Új hozzászólás Aktív témák

• #35318 sh4d0w félisten urandom0 #35316

  Új Válasz 2025-12-19 11:35:44 #35318

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz urandom0 #35316 üzenetére

  De, alapvetoen ez fogalmatlansag. Nem ismerik a biztonsagi aspektusokat, igy nem bugnak, hanem feature-nek adjak el azt, amit nem tudnak lefejleszteni.

  Lehetne azt mondani, hogy ez furcsa, de annyi fejlesztovel talalkoztam, akinek halvany goze sincs a biztonsagrol, a biztonsagos programozasrol, hogy a Dunat el lehetne veluk rekeszteni. Hiaba elerheto publikusan az OWASP Top 10, hiaba vannak mellette a cheat sheetek, vagy nem olvassa el, vagy nem erti es nem is kerdez rola, nem kepzi magat, nem vesz reszt secure development trainingen.

• #35317 emvy félisten urandom0 #35316

  Új Válasz 2025-12-19 08:43:39 #35317

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  emvy

  félisten

  válasz urandom0 #35316 üzenetére

  > Én a jelszavaimat nem mentem el még böngészőben sem, KeepasXC-ben vannak tárolva, az meg csak addig van feloldva, amíg használom. Szerintem

  Persze, en is 3rd party jelszokezelot hasznalok.

  @lionhearted:

  En Yubikeyt sajnos nem, sajnos, de az nem fed le minden lehetoseget.

  Pelda egy problemara: D-Bus + Passkeyek: a D-Bus autentikacios problemara az egyik megoldas, hogy izolaltan fut pl. a bongeszo. Viszont ha a bongeszo izolaltan fut (flatpak/snap), akkor meg nem fogja latni a Yubikeyt vagy a jelszokezelot.

  Szoval nagyon kene mar az a nativ passkey tamogatas, de egyebkent dolgoznak rajta, ahogy tudom.

Új hozzászólás Aktív témák