NounsTheVerb

u/NounsTheVerb@lemmy.dbzer0.com
4 posts · 14 comments

Recent posts

Recent comments

The commit I linked added dbzer0 to the same blacklist, removing a custom warning that said

"This instance and its admin staff encourages identity politics, groupthink, mob mentality, and extremist solutions to societal problems. Users who advocate violence are not moderated so long as the admins agree with the target. Caution and critical thinking are advised when interacting with this instance or its users."

So probably something along those lines.

Well technically it was a downgrade from having our own special warning to a simple block, but yeah. I remembered reading that newer versions of Tesseract had flexible version support, so I was really surprised to see that message, had to check what was happening. I'm bummed tho, now I have to get used to a new UI :(

What you can choose depends on your country, for example in mine it's only "Moderate", "Liberal", and "Conservative", but I've seen polish people with "Leftist". Tbf I haven't seen explicit socialist

Egymás mellett tárolni a két faktort nem a legbiztosabb, ha valaki feltöri az adatbázisod, be tud lépni hiába 2fa

Alapból egyet értek, én végül azért döntöttem úgy, hogy megkockáztatom, mert ahhoz, hogy hozzáférjenek:

  • valamelyik eszközömhöz hozzá kell, hogy férjenek, mert VPNen keresztül lehet csak elérni, aktívan csak gépemről meg telóról netezek
  • tudniuk kell, hogy melyik VPSemen van az adott szerver
  • tudniuk kell, hogy milyen hostnév alatt lehet elérni (caddy fut és dobálja szét a különböző dockerben futó szolgáltatások között a forgalmat, hostnév alapján)
  • ha meg is találják az oldalt, ki kell találniuk, hogy melyik e-maillel meg milyen master passwordel van, bruteforceolni nehézkes mert alapból rate limitelve van

VAGY

  • meg kell szerezinük az ssh kulcsomat
  • meg kell találniuk a VPSemet
  • vissza kell tudniuk fejteni a vaultwardenes sqlite fájlban encryptelt jelszót (nem néztem meg, de feltételezem ez a kb lehetetlen kategória)

Persze tudom, hogy ezek közül semmi se jelent teljes biztonságot, meg sok olyan támadási forma van, amiről nem is tudok, nem vagyok egy ITSec expert, de úgy voltam nekem ez a kényelem vs. rizikó faktor megéri. Ettől függetlenül köszi, hogy kiemelted, valóban nem lenne előnyös, ha valaki példát venne rólam anélkül, hogy tisztában lenne a potenciális veszélyekkel!

Szerencsére ipari standard lett a Time-Based One-Time Password Algorithm (TOTP) algoritmus, nem nagyon találkoztam mostanában olyan 2FA megoldással ami nem ezt használja (kivéve sms, e-mail, de azt hagyjuk).

Én személy szerint jelszó menedzselésre magamnak üzemeltetek egy vaultwarden szervert, el lehet menni benne a 2FA kódokat is a jelszavak mellett, és a hivatalos bitwardenes firefox kiegészítővel, vagy androidos alkalmazással is működik a webes kliens mellett, elég kényelmesen működik.

on Molag · c/fosttalicska · 3 pts · 1y

Az úr az a The Elder Scrolls (röviden TES) szériából való, aminek a legismertebb 5. része Skyrimként ismert.

A neve az, hogy Molag Bal, Ő az Elder Scrolls Online MMOban a fő antagonista.

A humor végtelen forrása az, hogy bal + palacsinta = balacsinta xd