежных и недырявых реализаций серверной стороны так никто в паблик и не выложил) Весь смысл пихания во все дыры мордокниги - чтоб ты думать забыл, что у тебя может быть что-то свое.
(искал я тут hardware token, совместимый с ssh/rdp/хоть чем нибудь, плевать - и при этом не хранящий пароли на себе и не использующий внешний сервер в режиме "скрипт к нему обратился, и получил ответ" (то есть серверу никто не мешает подтвердить не твой, а кого надо доступ. а при падении/блокировке/банкротстве ты вообще идешь нах)... угадай, сколько нашлось?)

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

47. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 01-Фев-17, 10:05

> угадай, сколько нашлось?
ну и?
заинтриговал

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

59. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от scorry (ok) on 01-Фев-17, 14:35

> ...(ну, с поправкой
> на то, что работающих, надежных и недырявых реализаций серверной стороны так
> никто в паблик и не выложил)
А как же поиск по строке self hosted openid? Или я не то ищу, о чём вы говорите?

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

67. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от нах on 02-Фев-17, 14:39

> А как же поиск по строке self hosted openid? Или я не
> то ищу, о чём вы говорите?
ищешь то, только не найдешь. Лично у меня оно возвращает стопиццот ссылок на около-wordpress. На самом деле есть еще для drupal модуль. Нутыпонял, да?
То есть это чтоб пописывать комменты не жыжышным или каким-там еще модно юзером, а гордым владельцем stand-alone бложека. А авторизовать этим что-то важное - упаси Б-же.
Причем в самом протоколе все наоборот, оно изначально как раз задумывалось как вот в темном углу реально защищенный ящик, который занимается только авторизацией, а вот наши чудесные сайтики, которыми мы можем подписываться с его помощью - отдельно.
Но никому было не надо. Есть (была?) реализация на перл, ужасная как смертный грех.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

68. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от scorry (ok) on 02-Фев-17, 14:54

>> А как же поиск по строке self hosted openid? Или я не
>> то ищу, о чём вы говорите?
> ищешь то, только не найдешь. Лично у меня оно возвращает стопиццот ссылок
> на около-wordpress. На самом деле есть еще для drupal модуль. Нутыпонял,
> да?
Нет. У меня возвращает три-четыре реализации и хауту по настройке. ЧЯДНТ?
> То есть это чтоб пописывать комменты не жыжышным или каким-там еще модно
> юзером, а гордым владельцем stand-alone бложека. А авторизовать этим что-то важное
> - упаси Б-же.
Разницу пояснишь?

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

69. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от нах on 03-Фев-17, 00:50

> Нет. У меня возвращает три-четыре реализации и хауту по настройке. ЧЯДНТ?
гугль у каждого свой. Ты никогда не ДЕЛАЛ, вот что не так.
Я в свое время пытался разобраться с перловым Net-OpenID-Server - но сдался, обнаружив что там внутри адская вермишель (друпальский модуль в свое время использовал его как основу, но патченый-перепатченый). Есть более-менее работающая питоновская либа, по беглому погляду - съедобная, но это - либа, сервер там надо написать самому, это за пределами моей толерантности к питону и допустимых затрат времени. (там есть proof-of-concept, но он не для работы ни разу - учти, это сервер, торчащий в интернет, навстречу всем досам и попыткам взлома, а прикрывает он самое ценное - твой идентити) Ну и есть аж несколько реализаций на php, ужасных как весь php. Вордпрессу сойдет.
>> То есть это чтоб пописывать комменты не жыжышным или каким-там еще модно
>> юзером, а гордым владельцем stand-alone бложека. А авторизовать этим что-то важное
>> - упаси Б-же.
> Разницу пояснишь?
разницу между подписью под комментом и ключом от акаунта э...да пусть даже на гитхабе? Что, это надо пояснять? Поясняю: я тут свою подпись даже и не собираюсь авторизовывать никак. Если кто другой подпишется - посмотрю, что написал. Если интересное - о, это я, мля буду! (а если сам какую фигню спорол - то это, конечно, месть завистников, каждый может три буквы подставить в from ;) А если от моего имени кто-то дерьма накоммитит в мой проект - я рискую растерять всех пользователей или коллег, и долго потом отмывать репутацию (потому что если ты даже логин от гитхаба не уберег, какой же блин ты туда код-то пишешь ;-) А то и незаметно анальный зонд получить (а когда обнаружат - еще и хрен докажу, что не мое), если это что-то стоящее было.
Или что хранить второе в (пусть своем, под столом стоящем) сервере на wp,drupal,jango-чтонибудь или еще какой невероятной мешанине скриптов и модулей имени сотни тысяч обезьян - плохая идея, еще даже худшая чем хранить его в мордокниге?
(слово на букву Р характеризующее надежность данных систем, тут является бранным, кто б мог подумать ;-)
А было задумано (авторами стандарта) - ровно наоборот. Ставим маленький надежный сервер (который ничего, кроме подтверждений авторизации не делает и обычным веб-хостом не является), а на бложеге и прочих местах - тупо ему доверяем, кода подтверждающего авторизации там не держим. Но нету, увы.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

26. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от J.L. on 31-Янв-17, 13:41

что за бред ??? а чем это отличается от "фейсбук, сгенери мне хеш32гигабайта, я его положу под подушку на флешке, а когда потеряю пароль - я по нему в тебя войду" ???

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

70. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от нах on 03-Фев-17, 00:59

> что за бред ??? а чем это отличается от "фейсбук, сгенери мне
> хеш32гигабайта, я его положу под подушку на флешке, а когда потеряю
> пароль - я по нему в тебя войду" ???
тем что не в тебю, а в ею. То есть чтоб восстановить просраный гитхабовский логин - нужно залогиниться в мордокнигу _и_ применить флэшку.
А минус- что тебе предлагается поверить, что в процессе генерации этой флэшки у факинбука не образовалось такой же, или эквивалента, позволяющего в этом процессе, при надобности какой, обойтись и без твоего участия заодно.
Ну и до кучи, в бездонные закрома мордокниги, помимо прочих знаний что ты ел на завтрак и каков любимый цвет твоих презервативов, попадет знание о том, ключи от чего именно ты так хранишь - пока это гитхаб, хрен бы, в общем, с ним, но все равно неприятно. А если не поверить пункту 1 - то еще и доступ к содержимому того, что там лежит.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

30. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 31-Янв-17, 14:17

Мда, идиоты. Это ничем не отличается от привязки к мылу или телефону.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 31-Янв-17, 14:36

Так и не понял, в чём отличие восстановления пароля через привязанный эмейл или телефон. В чём новизна метода-то?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Facebook предложил новый метод восстановления забытых пароле..." +3 +/–

Сообщение от Аноним (??) on 31-Янв-17, 15:24

В том, что facebook будет знать о тебе немного больше. а если серьезно - Хыпстеры, инновации ради инноваций! Потом сделают красивую презентацию и будут впаривать различным интернет-компаниям через "верха", которые в технической части ни черта не смыслят.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

36. "Facebook предложил новый метод восстановления забытых пароле..." +1 +/–

Сообщение от Анонимум on 31-Янв-17, 15:46

Граждане! Храните пароли в KeePassX и делайте автоматические бэкапы!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Facebook предложил новый метод восстановления забытых пароле..." +1 +/–

Сообщение от kpx2 on 31-Янв-17, 16:21

keepassx2

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

60. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Vcoder (ok) on 01-Фев-17, 14:55

К сожалению, во второй версии он испортился.
Исчез генератор паролей с кнопкой "генерировать", вместо него теперь список из одиннадцати паролей, которые при повторном открытии списка остаются те же.
Исчезла возможность генерации удобно произносимых паролей.

Я не знаю, что заставило авторов сделать эти "улучшения". Была очень хорошая программа, и они её испортили.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

61. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от scorry (ok) on 01-Фев-17, 17:10

> К сожалению, во второй версии он испортился.
> Исчез генератор паролей с кнопкой "генерировать", вместо него теперь список из одиннадцати
> паролей, которые при повторном открытии списка остаются те же.
> Исчезла возможность генерации удобно произносимых паролей.
> Я не знаю, что заставило авторов сделать эти "улучшения". Была очень хорошая
> программа, и они её испортили.
Можно KeePass2 поставить. Начальный небольшой гемор с моно, и дальше всё работает.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

62. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Vcoder (ok) on 01-Фев-17, 19:16

> Можно KeePass2 поставить. Начальный небольшой гемор с моно, и дальше всё работает.
Работает, да. Но генератор паролей такой же ущербный. Для меня он был одной из ключевых фишек KeePassX.
Вышел из положения, скачав из репозитория убунты .deb пакет с прошлой версией и заблокировав его обновление в синаптике.
Также скачал с офсайта виндовый бинарник KeePassX (ввиду отсутствия линуксового), но он в wine не запускается.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

66. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от ызусефещк on 02-Фев-17, 14:19

в опциях нажимаешь любую вкл/выкл и пароли перегенерятся

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

38. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 31-Янв-17, 15:59

Вспоминая ICQ, увод шести/пятизнаков, где доверительным сервисом была почта... Понанимали школоту, они теперь думают, что самые умные!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "Facebook предложил новый метод восстановления забытых пароле..." –1 +/–

Сообщение от icq protocol on 31-Янв-17, 17:08

Раньше протокол аськи не фишровался, и с помощью простого tcpdump можно было прослушать логин и пароль по сети - это раз.
А во вторых, они хранились в открытом виде локально - это два.
Было два варика украсть акк, ставить хаб в сети и слушать траффик icq или закинуть торяна.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

44. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Ilya Indigo (ok) on 01-Фев-17, 01:18

Такой чуши от FB даже не ожидал... да ещё и github им содействует...
Вместо мыла и телефона, которые являются самыми надёжными средствами восстановления доступа, они пытаются наврать хомячкам, что они, мол, ненадёжны и лучше делегируйте нам право войти на любую вашу учётку, начиная с github-а - это гораздо надёжнее и безопаснее.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

45. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 01-Фев-17, 06:11

ну пусть кому-то удобнее использовать фесбук вместо емейла
но если я вдруг потеряю несколько привязанных к нему аккаунтов сразу, то мне придется часами ждать, когда он соизволит восстановить очередной доступ? ибо рейт-лимит

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

48. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Гентушник (ok) on 01-Фев-17, 10:52

Насколько я понимаю, можно будет делегировать восстановление пароля от одного сервиса другому сервису, а не только почте/телефону/девичьи фамилии материи.
Было бы интересно, если бы можно было делегировать произвольному сервису, в т.ч. поднять свой сервис и делегировать восстановление ему.
На практике же скорее всего будет ограниченный список кому можно делегировать, без ввода произвольного значения.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

50. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от scorry (ok) on 01-Фев-17, 11:41

> Насколько я понимаю, можно будет делегировать восстановление пароля от одного сервиса другому
> сервису, а не только почте/телефону/девичьи фамилии материи.
> Было бы интересно, если бы можно было делегировать произвольному сервису, в т.ч.
> поднять свой сервис и делегировать восстановление ему.
> На практике же скорее всего будет ограниченный список кому можно делегировать, без
> ввода произвольного значения.
На практике списка не будет, объявят — и жри, что дают.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

49. "Facebook предложил новый метод восстановления забытых пароле..." –1 +/–

Сообщение от zanswer CCNA RS on 01-Фев-17, 10:56

Сама спецификация на протокол, написанна в стиле RFC, думаю, что её внесут, как RFC в последствии, не налагает ограничений на то, кто будет выступать в роли провайдера восстановления, что хранит токен.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

51. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от Аноним (??) on 01-Фев-17, 11:56

вы наверное с api перепутали. rfc нужен был когда сеть была децентрализована, для чтобы все участники работали согласовано. а сейчас когда сетью рулят несколько корпораций и все завязывается под их нужды и сервисы, на rfc будут класть большой и толстый прибор.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

52. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от SysA on 01-Фев-17, 12:10

> вы наверное с api перепутали. rfc нужен был когда сеть была децентрализована,
> для чтобы все участники работали согласовано. а сейчас когда сетью рулят
> несколько корпораций и все завязывается под их нужды и сервисы, на
> rfc будут класть большой и толстый прибор.
RFC никогда и не был обязательным к исполнению, это не стандарт, это РЕКОМЕНДАЦИЯ по определению!

