Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Злоумышленник захватил контроль над 4 проектами в репозитории PyPI, opennews (??), 05-Дек-23, (0) [смотреть все] Постепенное внедрение цифровых подписей , Аноним (2), 09:16 , 05-Дек-23, (2) +2 // А как же без них Только надо понимать что есть Криптосистема с открытыми ключам, RomanS (??), 09:37 , 05-Дек-23, (4) –4 PGP, Axel (??), 09:43 , 05-Дек-23, (6) +1 // У ПЖП нет стороннинх центров подтверждающих достоверность личности Только плыз, OpenEcho (?), 17:39 , 05-Дек-23, (133) Интернет только по паспорту , Аноним (8), 09:49 , 05-Дек-23, (8) +3 // Welcome to russia Ты не можешь заключить договор на подключение к интернету без , Второй из Кукуева (?), 10:39 , 05-Дек-23, (14) // Покажи мне страну, где иначе Может, перееду , InuYasha (??), 11:10 , 05-Дек-23, (17) +1 В Индонезии покупаешь симку и раздаешь с мобильного , ANONN (?), 11:15 , 05-Дек-23, (19) Симка не по паспорту , Вы забыли заполнить поле Name (?), 11:18 , 05-Дек-23, (20) +1 Лол симки в Москве в переходах без всяких паспортов раздают Всё работает , Аноним (8), 12:14 , 05-Дек-23, (34) После звонка выбрасываем симку вместе с телефоном, в котором нет отпечатков, и р, Аноним (-), 14:37 , 05-Дек-23, (93) +1 Ок А пополнять как будешь Оффлайн У каждого автомата камера стоит , Вы забыли заполнить поле Name (?), 16:00 , 05-Дек-23, (119) +1 У этих, котрые вместо киви теперь - нет никаких камер Ну да, 12 комиссии за он, нах. (?), 15:22 , 06-Дек-23, (170) Т-рищ Майор, так симки меченые же , Аноним (128), 17:10 , 05-Дек-23, (128) не бери у того узбека что прямо под камерой их раздает, возьми у следующего С 2, нах. (?), 15:23 , 06-Дек-23, (171) Сказки про покупку симки в Индонезии здесь не надо рассказывать В Индонезии ино, Хм (?), 18:18 , 05-Дек-23, (137) +1 Я живу в Кипре и здесь можно легально купить симку в магазине без всяких докуме, Аноним (30), 12:05 , 05-Дек-23, (30) +1 формально и в РФ можно купить без каких-либо документов, даже с доставкойПотом, , Бывалый смузихлёб (?), 12:18 , 05-Дек-23, (38) Можно просто получить симку зарегистрированную на джамшута , Аноним (8), 12:31 , 05-Дек-23, (50) –1 Почти где угодно так можноТолько вот, если будут делаться вещи весьма нехорошие , Бывалый смузихлёб (?), 12:40 , 05-Дек-23, (59) Зачем старому дворнику из Узбекистана аккаунты Время активации надо мониторить , Аноним (8), 12:50 , 05-Дек-23, (64) +1 Последние китайские предупреждения Хрен сотовые операторы будут банить того, кт, Аноним (67), 12:56 , 05-Дек-23, (67) Не льсти себе, твои пять баксов никому не интересны Если гос структуры наедут на, Да ну нах (?), 21:46 , 05-Дек-23, (148) +1 На структуру олигарха наедут , Аноним (149), 22:00 , 05-Дек-23, (149) да нелояльные олегархи у нас долго не живут , нах. (?), 15:24 , 06-Дек-23, (172) То были не олигархи, а просто подставные лица , Аноним (174), 15:32 , 06-Дек-23, (174) Ага, самого угребищного опера с модемной скоростью У главных оперов года с 2021, Аноним (39), 12:20 , 05-Дек-23, (39) Скрыто модератором, Аноним (-), 12:35 , 05-Дек-23, (55) +1 У меня Primetel, ты про него Если да, то не заметил что медленно Ну и правда я, Аноним (62), 12:49 , 05-Дек-23, (62) Что, прям внутри В пещере что-ли , InuYasha (??), 17:26 , 12-Дек-23, (192) Скрыто модератором, Второй из