У IdM поставщика Okta недавно вывезли угарную дыру. Особенно для них, как поставщика IdM услуг. Оказалось, что их супер секурный и чудо как надёжный фреймворк даже не интересовался паролем, если юзернейм превышал 52 символа.
В ответ они что-то жидко побулькали про включайте MFA и так далее, но рукожопость пришлось признать.
trust.okta.com
P.S. А как так? С 99% вероятностью ответ лежит на стороне соевых-латте программистов, которые так любят кричать что понимать как работает компьютер, что под капотом у фрейморков, читать документацию на библиотеки и так далее, это удел бородатых задротов. Можно на деньги спорить что тут очередной надмозг не знал что условный bcrypt просто игнорирует поле ввода, если оно превышает установленный размер. А то что умные люди говорят всё предварительно заворачивать в sha256, чтобы избежать таких приколов, так это зачем их слушать. Мы лучше просто зафигачим bcrypt(username || password) и пойдём релиз катить.
_______
Источник | #linkmeup_podcast
#хроникицифровизации
@F_S_C_P

-------
Секретики!
-------

Мир ленточных накопителей, используемых в компьютерах, не всегда состоял только из LTO. Под катом разбор одного из таких пропавших в летах формата - QIC.

habr.com

_______
Источник | #linkmeup_podcast
@F_S_C_P

Стань спонсором!

Более чем годный визуализатор JSON, XML и прочих ямлов и цсв. Разворачивает всю эту хламидию в удобный интерактивный граф, об который хоть глаза не ломаешь.

github.com

_______
Источник | #linkmeup_podcast
#полезности
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

Галопом по европам вокруг новых протоколов для VPN, куда якобы не влезала рука тащмайора. Этот гражданин, кстати, последний месяц как-то совсем лютует и туннели падают пачками. Но, чисто по личной статистике, тот же Stealh от протона кое-как ещё держится. Но это, конечно, не тот вариант, где ты в хецнере себя дырочку проковырял и не палишься.
Юзернейм, а у тебя на чём собрано?
habr.com

_______
Источник | #linkmeup_podcast
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

Нет, не робот-убийца из фоллаута, а потолочный вентилятор Westinghouse Electric 20-х годов прошлого века. Что хочется отметить:
- Экономию на деталях и запланированное устаревание тогда ещё не изобрели
- Инстинкт самосохранения людей был более развит, т.к. никакой защиты вокруг лопастей, а кнопка включения расположена на штыре внизу по центру.

P.S. А фраза "убить всех человеков" подошла бы ему идеально...

_______
Источник | #linkmeup_podcast
@F_S_C_P

Стань спонсором!

Ничего особо интересного, просто Debian, запущенный внутри WebAssembly прямо в браузере, доступный хоть с телефона.
До чего всё же техника дошла.
webvm.io

_______
Источник | #linkmeup_podcast
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

Вот всё хорошо, и про измерения, и про прибор, и зачем-почему, и для чего. Но всё ломает фраза: "в монотонном движении со скоростью 60 км/ч веселого немного".
Это место, где теория начинает расходиться с практикой. Потому что в теории, если LTE сигнал укладывается в таймслот, он будет работать. А на практике эффект Доплера, изменяющий частоту приходящего сигнала, способен сдувать крышу многим радиомодулям даже на смешных 90-100 км/ч. А ещё на фоне раз в несколько секунд срабатывает хэндовер, который пока с контроллером базовых станций поговорит, пока примет решение о переключении, ты уже можешь к следующей вышке ехать.

habr.com

Кстати, если кому интересна физика и математика предыдущего поста, есть старый, но полностью актуальный быстропост на эту тему. Там очень хорошо описано, что и какой стандарт must по спецификации и как оно на самом деле.

softhandover.wordpress.com

_______
Источник | #linkmeup_podcast
@F_S_C_P

Стань спонсором!

А там, оказывается, из ядра вырезали ReiserFS, которую обещали кикнуть только в следующем году.
Отрезали и отрезали, не самая популярная штука была(фанаты SUSE тут напряглись, да), пусть и поддержанная в крупных дистрибутивах. Просто мне очень нравится какими окольными путями объясняется причина: отсутствие активного развития проекта и желание снизить усилия по поддержке различных файловых систем. Ребятушки, ну давайте честно - её создатель мочканул свою жену, после чего присел в тюрячку. А вы все знаете что делают в тюрячке. И это точно не возможность продолжать пилить свою файловую систему.
Зато сообщество получило наглядный пример как работает bus factor и в очередной раз убедилось в том, что несомненно всегда найдётся кому продолжить разработку брошенного проекта. Это ведь так просто, перейти от хвалебных речей к делу.

lore.kernel.org

_______
Источник | #linkmeup_podcast
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

Совершенно мерзкая, но этим и приятная фича, отсутствующая в официальных доках, получившая известность где-то год назад.
В винде можно запороть запуск примерно любой программы, установив гигантское значение ключа MinimumStackCommitInBytes нужному экзешнику в Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Ударившись лицом по клавиатуре в значении этого ключа, при запуске вы поймаете STATUS_NO_MEMORY (0xc0000017).

Зачем это надо?
Ну, изначально ловкие парни так убивали процессы антивирусов и прочих EDR штук. Но время идёт, и практически везде это залечили. А вот авторы всяких крешдампов, собиральщиков статистик, апдейтеров и прочего хлама, любящего самопрописаться в автозагрузке, так не заморачиваются, и их поделия выносятся без проблем.

_______
Источник | #linkmeup_podcast
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

Как вам идея Drawing as Programming Language?
Невербальные методы представления информации для многих действительно намного эффективнее, чем всё остальное. Сам такой. Но тут возникает вопрос: а чем такие визуализации лучше олдскульных блок-схем? Но отчет очевиден, если вспомнить что блок-схемы не расписывают до уровня отдельных команд. А тут не просто команды видно, тут вся логика как на ладони. То есть, тебе не приходится гадать, почему твой ифчик фигачит тру, а ты всю дорогу ожидал выход по фолсу.
www.media.mit.edu

_______
Источник | #linkmeup_podcast
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot