Перевод QA-сессии на Reddit с Леннартом Поттерингом

не всегда нужна ТАКАЯ степень секретности

Я думаю, что админам и фрилансерам таки нужно, потому что из их компов можно получить доступ до кучи серверов и до приватной информации ряда лиц.

что его не запомнить и не набрать.

Запомнить можно, только набирать неудобно.

так он на аватарку вроде удовлетворялся, а не на меня

Да кто ж его знает...?

Я думаю, что админам и фрилансерам таки нужно, потому что из их компов можно получить доступ до кучи серверов и до приватной информации ряда лиц.

я shred'ю ненужные ключи доступа, потому в ~/.ssh/config у меня только те, с которыми я сейчас работаю.

Старые есть конечно в бекапах, но бекапы зашифрованы специальным ключом(точнее ключами).

Запомнить можно, только набирать неудобно.

запомни такой, который набирать удобно, только НЕ «qwerty», такой не только удобно набирать, но и подсмотреть можно(так я когда-то «взломал» пароль почты, через которую посылались базы данных, пароль был «567g», «567» я подсмотрел, а потом проверил «dfgh»).

я shred'ю ненужные ключи доступа, потому в ~/.ssh/config у меня только те, с которыми я сейчас работаю.

У меня все нужные сейчас.

запомни такой, который набирать удобно, только НЕ «qwerty», такой не только удобно набирать, но и подсмотреть можно(так я когда-то «взломал» пароль почты, через которую посылались базы данных, пароль был «567g», «567» я подсмотрел, а потом проверил «dfgh»).

Это сложнее, чем отпечаток пальца.

Это сложнее, чем отпечаток пальца.

с отпечатком пальца было-бы проще.

ЗЫЖ у буйного анонимуса водка похоже кончилась. Щаз начнётся...

В треде нужно нафлудить еще 45 сообщений до рубежа в 1000.

Осилим?

я shred'ю ненужные ключи доступа, потому в ~/.ssh/config у меня только те, с которыми я сейчас работаю.

Что-то ты делаешь?

Он shred(1)'ит.

для служб горячего паяльника, что твой пароль, что отпечаток пальца - один хрен.

Кстати, наглая ложь.

В споре принимать участие не хочу, но слишком часто применяемый ложный аргумент.

Осилим?

Отчего ж нет?

Все темы для срача уже давно исчерпаны и срач по каждой из них проводился не менее десятка раз...

Кстати, наглая ложь.

Просвященния ради - если предположить реальное применение силовых методов - чем принципиально отличается отпечаток пальца (по видимому, отрезанный палец) от сказанного пароля (по видимому, после пары выбитых зубов и поломанных конечностей)?

Тот вариант, что этого применять не будут не обсуждаем (т.к. это предмет другого холивара).

Единственный разумный, как мне кажется, здесь вариант - использовать скрытый зашифрованный раздел внутри другого зашифрованного. В остальном, я отношусь к себе и своим способностям молчать под действием внешних факторов достаточно реально

«В споре принимать участие не хочу, но слишком часто применяемый ложный аргумент.»

Почему же? Я думаю, что мастера своего дела из тебя за 5 минут пароль выбьют, да ты его сам введешь с радостью, лишь бы тебя не мучали.

«использовать скрытый зашифрованный раздел внутри другого зашифрованного.»

Все равно ведь зубы выбьют и пальцы оторвут, чтобы расшифровал основной раздел. Лучше тогда уж использовать скрытый зашифрованный раздел в системе без шифрования. Так труднее будет догадаться о его существовании

Не «лучше тогда уж», это просто чуть ли не единственный вменяемый вариант.

вот для xscreensaver пригодится PAM, в том гипотетическом случае, если у меня будет ноут со сканером отпечатков, и при этом данный сканер не будет работать без PAM.

Ну а для su я пароль ручками введу.

Сюрприз — при наличии PAM ты запросто сможешь сделать так, что xscreensaver будет аутентифицировать по отпечатку, а su — по паролю.

аутентификация — не тот случай, в котором любая утилита хочет этим пользоваться. Каждая такая утилитка — потенциальная дыра.

Допустим, но ты почему-то думаешь, что PAM повышает дырявость. Интересно, почему?

Все очень сильно зависит от важности пароля. Да и странно с твоей стороны делать утверждения про других.

Тем, что палец можно отрезать у кого угодно, а вот расколется или нет — зависит от конкретного человека. Тем же, кого легко расколоть, просто не надо давать соответствующей важности пароли.

Есть еще фактор времени. Отрезать палец — около 5 минут и где угодно, хоть в подворотне.

На всякий случай, опять же, я не против отпечатков пальцев для идентификации в целом. Но действительно важные объекты защищать им — вопрос риска. Хорошо идет вместе с паролем, наверное.

Сюрприз — при наличии PAM ты запросто сможешь сделать так, что xscreensaver будет аутентифицировать по отпечатку, а su — по паролю.

а без PAM не смогу, да? У мня просто сканера под рукой нет, не интересовался.

Допустим, но ты почему-то думаешь, что PAM повышает дырявость. Интересно, почему?

выше я написал много букв про это. Какие ты не понял?

