Ещё может быть связано с выборами, но тут только догадки. В 2023 году к выборам блокировали протокол DHT, после выборов разблокировали. Не смог воспользоваться Snappy Driver Installer Origin из-за этих [ненормативная лексика], пришлось потом полный дистрибутив выкачивать.
Для находящихся в санкционном списке Letsencrypt тоже не должен выдавать сертификаты. Сберу сертификат выдал некий греческий "Hellenic Academic and Research Institutions CA", видимо до тех пор, пока вторичными санкциями ему не пригрозят.
UPD: А, да, можно атаковать, если на HTTP-сайте отправить редирект на сторонний HTTPS-сайт с фальшивым доменом. Сработает это в случае, если пользователь будет вводить доменное имя сайта вручную, а режим HTTPS-only отключён в его браузере (тут не обладаю статистикой, у какого процента пользователей он отключён). Также спасёт HSTS Preload на стороне сервера, но сомневаюсь, что российские банки отправили свои домены в этот список.
А как? В содержимое TLS-сессии он по-прежнему вклиниваться не может. Разве что плоский HTTP-трафик может перехватить, но пользователь должен увидеть рядом с URL плашку "Не защищено" и что-то заподозрить.
Смысл PIN-кода в том, что он выступает не ключом для шифрования, а одобряет расшифровку при помощи TPM. Потому вариант с перебором не подойдёт: есть "мягкий" лимит на количество неудачных попыток, после исчерпания которых попросит перезагрузить компьютер, чтобы попытаться снова. И "жёсткий" лимит, после исчерпания которого TPM окажется заблокирован на какое-то время (если я правильно понимаю). Командой Get-TPM в PowerShell можно посмотреть лимиты.
Мусор мне не нравился в 3-й части игры своей однотипностью. Да, выглядит красиво, как он разлетается, но когда это одна газета, расклонированная во множестве экземпляров - то выглядит это очень странно
Нормальная и правильная позиция. Практически любой уважающий себя автор не захочет, чтобы его произведения публиковали на околопиратских ресурсах, да ещё и без его согласия. В случае с видеоблогерами - то же самое.
Нет, это такой извращённый вариант галочки "remember me". При неактивности пользователь разлогинивается только частично, для повторного логина ему вместо ввода логина и пароля достаточно ввести свой пятизначный код. Насколько я понял из беглой проверки работоспособности этой функции.
Могли бы webauthn какой-нибудь прикрутить вместо костыля своего.
P.S. Проверил, "вход по отпечатку" это у них webauthn, но после этого подтверждения дополнительно отправляется ещё и СМС на номер телефона с кодом подтверждения. А по пятизначному PIN-коду - повторное подтверждение по СМС не требуется.
Я бы назвал "Быстровход" - и по-русски, и созвучно с "Кинопоиск"
У меня нативный IPv6 от провайдера, блокировки и замедления на нём работают точно также, как и на IPv4
Они заявили, что увеличили мощности. Впрочем, насколько их отчёты соответствуют реальности - это уже на их совести.
Грозились заблокировать в сентябре. За достоверность источника не ручаюсь.
Ещё может быть связано с выборами, но тут только догадки. В 2023 году к выборам блокировали протокол DHT, после выборов разблокировали. Не смог воспользоваться Snappy Driver Installer Origin из-за этих [ненормативная лексика], пришлось потом полный дистрибутив выкачивать.
Для находящихся в санкционном списке Letsencrypt тоже не должен выдавать сертификаты. Сберу сертификат выдал некий греческий "Hellenic Academic and Research Institutions CA", видимо до тех пор, пока вторичными санкциями ему не пригрозят.
UPD: А, да, можно атаковать, если на HTTP-сайте отправить редирект на сторонний HTTPS-сайт с фальшивым доменом. Сработает это в случае, если пользователь будет вводить доменное имя сайта вручную, а режим HTTPS-only отключён в его браузере (тут не обладаю статистикой, у какого процента пользователей он отключён). Также спасёт HSTS Preload на стороне сервера, но сомневаюсь, что российские банки отправили свои домены в этот список.
А как? В содержимое TLS-сессии он по-прежнему вклиниваться не может. Разве что плоский HTTP-трафик может перехватить, но пользователь должен увидеть рядом с URL плашку "Не защищено" и что-то заподозрить.
Из похожих ещё PowerTunnel есть
И даже больше скажу: осуществляются эти "атаки" одной и той же компанией из трёх букв
Банковским приложениям замедление Google Play как раз и не грозит - их давно уже оттуда выкинули после попадания в санкционные списки.
Теперь понятно, почему замедлили Google Play, и без средств обхода DPI или VPN качает очень долго и постоянно стопорится посреди загрузки
И резко упавшее качество бумаги после того, как Эксмо скупил другие издательства, по моим субъективным наблюдениям
Без TPM PIN-код не даст безопасность, напротив, очень уязвим.
https://blog.elcomsoft.com/2022/08/windows-hello-no-tpm-no-security/
Смысл PIN-кода в том, что он выступает не ключом для шифрования, а одобряет расшифровку при помощи TPM. Потому вариант с перебором не подойдёт: есть "мягкий" лимит на количество неудачных попыток, после исчерпания которых попросит перезагрузить компьютер, чтобы попытаться снова. И "жёсткий" лимит, после исчерпания которого TPM окажется заблокирован на какое-то время (если я правильно понимаю). Командой Get-TPM в PowerShell можно посмотреть лимиты.
Мусор мне не нравился в 3-й части игры своей однотипностью. Да, выглядит красиво, как он разлетается, но когда это одна газета, расклонированная во множестве экземпляров - то выглядит это очень странно
Возможно, имелось ввиду, что эти настройки были в виде апплета классической Панели Управления, а теперь их перенесли в приложение Параметры.
Нормальная и правильная позиция. Практически любой уважающий себя автор не захочет, чтобы его произведения публиковали на околопиратских ресурсах, да ещё и без его согласия. В случае с видеоблогерами - то же самое.
В переводе на русский: 15 тысяч человек в сутки заглянули из любопытства проверить, работает ли на Рутубе функция заливки видео
Нет, это такой извращённый вариант галочки "remember me". При неактивности пользователь разлогинивается только частично, для повторного логина ему вместо ввода логина и пароля достаточно ввести свой пятизначный код. Насколько я понял из беглой проверки работоспособности этой функции.
Могли бы webauthn какой-нибудь прикрутить вместо костыля своего.
P.S. Проверил, "вход по отпечатку" это у них webauthn, но после этого подтверждения дополнительно отправляется ещё и СМС на номер телефона с кодом подтверждения. А по пятизначному PIN-коду - повторное подтверждение по СМС не требуется.