Кукуева (?), 12:08 , 05-Дек-23, (31) –5 Скрыто модератором, Аноним (67), 12:11 , 05-Дек-23, (33) –1 Скрыто модератором, Аноним (67), 12:34 , 05-Дек-23, (54) –2 Скрыто модератором, Всем Анонимам Аноним (?), 16:29 , 05-Дек-23, (122) Скрыто модератором, Аноним (143), 18:43 , 05-Дек-23, (143) –2 Скрыто модератором, InuYasha (??), 17:31 , 12-Дек-23, (193) Скрыто модератором, Аноним (39), 12:29 , 05-Дек-23, (44) Скрыто модератором, Аноним (68), 12:56 , 05-Дек-23, (68) +1 Скрыто модератором, Бывалый смузихлёб (?), 12:36 , 05-Дек-23, (57) +3 Скрыто модератором, Аноним (-), 13:26 , 05-Дек-23, (82) –3 Скрыто модератором, Аноним (130), 17:12 , 05-Дек-23, (130) Скрыто модератором, нах. (?), 18:06 , 05-Дек-23, (135) Скрыто модератором, Аноним (147), 20:03 , 05-Дек-23, (147) Скрыто модератором, нах. (?), 15:28 , 06-Дек-23, (173) Скрыто модератором, Аноним (141), 18:41 , 05-Дек-23, (141) Скрыто модератором, Аноним (-), 14:43 , 05-Дек-23, (94) В Европе примерно всей конкретно по паспорту и прописке При этом доминируют пак, Аноньимъ (ok), 14:59 , 05-Дек-23, (100) –1 Согласен с вами Например, в Сербии в любом киоске можно купить симку без паспор, Аноним (129), 17:12 , 05-Дек-23, (129) В Чехии prepaid-симки спокойно продаются в магазинах и ларьках без паспорта Акти, Жук (?), 12:22 , 05-Дек-23, (41) +1 А что происходит, когда твои prepaid 5 евро кончаются , Аноним (39), 12:30 , 05-Дек-23, (46) –1 ты покупаешь карточку, елозишь по ней монеткой и поплняешь номереще есть вариант, Аноним (-), 12:36 , 05-Дек-23, (58) А, теоретик, удачи Я просто знаю, что это так не работает , Аноним (39), 12:41 , 05-Дек-23, (60) +1 Ты не поверишь - это работает В UK точно И в FI и в UK можно банковской картой , Tron is Whistling (?), 15:25 , 05-Дек-23, (110) так тук как раз вся ветка про анонимность, а не об удобстве Так что мимо, Аноним (130), 17:15 , 05-Дек-23, (131) Договор конечно без паспорта ты не заключишь А так - гостевые симки без всякого , Tron is Whistling (?), 15:24 , 05-Дек-23, (109) Не гостевые, а предоплатные , Всем Анонимам Аноним (?), 16:32 , 05-Дек-23, (125) Ну я их по привычке обзываю гостевыми, потому что местные реально все на длинных, Tron is Whistling (?), 23:29 , 05-Дек-23, (151) Контракт удобно, особенно если скидки дают на новые телефоны И люди по инерции , Всем Анонимам Аноним (?), 13:24 , 10-Дек-23, (185) С такими темпами развития ИИ скоро все там будут , Анонимпс (?), 12:31 , 05-Дек-23, (49) Запросто могло быть срежиссированным представлением, или вообще выдуманная утка , Аноним (9), 09:50 , 05-Дек-23, (9) +3 // двухфакторка и анонимность никак не связаны друг с другом Вероятно ты перепутал, Аноним (10), 10:34 , 05-Дек-23, (10) +7 // Ну хорошо хоть не что все китайцы японцы -D, Второй из Кукуева (?), 10:38 , 05-Дек-23, (13) +1 // Японцы отпачковались китайцев в древности , Аноним (8), 12:55 , 05-Дек-23, (66) От чукц ещё скажи, как в анекдоте , Аноним (67), 12:57 , 05-Дек-23, (69) +1 Отпачковались или отпочковались , Аноним (87), 14:05 , 05-Дек-23, (87) Пачка китайцев стала японцами, что непонятно , анон (?), 22:03 , 05-Дек-23, (150) +1 Скрыто модератором, Аноним (-), 14:46 , 05-Дек-23, (95) Нет Внезапно Они приплыли из каких-то далей точное местоположение которых уста, Аноньимъ (ok), 15:05 , 05-Дек-23, (102) –1 А зачем