у меня их аж 3шт есть, правда от банков и онлайн госуслуг: и ридеры и сами карты чипом. Хреново что у них срок годности только год, и похоже по другому назначению их нельзя применить

покеж какие :)

раньше ток через ява-апплет работало в браузере

да не

токены есть какие?

прям свои покажи

так то я знаю как ридеры и карты выглядят

токены есть какие?

ээ, токены это как? юсб чтоль?

я просто по внешнему виду скажу - подойдут они для ssh или нет :)

эт все дома лежит

ааа

ээ, токены это как? юсб чтоль?

да

ну у меня юбикей уже, лучше с ним попердолюсь

ну из дома скинь, можно в личку

ну у меня юбикей уже, лучше с ним попердолюсь

модель какая?

ok

модель какая?

nano и здоровый как на пике выше

здоровые разные бывают

который без nfc

на сайте написано было что они взаимозаменяемы эти два

чтобы работало с ssh тебе нужно чтобы была поддержка pgp или pkcs11

если ты мне не скажешь какая модель - я не могу тебе помочь :)

yubikey 4 и yubikey 4 nano

написано openpgp поддерживают

тогда все норм

тебе там сверху писали

через пгп можно ссаш сделать

у них кстати недавно апдейт вышел их ПО после OS X Sierra, теперь ос х сама распознает что в нее юбикей вставлен и предлагает пинкод ввести, но я до этого настраивал логин по их гайду через текстовик, изменяя какой-то системны й конфиг

у них кстати недавно апдейт вышел их ПО после OS X Sierra, теперь ос х сама распознает что в нее юбикей вставлен и предлагает пинкод ввести, но я до этого настраивал логин по их гайду через текстовик, изменяя какой-то системны й конфиг

всмысле система?

при логине в профиль?

вот не помню уже

да не, это в гугл хроме так работает

в браузере

можешь свой гмэйл таким образом защитить или твитор

сейчас уже много кто u2f как второй фактор поддерживают

короче добавлял то ли путь к kext то ли еще что в конфиг с прагмой require, рядом с PAM

можешь свой гмэйл таким образом защитить или твитор

угу, это лучше чем смска по-моему

угу, это лучше чем смска по-моему

само собой

короче добавлял то ли путь к kext то ли еще что в конфиг с прагмой require, рядом с PAM

это для логина значит

надо настроить и оба одинаково, а здоровый ключ положить в сейф если этот потеряется или сломается

а вообще я всю папку .ssh бекаплю в rsync.net. только вот ключ к rsync.net сохранен там же ?

только сейчас это осознал

Б - безопасность

Б - безопасность

нее, всегда думаю что фигню в сфере аутентификации/авторизации постоянно делают другие, но не я

нее, всегда думаю что фигню в сфере аутентификации/авторизации постоянно делают другие, но не я

на самом деле все делают :)

сферической безопасности в вакууме не существует

Я вот сейчас делаю b2b вебшоп, вот там поиск по товарам в клиенте сделан на Algolia, с которой товар из базы синхронизируется хуком в ORM на сервере. Задумка была конечно пиздатая. Получилось так, что клиент логинится и получает юзерский ключ к апи алголии, а админ получает админский ключ. Ключа всего 2 на всех общих, но на деле для каждого юзера нужно генерировать новый. У товара есть unretrievableAttributes, которые передаются если ты админ. Так вот в некоторых ответах с сервера (корзина, дублирование заказа) приходят эти все атрибуты типа закупочной цены, стоимости таможни и пр. Это вдобавок к тому что ключ Алголии на всех общий. Стыдно пздц, но думаю исправлю когда фирма полностью начнет работать через эту систему со всеми клиентами.

Я вот сейчас делаю b2b вебшоп, вот там поиск по товарам в клиенте сделан на Algolia, с которой товар из базы синхронизируется хуком в ORM на сервере. Задумка была конечно пиздатая. Получилось так, что клиент логинится и получает юзерский ключ к апи алголии, а админ получает админский ключ. Ключа всего 2 на всех общих, но на деле для каждого юзера нужно генерировать новый. У товара есть unretrievableAttributes, которые передаются если ты админ. Так вот в некоторых ответах с сервера (корзина, дублирование заказа) приходят эти все атрибуты типа закупочной цены, стоимости таможни и пр. Это вдобавок к тому что ключ Алголии на всех общий. Стыдно пздц, но думаю исправлю когда фирма полностью начнет работать через эту систему со всеми клиентами.

с массивом разобрался?

с массивом разобрался?

В первый раз я его собрал из 4/5 дисков с —assume-clean и смонтировал фс, где папка postgres не читалась. Потом гонял fsck -y много раз, он отваливался без объяснений со словом "aborted", в итоге фс перестала монтироваться. Потом на ночь запустил восстановление из бекапов dd if=/backups/sd[abcde] conv=sync,noerror /dev/sd[abcde], но на утро сервер оказался в состоянии kernel panic, а жава апплет квм писал disconnected (с него был смонтирован livecd). Загрузился с рекавери СД, скопировал разметку с sdb на sda, /dev/md2 собрался без —assume-clean, часа 4 шло рекавери, и фс все равно не монтируется. Сейчас бекапы выгружаются в гуглооблако, попробую еще из бекапов записать образы обратно на диски.

думаю dd не дописал что-то на один из дисков, когда livecd отключился, я теперь выбрал опцию загрузить все данные сначала на рамдиск

привет. нужно понять каким образом веб сайт выдает одни результаты в браузере, но другие через curl. есть какието способы это исследовать? в хроме есть какие-то инструменты пошагово выполнять скрипты?

привет. нужно понять каким образом веб сайт выдает одни результаты в браузере, но другие через curl. есть какието способы это исследовать? в хроме есть какие-то инструменты пошагово выполнять скрипты?

в хроме можешь подменить useragent и посмотреть что отдаст сервер, для этого аддоны есть

оо

можно пример авдона?

можно пример авдона?

https://chrome.google.com/webstore/detail/user-agent-switcher-for-c/djflhoibgkdhkhhcedjiklpkjnoahfmg

пасиб

nz

эмм это не совсем то навеное, мне нужно понять как меняется контент на сайте при загрузке в браузере?

дело в том что я долго пользовался сайтом и регексом вытасквал данные, но вот они что-то сделал что теперь мне курл не отдает то что было

Я бы в курле юзерагент поменял :)

эмм это не совсем то навеное, мне нужно понять как меняется контент на сайте при загрузке в браузере?

наверное яваскрипт дорисовывает сайт

но в браузере видно все как было

вот я хочу понять как

дело в том что я долго пользовался сайтом и регексом вытасквал данные, но вот они что-то сделал что теперь мне курл не отдает то что было

да, тогда в курле поставь юзерагент

ERROR: S client not available

эмм это не совсем то навеное, мне нужно понять как меняется контент на сайте при загрузке в браузере?

f12, выбираешь ссылку и жмешь "copy as curl"

и все дела

curl -A "Mozilla/5.0 (iPhone; U; CPU iPhone OS 4_3_3 like Mac OS X; en-us) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8J2 Safari/6533.18.5" http://sitename.com

omg работает

спасиоб

как они это делают?

как они защищаются от курла?

ну от обычного

Юзерагент смотрят

курла

хм.. понятно

нигодяи))

И скажи спасибо, что его, потому что есть способы куда изощреннее ?

да? хахаха ну спасибо)))

phantomjs лучше вместо curl Тогда поробовать

сейчас на большей части сайтов js догружает полсайта

на самом деле я вообще гружу вапликухе на golang)) тут просто привет пример с курлом что бы долго не объяснять и в принципе репродюсится то же самое

я в таком случае обычно делаю копии запросов из хрома или firefox

Фантом неудобный в управлении ппц

Но выхода особо нет, да

есть готовый парсер который скопированый запрос из хрома culr распрарсит и струкруры на языке програмирования подготовит

Я только им через horseman рулю, хоть какое-то облегчение

https://mholt.github.io/curl-to-go/

дело в том что я долго пользовался сайтом и регексом вытасквал данные, но вот они что-то сделал что теперь мне курл не отдает то что было

вместо регекса проще и производительнее выдергивать текст через xpath селекторы, например //*[@id="post"]/h2. В хроме открываешь девелоперскую консоль, правый клик по элементу, copy XPath

есть готовый парсер который скопированый запрос из хрома culr распрарсит и струкруры на языке програмирования подготовит

https://scrapy.org/ с питоном вообще топ для кравлинга

Что за дичь вы втираете?

А что?))

https://github.com/dhamaniasad/HeadlessBrowsers вот тут есть для го готовый безголовый браузер

https://github.com/dhamaniasad/HeadlessBrowsers вот тут есть для го готовый безголовый браузер

??

долежн. Лампочки снизу.

Это чо, супермикровская полка?