forum.opennet.ru - "Компрометация PyPI-пакета Telnyx" (42)

"Компрометация PyPI-пакета Telnyx"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Компрометация PyPI-пакета Telnyx"	+/–
Сообщение от opennews (?), 29-Мрт-26, 11:44
Разработчики VoIP-платформы Telnyx предупредили пользователей о компрометации пакета telnyx в репозитории PyPI, насчитывающего 756 тысяч загрузок в месяц и предоставляющего SDK для обращения к API Telnyx из программ на языке Python. 27 марта атакующие смогли опубликовать два вредоносных выпуска telnyx 4.87.1 и 4.87.2, получив доступ к PyPI после захвата учётных данных сопровождающего. Вредоносные версии распространялись с 6:51 до 13:13 (MSK), после чего были заблокированы администрацией PyPI. Инфраструктура, API, голосовые сервисы и платформа Telnyx не пострадали... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65097
Ответить \| Правка \| Cообщить модератору

Оглавление

Вместо того, чтобы резать права софту на десктопе по примеру андроида, будут про, Аноним (2), 12:34 , 29-Мрт-26, (2) +23

Надо и то, и другое И полный, решительный отказ от лолкалхостных ОС типа MacOS,, Аноним (14), 18:15 , 29-Мрт-26, (14) –6

Точно Каждому тонкого клиента на верифицированной прошивке в ПЗУ однократной за, Аноним (43), 11:56 , 30-Мрт-26, (43)

Я знатно отложил кирпичей, когда на windows установленный второй браузер сам лег, Аноним (18), 20:24 , 29-Мрт-26, (18) +6

KWallet тут поможет, Аноним (21), 21:55 , 29-Мрт-26, (21) –1

Не поможет У винды тоже есть dpapi и что Второй браузер имеет те же привилегии,, Аноним (24), 01:16 , 30-Мрт-26, (24) +1

В Опере, Яндекс браузере есть шифрование паролей мастер-паролем Вроде и в хромо, X86 (ok), 06:14 , 30-Мрт-26, (26) –2
Это вопрос к аффтарам браузеров То что они используют, прямо в MSDN написано, ч, Аноним (30), 08:36 , 30-Мрт-26, (30)

Не день, а лет , Аноним (30), 08:36 , 30-Мрт-26, (31)

Открой для себе флетпак на линуксе , Аноним (22), 23:43 , 29-Мрт-26, (22) –1

Во флетпак проще всего трахалку на проверку паспорта всунуть, ибо де-факто это ц, Аноним (25), 02:36 , 30-Мрт-26, (25) +1

Меховая муфта подобна наручникам для неженки, который боится вытащить из неё сво, Аноним (43), 12:11 , 30-Мрт-26, (44)

Все разработчики должны иметь свои ключи OpenPGP, аппаратные хранилища для них и, Аноним (32), 09:09 , 30-Мрт-26, (32) –1

Не видел никого, кто подписывал pgp коммиты Пока я учился пользоваться gpg, ост, Аноним (33), 09:32 , 30-Мрт-26, (33)
И с какого испуга я должн верить этой банде, которая вполне возможно состоит из , OpenEcho (?), 10:54 , 30-Мрт-26, (38) +1

Нынче верить нельзя никому Но если от твоего OpenPGP ключа к OpenPGP ключу разра, Аноним (46), 14:22 , 30-Мрт-26, (46)

С этим не поспоришь Если люди знают друг друга ЛИЧНО и подписывают ключи друг , OpenEcho (?), 06:33 , 31-Мрт-26, (53)

Скрыто модератором, Аноним (50), 00:14 , 31-Мрт-26, (50)

Расшифруют на квантовом компьютере, они вот-вот уже появятся, Аноним (6), 15:13 , 29-Мрт-26, (6)

https blog google innovation-and-ai technology safety-security cryptography-mi, Аноним (7), 15:15 , 29-Мрт-26, (7)
Лет 10 назад гугл что-ли очень пиарил quantum supremacy, правда, через неделю ок, Аноним (8), 15:24 , 29-Мрт-26, (8) +1

171 Слышал звон, да не знает, где он 187 https opennet ru 63310-rsa, Аноним (7), 15:36 , 29-Мрт-26, (10) –2

