Грей
👤 SpeakerAppearances Over Time
Podcast Appearances
Тут, правда, реально, правда, правда. Там нужно нехилое такое оборудование, во-первых. Во-вторых, надо распотрошить ключ. Потому что, ну, надо совсем прямо вот к чипу прикоснуться фактически.
Тут, правда, реально, правда, правда. Там нужно нехилое такое оборудование, во-первых. Во-вторых, надо распотрошить ключ. Потому что, ну, надо совсем прямо вот к чипу прикоснуться фактически.
Понимаешь, в чем дело? Дело в том, что, ну как, если ключ скомпрометирован, то он меняется. А тут, типа, декларируется, что можно очень аккуратно вскрыть, попользоваться, аккуратно закрыть, скопировать себе его и вернуть его жертве, чтобы та продолжила пользоваться. То есть, в принципе, реального кейса, ну, маловато.
Понимаешь, в чем дело? Дело в том, что, ну как, если ключ скомпрометирован, то он меняется. А тут, типа, декларируется, что можно очень аккуратно вскрыть, попользоваться, аккуратно закрыть, скопировать себе его и вернуть его жертве, чтобы та продолжила пользоваться. То есть, в принципе, реального кейса, ну, маловато.
UBK, кстати говоря, они, по-моему, обновили, поэтому... Подожди, ну, Леха прав, засылаешь проститутку.
UBK, кстати говоря, они, по-моему, обновили, поэтому... Подожди, ну, Леха прав, засылаешь проститутку.
Юзкейс реальный за одним исключением. Ключ вообще говоря, его надо прямо физически разрушить. Семена, условно, надо эту пластмассу разорезать, а потом аккуратно спаять, чтобы не было видно.
Юзкейс реальный за одним исключением. Ключ вообще говоря, его надо прямо физически разрушить. Семена, условно, надо эту пластмассу разорезать, а потом аккуратно спаять, чтобы не было видно.
Да. Ну, в общем, вот такая вот действительно история. Не знаю, насколько практически все-таки применимо. Причем там, кстати, я не знал, оказывается, прошивка на этих ключах не обновляется. Условно говоря, вот эта унизвимость есть до какой-то определенной версии. И вот единственное спасение купить новый ключ более поздней версии.
Да. Ну, в общем, вот такая вот действительно история. Не знаю, насколько практически все-таки применимо. Причем там, кстати, я не знал, оказывается, прошивка на этих ключах не обновляется. Условно говоря, вот эта унизвимость есть до какой-то определенной версии. И вот единственное спасение купить новый ключ более поздней версии.
Казалось раньше. Ну, в общем, короче, работает оно на прошивках до 5.7. Эта прошивка вышла в мае этого года. То есть, если вы покупали свой YubiKey 5 именно до этого, то вам как-то стоит подумать о смене. Или не стоит. Да, стоимость оборудования причем, чтобы вот это все зафиксировать, около 11 тысяч.
Казалось раньше. Ну, в общем, короче, работает оно на прошивках до 5.7. Эта прошивка вышла в мае этого года. То есть, если вы покупали свой YubiKey 5 именно до этого, то вам как-то стоит подумать о смене. Или не стоит. Да, стоимость оборудования причем, чтобы вот это все зафиксировать, около 11 тысяч.
Да, Яндекс представил свой аналог Копайлота, Яндекс Код Ассистент. Поскольку никто из нас его даже попробовать не может и не собирается, ну, как-то, что нам обсуждать. А он только для православных, что ли, дается?
Да, Яндекс представил свой аналог Копайлота, Яндекс Код Ассистент. Поскольку никто из нас его даже попробовать не может и не собирается, ну, как-то, что нам обсуждать. А он только для православных, что ли, дается?
Значит, сервис выставляется бесплатно, находится на стадии превью. Вот. И распространяется в формате плагина для VS Code.
Значит, сервис выставляется бесплатно, находится на стадии превью. Вот. И распространяется в формате плагина для VS Code.
А что у нас дальше? Дальше нам предлагают обсудить очередную статью про эстимейтов и почему они и с ними все промахиваются, включая конус неопределенностей и закон Хоффштадера, который, как известно, работает, даже если вы не верите в подкову.
А что у нас дальше? Дальше нам предлагают обсудить очередную статью про эстимейтов и почему они и с ними все промахиваются, включая конус неопределенностей и закон Хоффштадера, который, как известно, работает, даже если вы не верите в подкову.
В чем планируем, на то мы ошибаемся. Такая интересная история, значит, что домен первого уровня моби, точка моби, значит, перенесли ему хови-сервер, а старый Адрес этого самого хуи-сервера не подлили, и ребята, так сказать, смогли его купить, подставить свой сервер и начали, в принципе, технически, в общем, захватили весь домен.
В чем планируем, на то мы ошибаемся. Такая интересная история, значит, что домен первого уровня моби, точка моби, значит, перенесли ему хови-сервер, а старый Адрес этого самого хуи-сервера не подлили, и ребята, так сказать, смогли его купить, подставить свой сервер и начали, в принципе, технически, в общем, захватили весь домен.