В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Distributed

1953 membersпожаловаться на группу
2021 July 07

MD

Microwave Dev in Distributed
серьезно?
источник
21:00пожаловаться#1

MD

Microwave Dev in Distributed
ты имеешь ввиду если соль на фронте?
источник
21:02пожаловаться#2

@

@mr_tron in Distributed
Ну так пароли генерировались же в нативном клиенте, если я правильно понял
источник
21:10пожаловаться#3

@

@mr_tron in Distributed
Оффлайн
источник
21:11пожаловаться#4

MD

Microwave Dev in Distributed
ясно, ну да, логично
источник
21:13пожаловаться#5

KP

Kirill Pimenov in Distributed
Там при этом было достаточно вокруг наверчено, чтобы код можно было признать в достаточной мере обфусцированным:

https://twitter.com/matthew_d_green/status/1412411435842519049
Twitter
Matthew Green
I was going to laugh off this Kaspersky password manager bug, but it is *amazing*. In the sense that I’ve never seen so many broken things in one simple piece of code. donjon.ledger.com/kaspersky-pass…
источник
21:18пожаловаться#6

KP

Kirill Pimenov in Distributed
Я, естественно, советую оригинальный отчёт по возможности читать: https://donjon.ledger.com/kaspersky-password-manager/.
Но у кого нет времени/бекграунда — читайте хотя бы выжимку-пересказ, Мэтью Грин знает о чём говорит
Donjon
Kaspersky Password Manager: All your passwords are belong to us
Password generated by Kaspersky Password Manager were predictable (CVE-2020-27020).
источник
21:19пожаловаться#7

YB

Yanis Benson in Distributed
Да, достаточно смешное чтиво, тоже рекомендую.
источник
21:37пожаловаться#8

YB

Yanis Benson in Distributed
А вообще, у меня всё ещё дикая боль от того, что все, кому не лень, запрещают xkcd пароли, потому что они, конечно, гораздо лучше меня(в моем случае) разбираются в безопасности паролей.
источник
21:39пожаловаться#9

YB

Yanis Benson in Distributed
Хоть бы ставили фильтр, который отменяет их ебанутые правила, когда длина пароля 32+ символов.
источник
21:41пожаловаться#10

YB

Yanis Benson in Distributed
Возвращаясь к Касперскому, выглядит ненамеренным, больше как будто один человек написал ядро, разбираясь в вопросе, а потом другие допиливали как могли.
источник
21:45пожаловаться#11

N

Nikita in Distributed
это эпик
источник
21:53пожаловаться#12

N

Nikita in Distributed
Не верю вообще что такое не умышленно, дядя женя всегда будет дядей женей
источник
21:53пожаловаться#13

@

@mr_tron in Distributed
Прочитал. Да там пиздец
источник
22:03пожаловаться#14

@

@mr_tron in Distributed
Это вообще должны ловить статические анализаторы
источник
22:04пожаловаться#15

HH

Human Human in Distributed
Привет
Подскажите как гарантируется, что участник майнинг-пула не воспользуется найденным блоком и получит выплату целиком себе?

Вообщем как гарантируется, что нет такого обмана:
Мы участники биткоин-майнинг-пула. Вычисляем хеши, получаем вознаграждения. А когда сами вдруг находим нужный хеш, обманываем всех и получаем свои 6.25 btc вознаграждения.
источник
22:37пожаловаться#16

KP

Kirill Pimenov in Distributed
Когда ты ищешь хэши, ты их ищешь для блока, составленного пулом. И это пул поэтому управляет тем, какие транзакции в каком порядке войдут в блок, и на какой адрес будет начисляться комиссия за блок
источник
22:39пожаловаться#17

@

@mr_tron in Distributed
В централизованных пулах никак. Всё на репутации.
источник
22:40пожаловаться#18

@

@mr_tron in Distributed
А. Неправильно понял вопрос
источник
22:40пожаловаться#19

KP

Kirill Pimenov in Distributed
Погоди, речь про участника, а не про организатора
источник
22:40пожаловаться#20