AP
Сорри за офтопик, подскажите варианты по поиску работы кроме linkedin (мало друзей) и hh.ru. Спасибо!
Разве что мой круг еще в россии и тематические группы.
Size: a a a
2020 May 17
AP
Сергей
Вчера забыл написать, я уже просто до хрена позабывал всего, чему учился. Приезжаю я на завод (в соседний город, если чё). Мне говорят- нужно знать AutoCad, программирование. А я ни в зуб ногой. Училучилучилучилучилучилучилучилучилучилучилучилучилучилучилучилучилучилучилучил я этот автокад, а даже конец истории я дорассказывать не буду, он настолько банален. И куда теперь мне этот автокад? Время бля потеряно, знания специфические, попробуй, найди им применение. А сейчас я его забыл уже.
Ок
tf
Делаю тулзу на питоне которая будет лочить экран, если нет какого-нибудь устройства (в моем случае usb, потом мб буду там ключ хранить). Так вот хочется сделать, чтобы при появлении нужного устройства, система разблокировалась
Если есть возможность, используй YubiKey или тому подобный токен вместо хранения ключа на флеше.
tf
Делаю тулзу на питоне которая будет лочить экран, если нет какого-нибудь устройства (в моем случае usb, потом мб буду там ключ хранить). Так вот хочется сделать, чтобы при появлении нужного устройства, система разблокировалась
Кстати, так себе идея - подсмотрев в твоей системе ID твоего устройства, можно будет разлочить систему без него
N
Если есть возможность, используй YubiKey или тому подобный токен вместо хранения ключа на флеше.
С радостью, если бы он не стоил столько
tf
В логи падает информация о подключенных устройствах обычным текстом.
Зная id твоей флешки, нужно не более двух минут чтобы залогиниться, не имея твоего девайса...
Зная id твоей флешки, нужно не более двух минут чтобы залогиниться, не имея твоего девайса...
N
Кстати, так себе идея - подсмотрев в твоей системе ID твоего устройства, можно будет разлочить систему без него
Id это временно. Позже сделаю работу только по ключу, который будет меняться каждые пару минут
tf
Зачем его менять каждые пару минут, если они у тебя на флешке лежат в обычном виде? 🙂
Ещё три минуты чтобы проникнуть в систему.
Ещё три минуты чтобы проникнуть в систему.
N
Зачем его менять каждые пару минут, если они у тебя на флешке лежат в обычном виде? 🙂
Ещё три минуты чтобы проникнуть в систему.
Ещё три минуты чтобы проникнуть в систему.
Пока это начальная стадия
tf
Ну то что ты делаешь пока не тянет на нормальное, увы - надо не ключ на флешку класть, а устраивать активный обмен данными между девайсами с хендшейком...
tf
Пока что пароль надёжнее.
https://support.yubico.com/support/solutions/articles/15000011356-ubuntu-linux-login-guide-u2f
https://support.yubico.com/support/solutions/articles/15000011356-ubuntu-linux-login-guide-u2f
tf
Вот пример того, как сделать хорошо
SZ
Разве что мой круг еще в россии и тематические группы.
Спасибо, посмотрю
tf
Есть похожее правило, но про криптографию - don’t roll your own crypto 😉
N
Ну то что ты делаешь пока не тянет на нормальное, увы - надо не ключ на флешку класть, а устраивать активный обмен данными между девайсами с хендшейком...
Не слышал про "активный обмен данными". Можно простыми словами об этом?
tf
Не слышал про "активный обмен данными". Можно простыми словами об этом?
Ну ключ с флешки легко стащить - как украв флешку, так и просто подслушав USB.
Как работает yubi key - ключ не покидает пределов YubiKey, все операции проходят на ключе.
Соответственно, ключ и система могут обменяться открытыми-закрытыми ключами и безопасно обмениваться данными
Как работает yubi key - ключ не покидает пределов YubiKey, все операции проходят на ключе.
Соответственно, ключ и система могут обменяться открытыми-закрытыми ключами и безопасно обмениваться данными
tf
Для этого необязательно иметь сам Yubi, главное принцип
N
Ну ключ с флешки легко стащить - как украв флешку, так и просто подслушав USB.
Как работает yubi key - ключ не покидает пределов YubiKey, все операции проходят на ключе.
Соответственно, ключ и система могут обменяться открытыми-закрытыми ключами и безопасно обмениваться данными
Как работает yubi key - ключ не покидает пределов YubiKey, все операции проходят на ключе.
Соответственно, ключ и система могут обменяться открытыми-закрытыми ключами и безопасно обмениваться данными
Но ведь yubikey тоже можно стащить)