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

57. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от zanswer CCNA RS on 01-Фев-17, 14:26

RFC может при определённых условиях стать Internet Standard (STD), если оно изначально было опубликовано в статусе "Standards Track".

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

58. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от zanswer CCNA RS on 01-Фев-17, 14:30

Тут можно посмотреть список RFC, которым присвоен статус Internet Standards (STD): http://www.rfc-editor.org/standards

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

56. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от zanswer CCNA RS on 01-Фев-17, 14:20

Я нечего не перепутал, я прочитал спецификацию, что указана в теме, указал, что она оформлена в стиле RFC, указал, что в нём нет указание на то, что вы не можете выступать для себя провайдером восстановления.
А будут или не будут разночтения этого RFC среди тех, кто будет реализовывать данный протокол, я не знаю. В идеале их быть не должно, но, как показывает практика других RFC, они бывают и достаточно часто.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

63. "Facebook предложил новый метод восстановления забытых пароле..." +/–

Сообщение от СМЕВРАП on 01-Фев-17, 20:34

Это имело бы хоть-какой-то смысл, если бы восстановление шло по авторизации только от нескольких сервисов одновременно, ну или по схеме 3 из 4 итп

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Facebook предложил новый метод восстановления забытых пароле..."	+16 +/–
Сообщение от Аноним (??) on 31-Янв-17, 09:46
А это разве не равносильно использованию одного пароля на нескольких сайтах? И вообще мордокниге не стоит доверять.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Facebook предложил новый метод восстановления забытых пароле..."	–3 +/–
	Сообщение от Доктор Звездулькин on 31-Янв-17, 10:21
	Я так понимаю, нет, потому что если кто-нибудь восстановит твой пароль на Гитхабе взломав твой аккаунт в Фейсбуке, при следующем входе на Гитхаб ты заметишь, что пароль был изменён.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	15. "Facebook предложил новый метод восстановления забытых пароле..."	+14 +/–
	Сообщение от Аноним (??) on 31-Янв-17, 11:52
	Это как бы уже поздно.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

2. "Facebook предложил новый метод восстановления забытых пароле..."	+15 +/–
Сообщение от Виталий (??) on 31-Янв-17, 09:54
Да и метаданные собирать удобно Это проверка на тупость похоже
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	14. "Facebook предложил новый метод восстановления забытых пароле..."	+3 +/–
	Сообщение от Аноним (??) on 31-Янв-17, 11:50
	> проверка на тупость пользователям фб можно сразу внедрять
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

3. "Facebook предложил новый метод восстановления забытых пароле..."	+5 +/–
Сообщение от SpiritOfStallman (ok) on 31-Янв-17, 09:56
Взломал один сервис - взломал все. Наверно еще будут и подсказки, для каких других сервисов тут есть токены. Удобно. Ну и даже стыдно упоминать, насколько это было бы удобно для рекламщиков и прочих датамайнеров.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Facebook предложил новый метод восстановления забытых пароле..."	+1 +/–
	Сообщение от Аноним (??) on 31-Янв-17, 10:09
	> Взломал один сервис - взломал все. Скорее наоборот. Сейчас взломав email пользователя (например, устроив перехват через MITM) или внедрив троян на смартфон злодеи сразу получают контроль над всеми аккаунтами пользователя. Метод Facebook поддерживает rate limit, который не даст разом атаковать все аккаунты. И вообще, подразумевается, что восстановление будет через _доверительный_ сервис, аутентификация в котором производится по брелку с токеном. Украсть брелок значительно сложнее, чем затроянить телефон. Плюс, так как аутентификация двухфакторная, нужно как-то узнать и первый фактор.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	13. "Facebook предложил новый метод восстановления забытых пароле..."	+6 +/–
	Сообщение от scorry (ok) on 31-Янв-17, 11:32
	> через _доверительный_ сервис Ну вот же, положила (с).
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	46. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от cmp (ok) on 01-Фев-17, 08:15
	> Украсть брелок значительно сложнее Это кому как, карманникам труда не составит, а потом продавать эти ключи на развес. А если человек по подозрительным сайтам не ходит и откуда попало ускоряльщики интернета не ставит, то попробуй затроянь.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

