KR
Ты же свой приватный ключ при SSH не отправляешь на сервер.
Size: a a a
2020 September 05
KR
Здесь тот же смысл.
KR
Пусть использует уникальный пароль. Одинаковый - это bad practise
В мире много хомячков.
С
Сервер может узнать твой пароль в любой момент, т.к. он отдает тебе код фронтенда
KR
Сервер может узнать твой пароль в любой момент, т.к. он отдает тебе код фронтенда
Код фронтенда я могу контролировать. Он может быть подписан, удостоверяя подлинность.
С
Кто его подписывает?
KR
Так когда-то апплеты для крипто-подписей работали
KR
Кто его подписывает?
Типа как контрольные суммы сборок.
KR
Смысл в том, что клиентская сторона считается доверенной.
KR
С точки зрения криптографической задачи)
KR
По факту же, у нас и в NPM модули всякая срань пролазит)
С
Кому ты доверяешь, когда проверяешь клиентский код?
С
У кого закрытый ключ для подписи?
EG
Кто-нибудь писал кернел модули на расте? Для этого есть крейт?
С
Кто-нибудь писал кернел модули на расте? Для этого есть крейт?
Крейт вряд ли, но кто-то точно пытался, пример можно найти в гугле
С
can I rust?
no, we have rust at home
rust at home: https://www.reddit.com/r/rust/comments/imy9lg/microsoft_has_implemented_some_safety_rules_of/
no, we have rust at home
rust at home: https://www.reddit.com/r/rust/comments/imy9lg/microsoft_has_implemented_some_safety_rules_of/
Герои. Вот всегда-то они вкладывают уйму усилий куда не надо.
p
Раст будет не скоро, а плюсы нужны уже сейчас
С
Раст будет не скоро, а плюсы нужны уже сейчас
Я не знаю, какое количество костылей и подпорок нужно для плюсов, чтобы достичь уровня безопасности Rust. По-моему это вообще безнадёжное дело, все равно что пытаться перечислить все возможные опасности из бесконечного списка. Тут белый список нужен, а не чёрный.
p
https://youtu.be/1OlHj9422Dc
Немного лицо у него подергивается, а так выглядит неплохо
Немного лицо у него подергивается, а так выглядит неплохо
p
Интересно возможно как-то проверить на подделку такие видео?