| 1.1, inferrna (ok), 14:13, 11/04/2013 [ответить] [﹢﹢﹢] [ · · · ]
| +26 +/– |
 Chrome переходит на blink, Opera переходит на blink, Firefox отказывается от blink. Слово месяца, прям.
| | |
| 1.7, Аноним (-), 15:13, 11/04/2013 [ответить] [﹢﹢﹢] [ · · · ]
| +5 +/– | |
>Примечательно, что впервые тэг blink был реализован несколькими разработчиками Netscape как шутка, добавленная после бессонной ночи, проведённой в баре.
Так бы и писали: "по пьяне". :D
| | |
| 1.9, EuPhobos (ok), 15:28, 11/04/2013 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 > Гари Ковакс (Gary Kovacs) покинет пост генерального директора (CEO), но сохранит место в совете директоров. Кто займёт место CEO пока не известно.
Главное что бы не "бывший директор по ... ... ... корпорации Microsoft"
| | |
| |
| |
| 3.24, Аноним (-), 20:06, 11/04/2013 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> Бывших не бывает
Бывают, бывают. Вон Gabe Newell решил "взять и у...ть" своим бывшим коллегам. И что характерно - за дело. И что еще характернее, он знает как побольнее тюкнуть.
Все-таки у любого существа с достаточно развитым мозгом мозг таки однажды может сделать override и научиться идти своей дорогой. Забив на промывку и прочая.
| | |
|
|
| 1.14, koqep (ok), 16:01, 11/04/2013 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 а чем Persona отличается от OpenID например, или они типа свой G+ запилить хотят
| | |
| |
| 2.16, Аноним (-), 16:58, 11/04/2013 [^] [^^] [^^^] [ответить]
| +/– | |
OpenID -- это такая убогая идентификация, когда в случае компрометации провайдера автоматически компрометируются все логины всех юзеров на всех сайтах, ибо провайдер обязан хранить данные обо всех логинах всех юзеров на всех сайтах. А при компрометации логина одного юзера можно узнать от провайдера, где этот openid-логин проходит и там залогинится.
Persona скрывает всю эту информацию от всех. Если у тебя ящик почтовый вынесли, то можно угнать только учетку Persona, но нельзя узнать, где эта учётка зарегана. Можно сервер Persona скомпрометировать, но это по сути ничего не даст, ибо для браузеров, поддерживающих BrowserID сервер персоны НЕ является обязательным, а для неподдерживающих является раздавалкой persona.js с парой доп.фич. Можно угнать профиль браузера вместе с паролем от Persona, это даст шанс получить профит.
| | |
| |
| 3.25, Аноним (-), 20:07, 11/04/2013 [^] [^^] [^^^] [ответить]
| +/– |
> то можно угнать только учетку Persona, но нельзя узнать, где
> эта учётка зарегана.
Стада ботов проверят это грубым брутфорсом. Их много, им пофигу.
| | |
| |
| 4.27, Аноним (-), 11:08, 12/04/2013 [^] [^^] [^^^] [ответить]
| +/– | |
> Стада ботов проверят это грубым брутфорсом. Их много, им пофигу.
Стада ботов проверяют логины-пароли грубым брутфорсом прямо сейчас. Чем перебор Persona по сути отличается от перебора по имени и паролю? Ничем, кроме:
- Наличия стороннего наблюдателя в виде мозиллы, которая может принять какие-то меры.
- Учетка на всех сайтах будет создаваться автоматом, если она там не существует. Поэтому перебор будет эквивалентен созданию тысячи аккаунтов на тысяче сайтов. И понять какой акк новый, а какой нет - может вызвать серьезные проблемы.
- Cтаду ботов для брутфорса Persona нужно ещё по js-vm запустить на каждый инстанс, что сразу приуменьшает максимальные размеры стада в несколько раз.
+ Если угнать учетку, то слетит пароль, но привязка к ящику останется. Юзер это может быстро заметить и вернуть учетку назад.
| | |
|
|
| 2.17, Аноним (-), 17:07, 11/04/2013 [^] [^^] [^^^] [ответить]
| +/– | |
+ Persona на стороне сервера (сайта) прикручивается двумя с половинами строчками серверного кода: добавлением persona.js на веб-страницу логина и выполнением проверочного https-запроса для контроля правильности id и сессии юзера (ответ - ok или not_ok). И это всё!
А для прикручивания OpenID к сайту нужно выбрать толстенькую либу из зоопарка и написать самописную обвязку вокруг этой либы, чтобы нормально интегрировать её с сайтом.
| | |
|
| 1.18, George (??), 18:21, 11/04/2013 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– | |
Забавно, как потомственный венгр Ковач превратился в Гэри Ковакса...
Впрочем, о тонкостях венгерской орфографии в Штатах осведомлены не все, поэтому человека понять можно.
| | |
| 1.29, Аноним (-), 15:15, 15/04/2013 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Хочу отсюда передать привет всем своим знакомым, друзьям, а также маме и папе.
Мам не волнуйся, я скоро приеду.
Извиняюсь.. продолжайте.
| | |
|