это прямо про тебя там речи о rsa не шло, Аноним (8), 15:47 , 29-Мрт-26, (11) +1

Да, да, вот вот появятся, на первый день после твоих похорон объявят, не сомнева, Ананоним (?), 15:31 , 29-Мрт-26, (9) +3
Технически -- да, вероятность их появления в самом ближайшем будущем высока Но , Blade Runner (-), 17:55 , 29-Мрт-26, (12) –1

Эти ожидания ложны, потому что теория кривая и такие вычислители принципиально н, Ананоним (?), 18:01 , 29-Мрт-26, (13) +1

Которые, внезапно, куда лучше подходят для симуляции реальных процессов , Аноним (14), 18:18 , 29-Мрт-26, (15) –1

Так лучше , что сегодня про это почти никто не вспоминает, кроме узких применен, Ананоним (?), 18:23 , 29-Мрт-26, (16) +1
Сегодня молодёжи так промыли мозги, что она на любой чих ставит микроконтроллер , Ананоним (?), 18:25 , 29-Мрт-26, (17)

Обучение рождает спрос , Аноним (19), 21:12 , 29-Мрт-26, (19)
ne555 найти проще че транзистор из советского телевизора, так чему удивляться, Аноним (23), 00:38 , 30-Мрт-26, (23)

stm8s003f3p3 стоит дешевле ne555 , Аноним (33), 09:33 , 30-Мрт-26, (34)

stm8s003f3p3 - 50 р https www chipdip ru product stm8s003f3p6tr-mikrokontro, Аноним (43), 12:33 , 30-Мрт-26, (45)

Аналоговую схему не продашь, а со своей прошивкий ma little vendorlock получаетс, Аноним (27), 08:07 , 30-Мрт-26, (27)

не надо путать квантовые аналоговые вычисления и обычные аналоговые вычислител, Аноним (19), 21:14 , 29-Мрт-26, (20)

И тебе не надо путать окружающую реальности, с бреднями от яйцеголовых , которы, Ананоним (?), 11:23 , 30-Мрт-26, (40)

Топологические квантовые компьютеры полноценные не отжиг , работают долго, при, Аноним (35), 10:35 , 30-Мрт-26, (35) +1

Раз тебе вся эта тема очень понятная как на пальцах , пожалуйста, напиши для на, Ананоним (?), 11:20 , 30-Мрт-26, (39)

Ну, тэбе-та повод и не нужен, чтобы поржать Мы, как и все умные люди, пользова, Аноним (35), 11:46 , 30-Мрт-26, (41) +1

Ну всё как я и предполагал Ты даже не в состоянии скопировать-цитировать что ты, Ананоним (?), 11:52 , 30-Мрт-26, (42) +1

Это такая штука которая может иметь три состояния состояние 1, состояние 2 и со, Аноним (51), 01:29 , 31-Мрт-26, (51)

Сначала они за ролинг релизы, а потом ноют, что в последний версии библиотеки уя, Аноним (30), 08:34 , 30-Мрт-26, (28) +2

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от Аноним (2), 29-Мрт-26, 12:34 +23 +/–

Вместо того, чтобы резать права софту на десктопе по примеру андроида, будут продвигать публикацию по паспорту в этих ваших pipах и npmах
На нынешних разрабов нет надежды, средний разраб сейчас это быдло, которое меньше шарит в компах, чем те кого звали юзерами и ламерами в 00х

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #18, #22, #32, #50

6. Сообщение от Аноним (6), 29-Мрт-26, 15:13 +/–

> шифровались с использованием алгоритмов AES-256-CBC + RSA-4096
Расшифруют на квантовом компьютере, они вот-вот уже появятся

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #8, #9, #12

7. Сообщение от Аноним (7), 29-Мрт-26, 15:15 +/–

https://blog.google/innovation-and-ai/technology/safety-secu.../

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

8. Сообщение от Аноним (8), 29-Мрт-26, 15:24 +1 +/–

Лет 10 назад гугл что-ли очень пиарил quantum supremacy, правда, через неделю оказалось, что классический алгоритм всё равно эффективнее (хоть и ресурсоёмкий) и гугл просто бракоделы (кто бы мог подумать).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10

9. Сообщение от Ананоним (?), 29-Мрт-26, 15:31 +3 +/–

>> шифровались с использованием алгоритмов AES-256-CBC + RSA-4096
> Расшифруют на квантовом компьютере, они вот-вот уже появятся
Да, да, вот вот появятся, на первый день после твоих похорон объявят, не сомневайся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