они у них тогда иероглифы сп-ли , нах. (?), 15:52 , 05-Дек-23, (118) А сп-ли они потому, что хотели быть пожожими на китайцев В историческое время К, Аноним (-), 16:20 , 05-Дек-23, (121) Изначально японских островах жили предки Айну люди Дзёмон Где-то 2000-2300 ле, Аноним (-), 16:13 , 05-Дек-23, (120) +1 Да тут в каждом такой новости начинается вой не отдам свой номер телефона Про, Kuromi (ok), 02:17 , 06-Дек-23, (152) Э В смысле в детстве , _oleg_ (ok), 13:41 , 06-Дек-23, (165) +1 И как же использование TOTP устраняет анонимность TOTP описан в RFC и ты можешь , Второй из Кукуева (?), 10:37 , 05-Дек-23, (12) +1 // Раньше подобное рассказывали про одноразовый пароль, отсылаемый в элящикПотом пр, Бывалый смузихлёб (?), 06:45 , 06-Дек-23, (154) –1 Теоретики, теоретики , Аноним (180), 23:13 , 06-Дек-23, (180) // Ну прекрати ты вратьQR там просто содержит символьную последовательность и ты мо, Второй из Кукуева (?), 08:58 , 11-Дек-23, (187) Никак, потому что никакого TOTP нет А есть qr-код который тебе предлагают отскан, Аноним (9), 09:31 , 08-Дек-23, (183) // Ну прекрати ты вратьQR там просто содержит символьную последовательность и ты мо, Второй из Кукуева (?), 08:57 , 11-Дек-23, (186) Скрыто модератором, Аноним (11), 10:35 , 05-Дек-23, (11) // Скрыто модератором, крокодил мимо.. (?), 10:56 , 05-Дек-23, (15) Скрыто модератором, Аноним (-), 11:32 , 05-Дек-23, (22) // Скрыто модератором, нах. (?), 12:27 , 05-Дек-23, (42) // Скрыто модератором, Аноним (-), 12:49 , 05-Дек-23, (63) +1 Скрыто модератором, нах. (?), 15:30 , 05-Дек-23, (111) –1 Скрыто модератором, Анонимумус (?), 15:41 , 05-Дек-23, (116) Скрыто модератором, нах. (?), 15:50 , 05-Дек-23, (117) Скрыто модератором, Ананимус (?), 17:57 , 05-Дек-23, (134) Я один жду, когда уже на опеннет будем заходить через госуслуги А то анонимы и , Аноним (16), 11:07 , 05-Дек-23, (16) +1 // Зачем ждать Специально для тебя открыта регистрация , InuYasha (??), 11:11 , 05-Дек-23, (18) +2 // Прям паспорт можно ввести Если нет, то даже не открою , Аноним (23), 11:35 , 05-Дек-23, (23) // И даже синие галочки есть, только анонимам их не видно , Аноним (68), 12:59 , 05-Дек-23, (70) +1 паспортные данные сразу вставляй в свой комментарий, Аноним (108), 15:20 , 05-Дек-23, (108) +1 Пора уже на опеннете ввести поддержку трипкодов Ведь текстовый чан уже как по ф, Аноним (145), 18:56 , 05-Дек-23, (145) Если на госуслугах есть - то можно регаццо входить по ЕСИАСистема сама запросит , Бывалый смузихлёб (?), 06:48 , 06-Дек-23, (155) Скрыто модератором, Аноним (-), 10:29 , 06-Дек-23, (158) На Госуслугах сколько угодно можешь вводить , Аноним (163), 13:29 , 06-Дек-23, (163) Но зачем На этом и спалился , Аноним (67), 11:51 , 05-Дек-23, (25) +1 // Не спалился , а так и было задумано , Аноним (83), 13:55 , 05-Дек-23, (83) // Зачем Ведь мог бы просто ему 2fa включить И хрен бы тот что сделал , нах. (?), 15:32 , 05-Дек-23, (112) // Смысла особого нет в захвате Ну, занял поляну, и что через пару недель Единиц, Аноним (180), 23:16 , 06-Дек-23, (181) GitHub уже перевёл Перешли на Codeberg в результате В котором замена для PyPi , Аноним (67), 11:53 , 05-Дек-23, (26)   // нет смысла, nox. (?), 19:25 , 05-Дек-23, (146)   FIDO2 TEE Attestation и навязанной биометрией , Аноним (67), 11:56 , 