палец можно отрезать у кого угодно

можно не отрезать. Конечно если ты даже дрочишь не снимая резиновых перчаток, то к тебе это не относится. Увы, я перчатки вообще не ношу(разве-что когда на велосипеде в мороз катаюсь).

Считай, что не сможешь. Если не готов самостоятельно допиливать xscreensaver для работы с fprintd (готов поспорить, что это ещё не было никем сделано, т. к. упоротых людей мало).

В любом случае, лично я не готов патчить с этой целью даже три программы даже при условии наличия готового патча. Это ответ на вопрос «зачем мне нужен PAM».

«Конечно если ты даже дрочишь не снимая резиновых перчаток, то к тебе это не относится»

Ты что-то напутал. Разве не ты дрочишь в резиновых перчатках?

Считай, что не сможешь. Если не готов самостоятельно допиливать xscreensaver для работы с fprintd (готов поспорить, что это ещё не было никем сделано, т. к. упоротых людей мало).

ну ежели я куплю нетбук со сканером, то запилю.

Ты что-то напутал. Разве не ты дрочишь в резиновых перчатках?

что за вопрос, детка? Конечно дрочу. Не снимая перчаток.

Увы, я перчатки вообще не ношу(разве-что когда на велосипеде в мороз катаюсь).

То есть дрочишь ты только в мороз на велосипеде? Ясно-понятно.

а без PAM не смогу, да?

Не знаю, не интересовался, может быть и сможешь.

выше я написал много букв про это.

Ты выше обосновывал дырявость PAM, а я все пропустил? Дай ссылку, пожалуйста.

«То есть дрочишь ты только в мороз на велосипеде? Ясно-понятно.»

Причем быстро-быстро, чтобы флейта в сосульку не превратилась.

Не выйдет у вас добить топик до 1000, носом чую.

Я о том и говорю.

«Не выйдет у вас добить топик до 1000, носом чую»

не дрейфь, добьем. Можно у emuleka выяснить, резину какой толщины он предпочитает в перчатках

Конечно дрочу. Не снимая перчаток.

Фу, мастурбатор в треде. Всегда считал таких за латентных пидорасов и пародией на мужиков.

«Всегда считал таких за латентных пидорасов »

Вообще-то по данных сексопатологов 80% мужчин мастурбирует на фотки голых баб. А не на голых мужиков.

80% мужчин мастурбирует на фотки голых баб.

Не на фотки, а на реальных баб, которые не дают, не доступны, замужем. На фотки дрочат школьники.

Вообще-то по данных сексопатологов 80% мужчин мастурбирует

Уверен, что эти данные составляли сами мастурбирующие пидорасы.

Все понятно, невежды всегда уверены в своих заявлениях.

Итак, сабж
«Интервью» с Леней — о разработке неоченьнужно, ненужно, такиненужно и свободного ПО в целом, о дальнейших перспективах неоченьнужно.

В последних комментах — какой, собственно, толщины должны быть «дрочильные» перчатки и нужны ли они вообще?
ЛОР все еще торт!!

Кстати, оказалось что пидорасов в России даже больше чем в этих ваших гейропах - https://twitter.com/TLinuxHP/status/559984932442095617

Извините, что не по теме. Не часто тут (на лоре) бываю и всё время удивляюсь, откуда здесь такое количество анимешных аватарок.

Фу, мастурбатор в треде. Всегда считал таких за латентных пидорасов и пародией на мужиков.

А вы после женитьбы уже перестали это делать или нет?

seduces mmdials

капчи доставляют

ass & anal searches... (голосом Майкла Кауфманна) ass & anal searches...

england ocotwha

wat

...сказал человек с анимешной аватаркой.

А у тебя на аватарке персонаж из какой анимы?

Объяснить это несложно. Для нормального понимания и осознанного просмотра аниме необходимо, чтобы средний IQ аудитории приближался к таковому у японцев. Программисты - именно та аудитория, чей IQ вполне соответствует и даже, м.б., несколько больше.

azumanga, походу

ps гугл поиск картинок подтвердил мою догадку

чтобы средний IQ аудитории приближался к таковому у японцев

чтобы зашкаливал за 20?

Вот чёрт! Кажется, лор скопировал аватарку с моего гугл аккаунта.

«А вы после женитьбы уже перестали это делать или нет?»

Какая женитьба, в России же запрещены однополые браки.

«чтобы зашкаливал за 20?»

Если бы у ваты был iq 20, она не была бы ватой. У программистов iq >90.

«Объяснить это несложно. Для нормального понимания и осознанного просмотра аниме необходимо, чтобы средний IQ аудитории приближался к таковому у японцев. Программисты - именно та аудитория, чей IQ вполне соответствует и даже, м.б., несколько больше.»

Не мечи бисер. Хорошее аниме требует начитанности и развитого интеллекта, чтобы понимать литературные и культурные отсылки произведения. Поэтому аниме недоступно для 95% аудитории по определению, им подавай «Человека-паука», «Солнечный удар» и «Горько!».

У программистов iq >90

Учитыва что тест iq придуман посредственностями для посредственностей, iq программиста может быть любым от 0 до 83654, это ровным счётом ничего не значит.