10. Сообщение от Аноним (7), 29-Мрт-26, 15:36 –2 +/–

>кто бы мог подумать
«Слышал звон, да не знает, где он».
https://opennet.ru/63310-rsa

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #11

11. Сообщение от Аноним (8), 29-Мрт-26, 15:47 +1 +/–

это прямо про тебя. там речи о rsa не шло

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

12. Сообщение от Blade Runner (-), 29-Мрт-26, 17:55 –1 +/–

> они вот-вот уже появятся
Технически -- да, вероятность их появления в самом ближайшем будущем высока. Но кто ж ПОЗВОЛИТ им появиться, да и ещё массово?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #13

13. Сообщение от Ананоним (?), 29-Мрт-26, 18:01 +1 +/–

>> они вот-вот уже появятся
> Технически -- да, вероятность их появления в самом ближайшем будущем высока. Но
> кто ж ПОЗВОЛИТ им появиться, да и ещё массово?
Эти ожидания ложны, потому что теория кривая и такие вычислители принципиально невозможны. А то что там вам толкают, больше похоже на аналоговые вычисления.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #15, #35

14. Сообщение от Аноним (14), 29-Мрт-26, 18:15 –6 +/–

> Вместо того, чтобы резать права софту на десктопе по примеру андроида, будут продвигать публикацию по паспорту в этих ваших pipах и npmах
Надо и то, и другое. И полный, решительный отказ от лолкалхостных ОС типа MacOS, Linux, Windows.
> На нынешних разрабов нет надежды, средний разраб сейчас это быдло, которое меньше шарит в компах, чем те кого звали юзерами и ламерами в 00х
А вот по себе других судить -- большая ошибка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #43

15. Сообщение от Аноним (14), 29-Мрт-26, 18:18 –1 +/–

> похоже на аналоговые вычисления
Которые, внезапно, куда лучше подходят для симуляции реальных процессов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #16, #17, #20

16. Сообщение от Ананоним (?), 29-Мрт-26, 18:23 +1 +/–

>> похоже на аналоговые вычисления
> Которые, внезапно, куда лучше подходят для симуляции реальных процессов.
Так "лучше", что сегодня про это почти никто не вспоминает, кроме узких применений.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

17. Сообщение от Ананоним (?), 29-Мрт-26, 18:25 +/–

>> похоже на аналоговые вычисления
> Которые, внезапно, куда лучше подходят для симуляции реальных процессов.
Сегодня молодёжи так промыли мозги, что она на любой чих ставит микроконтроллер с прошивкой. Потому что ума не хватает аналоговую простейшую схему придумать и применить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #19, #23, #27

18. Сообщение от Аноним (18), 29-Мрт-26, 20:24 +6 +/–

Я знатно отложил кирпичей, когда на windows установленный второй браузер сам легко скопировал себе все пароли из первого браузера. Оказывается их легко читает любая программа. Я этого не знал и теперь перед глазами побежал весь огромный список софта, который побывал на компе и потенциально скопировал все пароли. Вот почему об этом нигде не сказано?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #21, #26, #30

19. Сообщение от Аноним (19), 29-Мрт-26, 21:12 +/–

> Сегодня молодёжи так промыли мозги
Обучение рождает спрос.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

20. Сообщение от Аноним (19), 29-Мрт-26, 21:14 +/–

не надо путать квантовые "аналоговые" вычисления и обычные аналоговые вычислители.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #40

21. Сообщение от Аноним (21), 29-Мрт-26, 21:55 –1 +/–

KWallet тут поможет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #24

22. Сообщение от Аноним (22), 29-Мрт-26, 23:43 –1 +/–

Открой для себе флетпак на линуксе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #25

23. Сообщение от Аноним (23), 30-Мрт-26, 00:38 +/–

ne555 найти проще че транзистор из советского телевизора, так чему удивляться

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #34

24. Сообщение от Аноним (24), 30-Мрт-26, 01:16 +1 +/–

Не поможет. У винды тоже есть dpapi и что?
Второй браузер имеет те же привилегии, что и первый. Более, того, если они хромиум подобные, то там только sqlite бд первого копирни и пользуйся. Так же для аффинных с на файрфоксе.
Так что тут или флетпак или какой-то lsm.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

25. Сообщение от Аноним (25), 30-Мрт-26, 02:36 +1 +/–

Во флетпак проще всего трахалку на проверку паспорта всунуть, ибо де-факто это централизованной репа на флетхабе
Винжоус и мак в плане установки стендалон пакетов прямо с сайта разраба в разы свободнее любого линукса