4. "Facebook предложил новый метод восстановления забытых пароле..."	+1 +/–
Сообщение от Аноним (??) on 31-Янв-17, 10:04
Запатентовали небось, а потом будут трясти бабло с тех, кто сдуру решил использовать эту хипстерскую фигню.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

7. "Facebook предложил новый метод восстановления забытых пароле..."	+5 +/–
Сообщение от Аноним (??) on 31-Янв-17, 10:23
норм. технология. осталось только доверительный сервис найти
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	72. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от ffirefox on 10-Фев-17, 06:36
	У жентельменов принято верить на слово.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору

8. "Facebook предложил новый метод восстановления забытых пароле..."	+5 +/–
Сообщение от pechen.treski on 31-Янв-17, 10:31
значит, традиционная схема с мылом уже тоталитарная, а то же самое, только вместо мыла пейсбук - уже православно и демократично. Ведь так же всё в один спасительный сервис упирается
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	27. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от Аноним (??) on 31-Янв-17, 14:01
	> значит, традиционная схема с мылом уже тоталитарная, а то же самое, только > вместо мыла пейсбук - уже православно и демократично. Ведь так же > всё в один спасительный сервис упирается плюсую. нет ничего хуже для интернета, чем централизация. не понимаю, почему большинство админов и прогеров поддерживают подобные новомодные инициативы? неужели настолько отупела ит сфера?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	37. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от лор унитаз on 31-Янв-17, 15:49
	В первую очередь на это ведутся обычные пользователи. А админам просто некуда деваться с подводной лодки. Идти против пользователей - терять бабло.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	32. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от Анонян on 31-Янв-17, 14:46
	а что, фейсбук уже можно запустить локально на своем сервере поддиваном?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

