Dv
И обе настройки доступа связаны с сетью.
Size: a a a
2020 October 30
A
Я вот нихуя не умею(
Dv
Я не говорю, что они прям должны быть одной настройкой, нет. Понятно, что совпадение айпишников — действительно совпадение (понятное, но необязательное).
c
Minoru
> <@fvnever> А ещё меня гложет этот md5, секурно ли это? Нахуя?
можно SHA-256 («scram-sha-256»). А «md5» — это *либо* SCRAM-SHA-256, *либо* MD5. Т.к. постгря не слушает каких-то общедоступных интерфейсов, то норм. Не слишком секьюрно, да, но норм
> <@fvnever> А ещё меня гложет этот md5, секурно ли это? Нахуя?
можно SHA-256 («scram-sha-256»). А «md5» — это *либо* SCRAM-SHA-256, *либо* MD5. Т.к. постгря не слушает каких-то общедоступных интерфейсов, то норм. Не слишком секьюрно, да, но норм
Dv
MD5 — это скрам, ну офигеть теперь.
Dv
MD5 — это срам!
Dv
В смысле, оно от клиента будет зависеть, да?
A
Видимо, тут можно провернуть атаку понижения версии шифра
c
Minoru
> <@fvnever> Всё, короче, конец всему. Задеплоился Логлист из 2020 года.
Урра-а-а-а! Урра-а-а-а! Урр-а-а-а-а-а!
> <@fvnever> Всё, короче, конец всему. Задеплоился Логлист из 2020 года.
Урра-а-а-а! Урра-а-а-а! Урр-а-а-а-а-а!
c
Minoru
> <@fvnever> А [foxtran] умеет писать код?
поговаривают, что да. Выпнуть и забанить всегда успеем
> <@fvnever> А [foxtran] умеет писать код?
поговаривают, что да. Выпнуть и забанить всегда успеем
c
Minoru
я точно не знаю, но да, думаю, что зависит от клиента и да, можно провести downgrade attack
я точно не знаю, но да, думаю, что зависит от клиента и да, можно провести downgrade attack
SS
Minoru
> <@fvnever> А [foxtran] умеет писать код?
поговаривают, что да. Выпнуть и забанить всегда успеем
> <@fvnever> А [foxtran] умеет писать код?
поговаривают, что да. Выпнуть и забанить всегда успеем
умеет или не умеет, не узнаем пока не попробует
t
@foxtran добавь WTFPL
Почему не Unlicense? Хотя я больше за BSL-1.0
A
Почему не Unlicense? Хотя я больше за BSL-1.0
Потому что рофельнее
A
Но бустолицуха хорошо, да
t
А какая лицензия была про пиво?
Dv
Почему не Unlicense? Хотя я больше за BSL-1.0
SBCL-1.0?
t
SBCL-1.0?
Шо це?
t
BSL — это бубсолицензия