Продолжения детективы!
Вот ссш ключи аппаратные уже заведены, теперь я смогу внешний сервер ими мучить. Это значит, можно на шажок дальше шагнуть.
Знакомый, уехал в США. Жалуется, что народ из СНГ все друг от друга скрывает, не помогают. Причем скрывают ерунду, которую нагуглить легко. При этом он приехал сам, просто так, все сам подготовил и оформил, а его окружение было подянуто туда родственниками, связями, бабками и прочим подобным. Удивляется насколько они несамостоятельные васяны и как вообще добрались неясно :)
Да, отп коды оно правда генерит прям на ключе. Не воткнешь в телефон или по nfc не подрубишь, фиг тебе код. В usb-с втыкать, кстати, удобнее чем прикладывать.
Yubikey+bitwarden оказалось все, что мне надо. Битварден поддерживает аутентификацию по ключам, расширение для браузера, а так же удобное хранилище. Я даже премиум на год купил за 10 баксов что бы двухвакторку на ключах включить. Перенес все OTP на оба ключа, зарегал их в гугле и прочих местах. Все везде удобно и пашет.
Кстати, если купить nfc ридер, то даже из простого телефона можно сделать эмуль смарт-карты для компа. Не стал мучить.
До 4 апреля можно проголосовать за несколько проектов в области #IT, и им дадут медальку от #WSIS (это такой форум, проходящий при поддержке ООН).
Среди номинантов есть в том числе инициативы из России, Украины, Грузии, Армении.
В библиотеке xz/liblzma выявлен бэкдор, организующий вход через sshd
В пакете XZ Utils, включающем библиотеку liblzma и утилиты для работы со сжатыми данными в формате ".xz", выявлен бэкдор (CVE-2024-3094), позволяющий перехватывать и модифицировать данные, обрабатываемые приложениями, связанными с библиотекой liblzma. Основной целью бэкдора является сервер OpenSSH, в котором используется liblzma. Связывание sshd с уязвимой библиотекой позволяет получить доступ к SSH-серверу без аутентификации.
Медитирую, люблю смотреть научпоп лекции в ютубе, гулять. По субботам хожу в баню потом сижу в кондитерской и читаю. Обожаю музеи современного искусства. Предпочту посидеть у озера и посмотреть на горы. Этот инстанс мой. Еще есть канал https://youtube.com/@user-tc9eq9pz2q?si=uPmChHjU3UyZIDET
Демократы, либералы, либертарианцы, анархисты, исламисты, христиане и представители прочих религий никогда не перестанут конфликтовать до тех пор пока не поймут что добрососедские отношения намного ценнее всех их религий.
Я (с)