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #44

26. Сообщение от X86 (ok), 30-Мрт-26, 06:14 –2 +/–

В Опере, Яндекс браузере есть шифрование паролей мастер-паролем. Вроде и в хромом должно быть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

27. Сообщение от Аноним (27), 30-Мрт-26, 08:07 +/–

Аналоговую схему не продашь, а со своей прошивкий ma little vendorlock получается

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

28. Сообщение от Аноним (30), 30-Мрт-26, 08:34 +2 +/–

Сначала они за ролинг релизы, а потом ноют, что в последний версии библиотеки уязвимость

Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от Аноним (30), 30-Мрт-26, 08:36 +/–

Это вопрос к аффтарам браузеров. То что они используют, прямо в MSDN написано, что для чувствительной информации лучше не использовать, вот уже день 20 точно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #31

31. Сообщение от Аноним (30), 30-Мрт-26, 08:36 +/–

Не день, а лет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

32. Сообщение от Аноним (32), 30-Мрт-26, 09:09 –1 +/–

Все разработчики должны иметь свои ключи OpenPGP, аппаратные хранилища для них и подписывать своим ключом OpenPGP каждый комит и пакет релиза.
Паспорт предъявить и пройти верификацию E-mail разработчик таки должен. При этом слать в Google и подобным ничего не надо. После сверки фото и Ф.И.О в паспорте и указанными в ключе OpenPGP,, а также верификации E-mail указаного в ключе OpenPGP, подписать ключ может твой одногрупник, сотрудник на работе, знакомый с местного LUG, ... Если разраб соберёт 5-10 подписей своего ключа, то этого вполне хватит для верификации подписанного им релиза.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #33, #38

33. Сообщение от Аноним (33), 30-Мрт-26, 09:32 +/–

Не видел никого, кто подписывал pgp коммиты. Пока я учился пользоваться gpg, остальные учились кодить и копипастить со стековерфлоу. Программировать я так и не научился.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

34. Сообщение от Аноним (33), 30-Мрт-26, 09:33 +/–

stm8s003f3p3 стоит дешевле ne555.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #45

35. Сообщение от Аноним (35), 30-Мрт-26, 10:35 +1 +/–

Топологические квантовые компьютеры:
полноценные (не отжиг), работают долго, при "комнатной" температуре,
устойчивы к шумам, уже есть физические реализации кубита
(потенциально же их огромное разнообразие).
http://www.3dnews.ru/922286/ статья 2015 года, но понятная "на пальцах".
Прошло уже 11 лет. По всей видимости, они уже вовсю работают.
Просто мы об этом не знаем.
(Не зря же чень сохраняют весь интересующий TLS трафик, до которого дотянутся.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #39

38. Сообщение от OpenEcho (?), 30-Мрт-26, 10:54 +1 +/–

> подписать ключ может твой одногрупник, сотрудник на работе, знакомый с местного LUG
И с какого испуга я должн верить этой банде, которая вполне возможно состоит из мертвых душ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #46

39. Сообщение от Ананоним (?), 30-Мрт-26, 11:20 +/–

> устойчивы к шумам, уже есть физические реализации кубита
> (потенциально же их огромное разнообразие).
> http://www.3dnews.ru/922286/ статья 2015 года, но понятная "на пальцах".
> Прошло уже 11 лет. По всей видимости, они уже вовсю работают.
> Просто мы об этом не знаем.
> (Не зря же чень сохраняют весь интересующий TLS трафик, до которого дотянутся.)
Раз тебе вся эта тема очень понятная как "на пальцах", пожалуйста, напиши для нас здесь принятое тобой определение кубита, а мы здесь попытаемся не заржать! :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #41

40. Сообщение от Ананоним (?), 30-Мрт-26, 11:23 +/–

> не надо путать квантовые "аналоговые" вычисления и обычные аналоговые вычислители.
И тебе не надо путать окружающую реальности, с бреднями от "яйцеголовых", которые они рассказывают тебе после слова "квантовый".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

41. Сообщение от Аноним (35), 30-Мрт-26, 11:46 +1 +/–

Ну, тэбе-та повод и не нужен, чтобы "поржать".
Мы, как и все умные люди, пользоваться поиковиком умеем.
Начни разуметь хотя бы с https://ru.wikipedia.org/wiki/Кубит .
Китаева и других читать не предлагаю… всё одно бесполезно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #42