05-Дек-23, (27) Похоже на провокацию для навязывания двухfuckторной авторизации Телефоны это и м, Аноним (29), 12:05 , 05-Дек-23, (29) // KeePassXC, KeePass,pass умеют OTP, лесной эльф (?), 12:16 , 05-Дек-23, (37) // и пароль тоже туда же складываешь, рядышком Молодец, хвалю и все вместе закры, нах. (?), 12:30 , 05-Дек-23, (47) +2 // Кажется у тебя обидка на OTP Ага, 10 лет один и тот же пароль для всего от почт, Аноним (-), 12:54 , 05-Дек-23, (65) +2 Кто где говорил про один и тот же пароль , Аноним (83), 13:59 , 05-Дек-23, (84) дятлы с key-pass У которых и на самом деле десять лет один и тот же пароль Прич, нах. (?), 15:34 , 05-Дек-23, (113) –1 давайте посмотрим на сегодняшнюю ситуацию ранее пользовал свой криптостойкий,, крокодил мимо.. (?), 14:52 , 05-Дек-23, (99) +1 ага, такая же херня Вместо надежных паролей хранимых только в голове - нате вам, нах. (?), 18:16 , 05-Дек-23, (136) Это не совсем херня Проблема в том, что meisnate12 и подобные им люди ругулярно, Аноним (-), 07:40 , 06-Дек-23, (156) проблема решается созданием проблем для окружающих, как обычно в blm мирке Вмест, нах. (?), 11:15 , 06-Дек-23, (161) +1 Вы ведь читаете внимательно лицензию Там разве не написано AS IS или его анал, Аноним (179), 19:51 , 06-Дек-23, (179) Вот это провал Зачем одинаковый везде Речь про на каждом ресурсе свой, но не м, _oleg_ (ok), 13:44 , 06-Дек-23, (166) Прям про наболевшее, мужик Это говно и провоцирует небезопасность как раз Вм, _oleg_ (ok), 13:46 , 06-Дек-23, (167) ну с банкклиентом я еще могу понять В смысле - пароли этих клиентов у банка ско, нах. (?), 15:20 , 06-Дек-23, (169) Злоумышленник захватил управление над 4 проектами в репозито..., _oleg_ (ok), 16:25 , 06-Дек-23, (176) Какие телефоны Речь идет о TOTPА это мало того, что полностью стандартизированна, Второй из Кукуева (?), 12:20 , 05-Дек-23, (40) +2 // Речь идёт о навязывании FIDO2 в интересах вендоров TEE и биометрии TOTP поддерж, Аноним (67), 12:28 , 05-Дек-23, (43) а теперь сфоткайте мобилочкой наш удобный и приятный qr код И да, напомни-ка м, нах. (?), 12:32 , 05-Дек-23, (51) // Ну так не пользуйся гуглом Это не единственны TOTP который существует Ты ж линух, Аноним (-), 13:00 , 05-Дек-23, (71) +4 В котором просто числовая и буквенная последовательностьУпсИ который можно не фо, Второй из Кукуева (?), 13:11 , 05-Дек-23, (75) если есть что нажимать Я вот сто лет уже не видел такого Просто бессмысленный , нах. (?), 15:40 , 05-Дек-23, (115) –1 Ну это просто враньеВезде есть кнопка нажмите если не можете отсканировать Ну д, Второй из Кукуева (?), 09:01 , 11-Дек-23, (188) васян из кукуева - лично ВЕЗДЕ проверял но так ничему и не научился в принципе,, нах. (?), 10:04 , 11-Дек-23, (189) FreeOTP на что , Kuromi (ok), 02:19 , 06-Дек-23, (153) Или пока кто-то не попросит оператора поделиться SMS , Аноним (-), 10:31 , 06-Дек-23, (159) // в целом ради помойки пихономодулей никто и не попросит , нах. (?), 10:05 , 11-Дек-23, (190) Срочно всех перевести на IAM с проприетарным 2FA Питоняши такое только одобрят , Аноним (32), 12:10 , 05-Дек-23, (32) // И питошка наконец загнётся , Аноним (8), 12:32 , 05-Дек-23, (52) +3 С чего это питонисты проприетарщину одобрят Я бы ещё понял, если это какие-нибу, Аноним (87), 14:09 , 05-Дек-23, (88) // Скрыто модератором, Аноним (-), 10:33 , 06-Дек-23, (160) Еще прохождения процедуры KYC не хватает , Аноним (45), 12:29 , 05-Дек-23, (45) +2 // О, этот аноним знает и по результату - к сожалению, мы вынуждены отказать вам , нах. (?), 12:34 , 05-Дек-23, (53) // А у них есть обязанность предоставлять услугу кому попало Нет ну так о чем разг, Аноним (-), 13:18 , 05-Дек-23, (77) +2 // Штатная возможность Codeberg , Аноним (140), 18:35 , 05-Дек-23, (140) Да в опенсорсе уже давно навязывают KYC-процедуры DCO, и CLA Причём Python Sof, Аноним (67), 12:47 , 05-Дек-23, (61) // CoC тоже навязывают, хотя он и не не KYC Вообще, TLA - это POS , Аноним (68), 13:02 , 05-Дек-23, (72) // CoC не является ни процедурой сбора персональных данных, ни юридически обязывающ, Аноним (97), 14:49 , 05-Дек-23, (97) DCO впервые использовали Linux Foundation в 2004 Внезапно, да И не вижу ничего, Аноним (-), 13:10 , 05-Дек-23, (74) –1 Но учти, в местах где не задают вопросов, не проверяют доки и сидят аноны - обыч, Аноним (-), 13:21 , 05-Дек-23, (80) // Пусть лучше говном воняет, чем supermax-тюрьмой попахивает , Аноним (97), 14:47 , 05-Дек-23, (96) +2 Автор так все расписал подробно, будто тут ядро линукса хакнули А речь всего-то, Аноним (30), 13:22 , 05-Дек-23, (81) // То есть ты хочешь чтобы люди не знали о грязных приёмчиках крякеров Предупреждё, Аноним (-), 16:53 , 05-Дек-23, (127) На этот бейсик всё машинное обучение завязано , Аноним (163), 13:32 , 06-Дек-23, (164) 2fa важна в PYPI ибо страдает не мейнтейнер пакета в итоге, а скачавший его Хот, Аноним (162), 12:55 , 06-Дек-23, (162) // pypi в своём блоге открытым текстом пишут - 2фа будет через totp, а эксперты с о, злой аноним (?), 13:55 , 06-Дек-23, (168) // TOTP денхат исключительно для того, чтобы полезные идиоты орали, что FIDO2 никто, Аноним (175), 15:37 , 06-Дек-23, (175) –1 // как можно употреблять слово навязывают , если есть алтернатива , Аноним (177), 17:05 , 06-Дек-23, (177) Когда предоставляют альтернативу, но дискриминируют против тех, кто её используе, Аноним (178), 19:47 , 06-Дек-23, (178) –1 Скоро им и верёвки для штанов бесплатно выдавать начнут, чтоб на ходу не теряли , Аноним (182), 16:20 , 07-Дек-23, (182) // Так надо было с этого и начать Сколько помойного софта можно было так избежать , нах. (?), 10:07 , 11-Дек-23, (191) // У меня какое-то жёсткое дежа-вю сейчас случилось Но память обнулилась и не могу, InuYasha (??), 18:00 , 12-Дек-23, (194) 2,9,16,25,26,27,29,32,45,81,162,182

Сообщения

[Сортировка по времени | RSS]

26. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
Сообщение от Аноним (67), 05-Дек-23, 11:53
>До конца этого года репозиторий PyPI намерен перевести все учётные записи пользователей, сопровождающих хотя бы один проект или входящих в курирующие организации, на обязательное применение двухфакторной аутентификации GitHub уже перевёл. Перешли на Codeberg в результате. В котором замена для PyPi к каждому аккаунту пользователя и организации прилагается. Заэнфорсят на PyPI - пойдут ффтопку вслед за GitHubом.
Ответить | Правка | Наверх | Cообщить модератору

	146. "Злоумышленник захватил управление над 4 проектами в репозито..."	+/–
	Сообщение от nox. (?), 05-Дек-23, 19:25
	> двухфакторной аутентификации нет смысла
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема