@devops_ru
Старый18.11.2016
11:37:08
11:37:08
флешка - лучший способ успешно проебать закрытый ключ
ну вариант конечно, но самый дешёвый токен это 50 баксов
Google
Cyril18.11.2016
11:38:43
11:38:43
1385 российских рублей =
21.277755 доллара США
Старый18.11.2016
11:39:01
11:39:01
NikitaCyril18.11.2016
11:39:33
11:39:33
Oleg18.11.2016
11:56:50
11:56:50
у меня с токеном только одна была ебля: подружить его с патти
решилось покупкой zoc
Aleksandr18.11.2016
12:01:11
12:01:11
у меня с токеном только одна была ебля: подружить его с патти
в принципе, примерно с 2009~2011 есть форки:
https://risacher.org/putty-cac/
http://smartcard-auth.de/ssh-en.html
http://www.joebar.ch/puttysc/
Alex18.11.2016
12:02:59
12:02:59
Oleg18.11.2016
12:04:00
12:04:00
в принципе, примерно с 2009~2011 есть форки:
https://risacher.org/putty-cac/
http://smartcard-auth.de/ssh-en.html
http://www.joebar.ch/puttysc/
спасибо. видимо, я не очень умный) не смог в гугл.Aleksandr18.11.2016
12:07:14
12:07:14
Serge18.11.2016
12:15:15
12:15:15
dnf install openssh-client же
Google
Eugene
Alexander18.11.2016
12:30:17
12:30:17
Vladimir18.11.2016
12:34:34
12:34:34
@erzent так как ты предлагаешь делать нельзя
Это из дыры в безопасности сделает Дырищу
Пришел вор, спер ключ, получил доступ
Легче чем с паролем
Старый18.11.2016
12:36:13
12:36:13
етокены дороже
руководство рос компании может не захотеть покупать ключей на всех
Vladimir18.11.2016
12:42:11
12:42:11
руководство рос компании может не захотеть покупать ключей на всех
Аутентификация должна быть по хорошему 2х ыакторнойПароль пользователя
Плюс разовый токен
Тут варианты есть
Vladimir18.11.2016
12:42:43
12:42:43
Yubikey, Google authenticator на телефоне и пр
GoogleVladimir18.11.2016
12:43:03
12:43:03
Старый18.11.2016
12:43:12
12:43:12
? у нас ключи не купят, а ты о таком
Vladimir18.11.2016
12:43:14
12:43:14
Не успел ввести - генерируй новую
И правильно что не купят. Ключ менее надежен чем пароль в той схеме как ты опичал
Можно самому написать если хочешь
Старый18.11.2016
12:45:48
12:45:48
особенно корпоративная
Sergey18.11.2016
12:46:12
12:46:12
ключи будут генерироваться хоть на подводной лодке
Vladimir18.11.2016
12:47:16
12:47:16
Ему не нужна сотовая связь
Оно один раз настраивается и потом генерирует коды
https://ru.m.wikipedia.org/wiki/Google_Authenticator
Cyril18.11.2016
13:07:04
13:07:04
Токен надежнее чем любые схемы о которых вы тут толкуете
Помимо физического владения токена нужно знать пин-код
Александр18.11.2016
13:07:52
13:07:52
Ну, токен это не панацея
Cyril18.11.2016
13:08:06
13:08:06
Своровать и токен и пин-код одновременно без социнженерии почти невозможно
Google
zhag18.11.2016
14:03:28
14:03:28
господа, подскажите за hetzner - там выдают backup space занедорого, но написано что оно доступно только из сети хецнера.
если вдруг сервер на хецнере сломается, как мне эти бекапы забирать?
нормально оно доступно я из питерского офиса по вебдаву коннетился только перед этим тикет им нужно написать что мол не коннектится
Alexandr18.11.2016
14:04:07
14:04:07
ребята, извините за возможный оффтоп, но где лучше выделенный сервак арендовать с локацией в россии?
AdminERROR: S client not available
Alexandr18.11.2016
14:08:33
14:08:33
о, благодарю за ссылку
Александр18.11.2016
14:15:01
14:15:01
тнн Itjunky18.11.2016
14:15:49
14:15:49
n4nn3135518.11.2016
14:19:43
14:19:43
Есть несколько ВПСок на firstvds. По их вине простоя ещё не было. Был только один трабл за ~3 года, кто-то забивал сеть: написал в саппорт - перенесли на другой хост
"Не в этой" стране довольно дороговато и если у тебя не что-то слишком серъёзное, то не вижу смысла. А если серъёзное - облака или дублирование.
А в РФ что-то более-менее дешёвое, брендовое(на слуху) и не жадное к дисковому пространству только одно нашёл)
Vladimir18.11.2016
14:27:07
14:27:07
нормально оно доступно я из питерского офиса по вебдаву коннетился только перед этим тикет им нужно написать что мол не коннектится
блин, шифровать бекапы придется)"Не в этой" стране довольно дороговато и если у тебя не что-то слишком серъёзное, то не вижу смысла. А если серъёзное - облака или дублирование.
ващето забугром дешевле. найди в рф что-нибудь вроде ex40 хецнеровского за те же деньги попробу
nikoinlove18.11.2016
14:28:17
14:28:17
zhag18.11.2016
14:29:12
14:29:12
> @vladimirsuper
нибудь
вон в soyoustart жедезяка $42 стоит 16 гб озу 300 ссд в рейде и проц норм 4 ядра 8 потоков
nikoinlove18.11.2016
14:29:23
14:29:23
наоборот нет никакой причины брать что-то в россии)
n4nn3135518.11.2016
14:29:29
14:29:29
ващето забугром дешевле. найди в рф что-нибудь вроде ex40 хецнеровского за те же деньги попробу
Это которые обычные десктопы у них стоят?GoogleVladimir18.11.2016
14:29:33
14:29:33
zhag18.11.2016
14:29:35
14:29:35
> @nikoinlove
россии)
есть
Я тоже пока не нашел кроме селектела
но я с него спрыгнуть хочу
он мне не нравится
Vladimir18.11.2016
14:30:11
14:30:11
nikoinlove18.11.2016
14:30:19
14:30:19
а что с селектелом не так?
zhag18.11.2016
14:30:57
14:30:57
да дорого наверно
zhag18.11.2016
14:31:23
14:31:23
да облаго и лк через жопу какое-то
n4nn3135518.11.2016
14:31:34
14:31:34
ihor.ru
Про fastvps - слышал, firstvds - слышал, spaceweb - слышал, а кто ihor такие? Даже если дешевле, я бы не рискнул непойми кому даже самый маленький проект заливатьnikoinlove18.11.2016
14:31:39
14:31:39
хочешь дешевле - ihor и firstdedic :)
nikoinlove18.11.2016
14:32:03
14:32:03
ихор парни которые купили датацентр у яндекса и терь распродают)
zhag18.11.2016
14:32:17
14:32:17
проебали мои снапшоты и историю тикетов
n4nn3135518.11.2016
14:33:31
14:33:31
ну возьми что там на ecc памяти, будет серверное железо
Не, погоди, я только о ВДС. Если речь заходит о дедиках, то там не до экономии)zhag18.11.2016
14:33:32
14:33:32
Этот infobox нормальный
Открыть в Telegram