42. Сообщение от Ананоним (?), 30-Мрт-26, 11:52 +1 +/–

> Ну, тэбе-та повод и не нужен, чтобы "поржать".
> Мы, как и все умные люди, пользоваться поиковиком умеем.
> Начни разуметь хотя бы с https://ru.wikipedia.org/wiki/Кубит .
> Китаева и других читать не предлагаю… всё одно бесполезно.
Ну всё как я и предполагал. Ты даже не в состоянии скопировать-цитировать что ты считаешь правильным определением, и тупо отсылаешь что-то изучать. Тебе не придёт в голову что всё уже изучено твоим оппонентом и сделаны выводы. Ты так уверен в своей правоте, что для тебя "поржать над тобой на анонимном форуме" может сильно ударить по самооценке, и ты избегаешь прямого предложения синхронизировать определения.
Дам тебе вторую попытку, поржать хочется же. Так какое у тебя определение кубита?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #51

43. Сообщение от Аноним (43), 30-Мрт-26, 11:56 +/–

> полный, решительный отказ от лолкалхостных ОС типа MacOS, Linux, Windows.
Точно! Каждому тонкого клиента на верифицированной прошивке в ПЗУ однократной записи, а всё остальное - в облаке на хостинге у кого надо. Покажи пример, начни с себя!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

44. Сообщение от Аноним (43), 30-Мрт-26, 12:11 +/–

Меховая муфта подобна наручникам для неженки, который боится вытащить из неё свои пальчики.
Настолько же несвободен и Линукс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

45. Сообщение от Аноним (43), 30-Мрт-26, 12:33 +/–

> stm8s003f3p3 стоит дешевле ne555.
stm8s003f3p3 - 50 р. ( https://www.chipdip.ru/product/stm8s003f3p6tr-mikrokontrolle... )
NE555 - 7 р. (https://www.chipdip.ru/product/ne555-sop-8-taymer-555-odnoka...)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

46. Сообщение от Аноним (46), 30-Мрт-26, 14:22 +/–

Нынче верить нельзя никому.
Но если от твоего OpenPGP ключа к OpenPGP ключу разраба, WoT даёт >4 разных цепочек доверия, то можно с НЕКОЙ СТЕПЕНЬЮ ДОСТОВЕРНОСТИ принять ключ разработчика.
Можешь публичную часть своего ключа и в удостоверяющем центре подписать. Удостоверяющим центрам РФ на все 100% веришь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #53

50. Сообщение от Аноним (50), 31-Мрт-26, 00:14 Скрыто ботом-модератором +/–

Бесплатные сыры в мышеловках.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

51. Сообщение от Аноним (51), 31-Мрт-26, 01:29 +/–

Это такая штука которая может иметь три состояния: состояние 1, состояние 2 и состояние суперпозиции в котором измерение может привести к результату 1 с какой-то определённой вероятностью и к результату 2 с какой-то определённой вероятностью.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

53. Сообщение от OpenEcho (?), 31-Мрт-26, 06:33 +/–

> Нынче верить нельзя никому.
С этим не поспоришь :(
> Но если от твоего OpenPGP ключа к OpenPGP ключу разраба, WoT даёт >4 разных цепочек доверия, то можно с НЕКОЙ СТЕПЕНЬЮ ДОСТОВЕРНОСТИ принять ключ разработчика.
Если люди знают друг друга ЛИЧНО и подписывают ключи друг другу только тогда можно говорить о доверии, но как только мне покажут подписанный ключ неизвестными мне людьми, то они идут прямиком в лес. Веботраст как был только в теории так и остался, реально же для публичных проектов он не годится, потому как можно настрогать кучу фейковых друзей и подписать ими свой ключ.
> Можешь публичную часть своего ключа и в удостоверяющем центре подписать.
Это в какой части света удостоверяющие центры стали подписывать ПГП ключи?
> Удостоверяющим центрам РФ на все 100% веришь?
Удостоверяющий центр на то и удостоверяющий, в обязаности которого входит идентифицировать личность и гарантировать идентификацию (несмотря на то, что любой такой центр можно подписать левого казачка) и от названия страны это не зависит, тот кто рулит центром сертификации, тот и на коне. В любом случае это (паспорт, УЦ) ИМХО лучше чем веботраст подписанный непонятно кем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Сообщение от Аноним (2), 29-Мрт-26, 12:34	+23 +/–
Вместо того, чтобы резать права софту на десктопе по примеру андроида, будут продвигать публикацию по паспорту в этих ваших pipах и npmах На нынешних разрабов нет надежды, средний разраб сейчас это быдло, которое меньше шарит в компах, чем те кого звали юзерами и ламерами в 00х
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14, #18, #22, #32, #50