9. "Facebook предложил новый метод восстановления забытых пароле..."	+3 +/–
Сообщение от Неиилюзорная Фтопка Локалхоста on 31-Янв-17, 10:39
Вообще, аутентификация всюду через гугл-гитхаб-фейсбук несколько напрягает. Недавно тестировали DC/OS, чтобы поставить на свой кластер - там вход в админку либо через гугл, либо через гитхаб, либо live.com [1]. На наш собственный кластер. Мы не можем войти без благословения гугла. Опции "использовать обычный логин с паролем" или "локальный LDAP" в community-верси просто нет. Можно только отключить аутентизацию вообще. И это свободный софт. Всем пох, никто не форкнет и не пропатчит. Мы тоже (просто выкинули ънтырпрайз в помойку и поставили обычный mesos + marathon). https://dcos.io/docs/1.7/administration/id-and-access-mgt/im...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от Аноним (??) on 31-Янв-17, 10:44
	Просто с точки зрения гугла собственные кластеры не нужны!
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	11. "Facebook предложил новый метод восстановления забытых пароле..."	+8 +/–
	Сообщение от Неиилюзорная Фтопка Локалхоста on 31-Янв-17, 10:50
	Вдогонку: Apache Mesos использовал привычную терминологию master/slave. Потом в багтрекер прибежали Воины Социальной Справедливости и потребовали везде заменить слово slave на agent. Потому что слово slave вызывает ассоциации с притеснением и страданием и может отпугнуть пользователей. Теперь Apache Mesos использует терминологию master/agent. На работе все новички путаются, кто из них кто, старые скрипты сломались, бинарник mesos-slave тоже переименовали, зато Социальная Справедливость восстановлено. Желаю им персонального ада с чертями-феминистками.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	12. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от pkdr (ok) on 31-Янв-17, 11:22
	Ну сделай свой форк и там поиском замени везде master/agent на white/nigger и радуйся себе.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	18. "Форк"	+2 +/–
	Сообщение от Бог on 31-Янв-17, 12:02
	Я, пожалуй, на днях форкну мир и сделаю всё хорошо.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	16. "Facebook предложил новый метод восстановления забытых пароле..."	+2 +/–
	Сообщение от Аноним (??) on 31-Янв-17, 11:56
	> Вдогонку: Apache Mesos использовал привычную терминологию master/slave. Потом в багтрекер > прибежали Воины Социальной Справедливости и потребовали везде заменить слово slave на > agent. Потому что слово slave вызывает ассоциации с притеснением и страданием > и может отпугнуть пользователей. Теперь Apache Mesos использует терминологию master/agent. > На работе все новички путаются, кто из них кто, старые скрипты > сломались, бинарник mesos-slave тоже переименовали, зато Социальная Справедливость восстановлено. > Желаю им персонального ада с чертями-феминистками. Угу, комплексы англоговорящих влияют на весь мир :-(
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	19. "Facebook предложил новый метод восстановления забытых пароле..."	–2 +/–
	Сообщение от Аноним (??) on 31-Янв-17, 12:06
	Терминология изначально имела глупое название Хозяин-Рабы с дальнейшим описанием что можно хозяевам и чего нельзя рабам. Рано или поздно это нужно было изменить. Представь: Сердюков-ыдло. Когда Сердюков говорит, все должны молчать. Когда Сердюков передаёт данные, все должны ждать и слушать. Никто не может перечить Сердюкову. Сердюков всегда прав. Сердюков решает какие приоритеты получит каждый из ыдла. Сердюков даёт право на управление и отбирает его когда сочтёт нужным. Ну как, приятно читать?
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	20. "Facebook предложил новый метод восстановления забытых пароле..."	+3 +/–
	Сообщение от Бог on 31-Янв-17, 12:13
	Эта терминология старше, чем ты.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	24. "Facebook предложил новый метод восстановления забытых пароле..."	–4 +/–
	Сообщение от Аноним (??) on 31-Янв-17, 13:10
	Это не значит, что она хорошая. Взять привычное Вырезать-Скопировать-Вставить. Почему "вырезать"? Нажав "скопировать" оно уже куда-то скопировалось? Вставить откуда? Терминология неправильная, но привычная. В конце 80-х в некоторых программах была более удачная "Убрать в карман", "Копировать в карман", "Вынуть из кармана". Но она, к сожалению, не прижилась. Или "ОК" в формах. Нерусское слово от которого уже сложно будет избавиться. За бугром дела не лучше: Cut-Copy-Paste это их придумка. И разделять синонимичные OK-Yes тоже. Проблемы сами не решаются. И я рад что хоть кто-то выкинул наконец Хозяин-Раб. Хотя замену подобрали не лучше Хозяин-Агент. Какой агент? Причём здесь хозяин?
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	29. "Facebook предложил новый метод восстановления забытых пароле..."	+2 +/–
	Сообщение от asd (??) on 31-Янв-17, 14:05
	"Вырезать-скопировать-вставить" термины совершенно прозрачные, это ваши личные закидоны.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	33. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от Аноним (??) on 31-Янв-17, 14:46
	Термин может быть интуитивно понятным или не быть таковым. Вы придумали "прозрачный термин" - что это? Как определить "прозрачность" термина и в чём она измеряется?
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	35. "Facebook предложил новый метод восстановления забытых пароле..."	+3 +/–
	Сообщение от angra (ok) on 31-Янв-17, 15:41
	> Почему "вырезать"? Потому, что объект из этого места исчезнет. Ваш КО. > Нажав "скопировать" оно уже куда-то скопировалось? В буффер обмена, можешь назвать его карманом, если твоему мозгу так удобно. Ваш КО. > Вставить откуда? Из буффера обмена. Ваш КО. > В конце 80-х в некоторых программах была более удачная "Убрать в карман", > "Копировать в карман", "Вынуть из кармана". Но она, к сожалению, не прижилась. Потому что занимает много места, при этом не неся дополнительной смысловой нагрузки. > Или "ОК" в формах. Нерусское слово от которого уже сложно будет избавиться. А зачем? Всем, кроме альтернативно одаренных было понятно его значение еще в 90-е. Оk считается одним из самых известных слов мира. > Причём здесь хозяин? Потому, что он отдает команды рабам, которые их исполняют. Можно конечно заменить его на русское приказчик, а рабов на крепостных или холопов, ну или на начальник и подчиненные. А вот с агентами конечно полная лажа.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	43. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от Retrosharer on 31-Янв-17, 18:19
	Буфер. МО.
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	64. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от XoRe (ok) on 01-Фев-17, 23:08
	> Почему "вырезать"? Потому что когда из газеты вырезаешь ножницами какой-то кусок, у тебя он есть, а в газете его больше нет. Собственно, отсюда и значок ножниц.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору