Главный баг здесь в самой npm, и тянется он второй десяток лет с момента версии 0.0.1.
Ладно бы npm просто качал скрипты js. Но нет. npm может скачивать из интернетов, устанавливать и запускать любые бинари, и активно пытается. Т.е. по сути подменяет системные схемы распространения софта.
Срач про пакет scss под винду (очень популярная тулза, особенно раньше), который качает exe-шники и часто получает за это отлуп от windows defender, длился минимум лет 6. Позиция разрабов - "отключите защитник windows, чтобы мы воткнули вам в path своё *овно".
Да понятно, что нужно проверять сессии и вот это всё. Понятно, что это косяк и недосмотр, видимо слишком спешили.
Но и в статье тоже профанский бред понаписан.
256-битный ключ в запросе сам по себе является токеном доступа, который сначала нужно узнать. Да, он должен работать только одним из факторов авторизации, ортогональным сессии (мало украсть access token, нужно ещё узнать урлы), но и "кому попало" никто ничего не выкладывает.
В реальности всё намного, намного хуже из-за шума от других телефонов в той же "соте". Плюс вы не посчитали ослабление сигнала атмосферой, которую нужно пробить насквозь. Реально аплинк спутникового 5G NTN даёт всего ~десяток килобит/с
Это не конкурент обычным базовым станциям, сигналом которых сейчас покрыто примерно всё. Остаётся море, некоторая "ущельная" часть гор и совсем уж какая-то глушь типа пустынь и вечной мерзлоты. Но как только там появляется мелкий посёлок, приезжает опсос и втыкает свою вышку со спутниковой тарелкой. Корабли и самолёты аналогично, ставится внешняя спутниковая антенна и раздаётся вай-фай внутри.
Короче, никак не складывается нормальное количество гражданских клиентов.
Зато у Маска всё прекрасно складывается, если за ширмой стоит госзаказчик в погонах, а лучше несколько (в США 15 спецслужб + армия + гвардия, и всем нужна связь со своими "сотрудниками" по всему свету).
Видимо, в "наши" налоги вы добавили медстраховку и пенсионные отчисления, а в США забыли. С их учётом всё становится намного грустнее (для американцев)
взрослые дяди очень давно всю статику раздают либо с CDN, либо со своих аналогов CDN - в общем, выделенных под это дело nginx-ов, которые ничем больше не занимаются. Ну может ещё TLS терминируют.
ну прям никто:) Сравните рекомендации ютуба и рутуба, например... Так что гугол очевидно умеет. Озон с ВБ, судя по количеству посылок у меня в доме, тоже.
Вернитесь на несколько уровней выше.
Ну ок, ок, медведям в тундре может и обломится. Но 99% обжитой территории РФ опсосами покрыто
Да, но перехватываются они совсем по-разному (доступом к приватной папке и кейлогером). Кроме того, пароль от ключа не утечёт в чужую бд.
Главный баг здесь в самой npm, и тянется он второй десяток лет с момента версии 0.0.1.
Ладно бы npm просто качал скрипты js. Но нет. npm может скачивать из интернетов, устанавливать и запускать любые бинари, и активно пытается. Т.е. по сути подменяет системные схемы распространения софта.
Срач про пакет scss под винду (очень популярная тулза, особенно раньше), который качает exe-шники и часто получает за это отлуп от windows defender, длился минимум лет 6. Позиция разрабов - "отключите защитник windows, чтобы мы воткнули вам в path своё *овно".
Так и живём, да.
бгг, ключи шифровать надо. Но у нас же лапки
Да понятно, что нужно проверять сессии и вот это всё. Понятно, что это косяк и недосмотр, видимо слишком спешили.
Но и в статье тоже профанский бред понаписан.
256-битный ключ в запросе сам по себе является токеном доступа, который сначала нужно узнать. Да, он должен работать только одним из факторов авторизации, ортогональным сессии (мало украсть access token, нужно ещё узнать урлы), но и "кому попало" никто ничего не выкладывает.
Ну например наземные базовые станции, которые на этих же частотах работают и тупо сильно ближе к абонентам?
Про всякие МСЭ я молчу, но вообще это будет радиопиратство в чистом виде.
Вот в зонах военных конфликтов, нейтральных водах и пр. включать и выключать могут и будут (что тоже немало)
В реальности всё намного, намного хуже из-за шума от других телефонов в той же "соте". Плюс вы не посчитали ослабление сигнала атмосферой, которую нужно пробить насквозь. Реально аплинк спутникового 5G NTN даёт всего ~десяток килобит/с
над которой сигнала не будет, так же как его нет от обычного старлинка.
Частоты, а особенно 4g/5g, лицензируются и стоят немалых денег.
Не очень понятна экономика вот этого всего.
Это не конкурент обычным базовым станциям, сигналом которых сейчас покрыто примерно всё. Остаётся море, некоторая "ущельная" часть гор и совсем уж какая-то глушь типа пустынь и вечной мерзлоты. Но как только там появляется мелкий посёлок, приезжает опсос и втыкает свою вышку со спутниковой тарелкой. Корабли и самолёты аналогично, ставится внешняя спутниковая антенна и раздаётся вай-фай внутри.
Короче, никак не складывается нормальное количество гражданских клиентов.
Зато у Маска всё прекрасно складывается, если за ширмой стоит госзаказчик в погонах, а лучше несколько (в США 15 спецслужб + армия + гвардия, и всем нужна связь со своими "сотрудниками" по всему свету).
да это как раз решаемо и давно работает, но канал в лучшем случае позволяет пропустить голос со сжатием 9 шакалов из 10. А так - смс.
Видимо, в "наши" налоги вы добавили медстраховку и пенсионные отчисления, а в США забыли. С их учётом всё становится намного грустнее (для американцев)
Хочу пожелать успехов в переборе:)
Тут явно публичный мусор
Осталась сущая мелочь - перебрать 256-битный или сколько там рандомный ключ в урле:)
Влиянием на стрелку компаса. В магните кстати никаких зарядов нет, там ориентация спинов работает ("осей вращения" если по-школьному)
взрослые дяди очень давно всю статику раздают либо с CDN, либо со своих аналогов CDN - в общем, выделенных под это дело nginx-ов, которые ничем больше не занимаются. Ну может ещё TLS терминируют.
Для тех, кому надо раз в неделю поправить баги вёрстки в Safari и на ойфонах - самое то.
я могу випнетовским клиентом подключиться к вот этому вот?
:(
наверняка дотянулась какая-нибудь кривая никому не нужная железка с длинными волосатыми лапами
ну прям никто:) Сравните рекомендации ютуба и рутуба, например... Так что гугол очевидно умеет. Озон с ВБ, судя по количеству посылок у меня в доме, тоже.