Анекдоты про авторизации |
3
xxx: Со слезами вспоминаю о том, что когда-то хабр был совсем не для политики.
zzz: А у меня те времена больше запомнились тем, что не было всяких законов Яровой, не было требования регистрации бложиков как СМИ, никто не спрашивал, где хранятся личные данные пользователей, никто не требовал авторизации в мессенджерах по телефону, никто не строил Великий Российский Файрвол. И то, что хабр бы не для политики, было всего лишь следствием свободы отрасли ИТ от этой самой политики.
|
5
opennet, "Обновление Chrome 79.0.3945.130 с устранением критической уязвимости"
Аноним (3):
Речь ещё не самое страшное. Я был очень удивлён, когда Chrome нашёл по WiFi телевизор Samsung и стал предлагать выводить YouTube на большой экран, и работало это без всякой авторизации на телевизоре, просто начинает показывать без подтверждений и прочего. Самое интересное, что находит не только мой телевизор, но и соседа :-)
Аноним (4):
В первый раз увидел, что такое chromecast?
Но вообще, есть и плохие новости - сосед сидит на твоем Wifi (или ты на его).
|
|
6
opennet, "Утечка BGP-маршрута в Ростелекоме привела к нарушению связности крупнейших сетей"
Подобные инциденты возникают в глобальной Сети регулярно и будут продолжаться, пока повсеместно не будут внедрены методы авторизации BGP-анонсов на основе RPKI (BGP Origin Validation), разрешающие приём анонсов только от владельцев сети. Без применения авторизации любой оператор может анонсировать подсеть с фиктивными сведениями о длине маршрута и инициировать транзит через себя части трафика от других систем, не применяющих фильтрацию анонсов.
Аноним (1): Мне вот интересно, как вообще можно было умудриться построить ГЛОБАЛЬНУЮ сеть вообще без авторизации?
Аноним (2): Потому что всё держится на протоколах 70-80-х годов, а тогда "глобальная сеть" была вполне себе лабораторной и можно было не особо париться по поводу авторизации.
Имя: потому что только так и можно было в столь сжатые сроки построить глобальную сеть.
Аноним (2): Не костыли, а гибкие решения.
|
|
7
xxx:
В качестве альтернативы друг подсказал поставить Jupyter на удаленку, мол он работает из броузера и у тебя там получится такая же среда разработки, как на локалке. Круто, чё, но за три часа мне удалось настроить только сохранение в продакшн и вход без авторизации. Я попросил друга помочь с авторизацией и контролем версий, и теперь у меня нет друга.
|
|
8
Аноним: Предлагаю пойти еще дальше, и кроме авторизации сервера еще и требовать авторизацию клиента по сертификату. А то несправедливо получается.
Минона: Зачем, у большинства интернет по паспорту.
Последний из могикан: Можно на чужой взять.
Минона: Сделают биометрический.
gypsy_hX0r: Выкраду вместе с сетчаткой.
|
|
9
xxx: руководитель подрядчика спрашивает, есть ли у кого-нибудь методика выявления пьянства на рабочем месте при удаленной работе?
yyy: есть замки на автомобиль, совмещенные с алкотестером, нужно такой поставить на рабочий ноут, продувать раз в 20 минут и отрубать комп при признаках употребления, и еще включить замок в скрипт авторизации в актив директори
xxx: а если сотрудник пил корвалол из-за того, что на проекте творится, не будут ли ложные срабатывания?
yyy: если сотруднику нужен корвалол - у него медотвод от проекта!
|
|