6. Сообщение от Аноним (6), 29-Мрт-26, 15:13	+/–
> шифровались с использованием алгоритмов AES-256-CBC + RSA-4096 Расшифруют на квантовом компьютере, они вот-вот уже появятся
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #8, #9, #12

7. Сообщение от Аноним (7), 29-Мрт-26, 15:15	+/–
https://blog.google/innovation-and-ai/technology/safety-secu.../
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

8. Сообщение от Аноним (8), 29-Мрт-26, 15:24	+1 +/–
Лет 10 назад гугл что-ли очень пиарил quantum supremacy, правда, через неделю оказалось, что классический алгоритм всё равно эффективнее (хоть и ресурсоёмкий) и гугл просто бракоделы (кто бы мог подумать).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #10

9. Сообщение от Ананоним (?), 29-Мрт-26, 15:31	+3 +/–
>> шифровались с использованием алгоритмов AES-256-CBC + RSA-4096 > Расшифруют на квантовом компьютере, они вот-вот уже появятся Да, да, вот вот появятся, на первый день после твоих похорон объявят, не сомневайся.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

10. Сообщение от Аноним (7), 29-Мрт-26, 15:36	–2 +/–
>кто бы мог подумать «Слышал звон, да не знает, где он». https://opennet.ru/63310-rsa
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #11

11. Сообщение от Аноним (8), 29-Мрт-26, 15:47	+1 +/–
это прямо про тебя. там речи о rsa не шло
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

12. Сообщение от Blade Runner (-), 29-Мрт-26, 17:55	–1 +/–
> они вот-вот уже появятся Технически -- да, вероятность их появления в самом ближайшем будущем высока. Но кто ж ПОЗВОЛИТ им появиться, да и ещё массово?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #13

13. Сообщение от Ананоним (?), 29-Мрт-26, 18:01	+1 +/–
>> они вот-вот уже появятся > Технически -- да, вероятность их появления в самом ближайшем будущем высока. Но > кто ж ПОЗВОЛИТ им появиться, да и ещё массово? Эти ожидания ложны, потому что теория кривая и такие вычислители принципиально невозможны. А то что там вам толкают, больше похоже на аналоговые вычисления.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #15, #35

14. Сообщение от Аноним (14), 29-Мрт-26, 18:15	–6 +/–
> Вместо того, чтобы резать права софту на десктопе по примеру андроида, будут продвигать публикацию по паспорту в этих ваших pipах и npmах Надо и то, и другое. И полный, решительный отказ от лолкалхостных ОС типа MacOS, Linux, Windows. > На нынешних разрабов нет надежды, средний разраб сейчас это быдло, которое меньше шарит в компах, чем те кого звали юзерами и ламерами в 00х А вот по себе других судить -- большая ошибка.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #43

15. Сообщение от Аноним (14), 29-Мрт-26, 18:18	–1 +/–
> похоже на аналоговые вычисления Которые, внезапно, куда лучше подходят для симуляции реальных процессов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #16, #17, #20

16. Сообщение от Ананоним (?), 29-Мрт-26, 18:23	+1 +/–
>> похоже на аналоговые вычисления > Которые, внезапно, куда лучше подходят для симуляции реальных процессов. Так "лучше", что сегодня про это почти никто не вспоминает, кроме узких применений.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

17. Сообщение от Ананоним (?), 29-Мрт-26, 18:25	+/–
>> похоже на аналоговые вычисления > Которые, внезапно, куда лучше подходят для симуляции реальных процессов. Сегодня молодёжи так промыли мозги, что она на любой чих ставит микроконтроллер с прошивкой. Потому что ума не хватает аналоговую простейшую схему придумать и применить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #19, #23, #27

18. Сообщение от Аноним (18), 29-Мрт-26, 20:24	+6 +/–
Я знатно отложил кирпичей, когда на windows установленный второй браузер сам легко скопировал себе все пароли из первого браузера. Оказывается их легко читает любая программа. Я этого не знал и теперь перед глазами побежал весь огромный список софта, который побывал на компе и потенциально скопировал все пароли. Вот почему об этом нигде не сказано?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #21, #26, #30

19. Сообщение от Аноним (19), 29-Мрт-26, 21:12	+/–
> Сегодня молодёжи так промыли мозги Обучение рождает спрос.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

20. Сообщение от Аноним (19), 29-Мрт-26, 21:14	+/–
не надо путать квантовые "аналоговые" вычисления и обычные аналоговые вычислители.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #40

21. Сообщение от Аноним (21), 29-Мрт-26, 21:55	–1 +/–
KWallet тут поможет
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #24

22. Сообщение от Аноним (22), 29-Мрт-26, 23:43	–1 +/–
Открой для себе флетпак на линуксе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #25

23. Сообщение от Аноним (23), 30-Мрт-26, 00:38	+/–
ne555 найти проще че транзистор из советского телевизора, так чему удивляться
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #34

24. Сообщение от Аноним (24), 30-Мрт-26, 01:16	+1 +/–
Не поможет. У винды тоже есть dpapi и что? Второй браузер имеет те же привилегии, что и первый. Более, того, если они хромиум подобные, то там только sqlite бд первого копирни и пользуйся. Так же для аффинных с на файрфоксе. Так что тут или флетпак или какой-то lsm.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

25. Сообщение от Аноним (25), 30-Мрт-26, 02:36	+1 +/–
Во флетпак проще всего трахалку на проверку паспорта всунуть, ибо де-факто это централизованной репа на флетхабе Винжоус и мак в плане установки стендалон пакетов прямо с сайта разраба в разы свободнее любого линукса
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #44

26. Сообщение от X86 (ok), 30-Мрт-26, 06:14	–2 +/–
В Опере, Яндекс браузере есть шифрование паролей мастер-паролем. Вроде и в хромом должно быть
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

27. Сообщение от Аноним (27), 30-Мрт-26, 08:07	+/–
Аналоговую схему не продашь, а со своей прошивкий ma little vendorlock получается
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

28. Сообщение от Аноним (30), 30-Мрт-26, 08:34	+2 +/–
Сначала они за ролинг релизы, а потом ноют, что в последний версии библиотеки уязвимость
Ответить \| Правка \| Наверх \| Cообщить модератору

30. Сообщение от Аноним (30), 30-Мрт-26, 08:36	+/–
Это вопрос к аффтарам браузеров. То что они используют, прямо в MSDN написано, что для чувствительной информации лучше не использовать, вот уже день 20 точно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #31

31. Сообщение от Аноним (30), 30-Мрт-26, 08:36	+/–
Не день, а лет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30

32. Сообщение от Аноним (32), 30-Мрт-26, 09:09	–1 +/–
Все разработчики должны иметь свои ключи OpenPGP, аппаратные хранилища для них и подписывать своим ключом OpenPGP каждый комит и пакет релиза. Паспорт предъявить и пройти верификацию E-mail разработчик таки должен. При этом слать в Google и подобным ничего не надо. После сверки фото и Ф.И.О в паспорте и указанными в ключе OpenPGP,, а также верификации E-mail указаного в ключе OpenPGP, подписать ключ может твой одногрупник, сотрудник на работе, знакомый с местного LUG, ... Если разраб соберёт 5-10 подписей своего ключа, то этого вполне хватит для верификации подписанного им релиза.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #33, #38

33. Сообщение от Аноним (33), 30-Мрт-26, 09:32	+/–
Не видел никого, кто подписывал pgp коммиты. Пока я учился пользоваться gpg, остальные учились кодить и копипастить со стековерфлоу. Программировать я так и не научился.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #32

34. Сообщение от Аноним (33), 30-Мрт-26, 09:33	+/–
stm8s003f3p3 стоит дешевле ne555.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #45

35. Сообщение от Аноним (35), 30-Мрт-26, 10:35	+1 +/–
Топологические квантовые компьютеры: полноценные (не отжиг), работают долго, при "комнатной" температуре, устойчивы к шумам, уже есть физические реализации кубита (потенциально же их огромное разнообразие). http://www.3dnews.ru/922286/ статья 2015 года, но понятная "на пальцах". Прошло уже 11 лет. По всей видимости, они уже вовсю работают. Просто мы об этом не знаем. (Не зря же чень сохраняют весь интересующий TLS трафик, до которого дотянутся.)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #39