• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    TORInyx :: pripominky uzivatelu
    NYX
    NYX --- ---
    1 odpověď+1
    HUGGI: Zkus ted, udelal jsem nejakou opravu. Pokud nejde, posli mi tu fotku na nyx@nyx.cz
    ZCR
    ZCR --- ---
    hlásím zase ten samý problém, co se čas od času objeví, řešilo se vícekrát - nenaskakuje info o nově přidaných příspěvcích... popis viz ZCR
    SPIKE411
    SPIKE411 --- ---
    +2
    Po povinném 2FA tu nikdo nevolá, standardní TOTP/HOTP jsem navrhoval rovnou (protože co jiného), takže… eee… proti jakému slaměnému panákovi tu bojujete? Co tu řešíme?
    GILHAD
    GILHAD --- ---
    +1
    SPIKE411: Vidíš, já se zase přihlašuju několikrát denně, protože po webu lozím v Private Browsing oknech a jakmile to okno zavřu, tak zapomene všechna špehovací cookies, které tam podstrkává kde co.

    Takže několikrát denně vstávat od počítače a jít někam hrabat mobil by mě teda fakt netěšilo do té míry, že bych hodně vážně zvažoval, zda na ten NYX vůbec potřebuju teď zrovna jít - a asi bych sem lezl jen kdybych potřeboval kontaktovat někoho, na koho jiný kontakt nemám - což je z těch, co osobně znám takřka zanedbatelná menšina.
    SPIKE411
    SPIKE411 --- ---
    1 odpověď+3
    PES pls. Po povinném zavedení tu nikdo nevolal. Samozřejmě taková funkce musí být volitelná, alespoň v dohledné budoucnosti.

    KOC256: Tak já se teda nepřihlašuju a neodhlašuju pořád dokola, v podstatě se přihlašuju jen na novém zařízení, takže nevím, jak by mělo být 2FA extra obtěžující. Samo některé služby mají třeba možnost nastavit, že přihlášení na daném zařízení je platné třeba jen 30 dnů, za úvahu to taky stojí. :)
    Hravý web nevím, řeší se tu dost osobních/citlivých záležitostí (v poště, s privátních diskuzích), tak mi to nepřijde nějak nepochopitelný nebo nehorázný požadavek.
    QWWERTY
    QWWERTY --- ---
    +1
    KID_MCHUTT: jako volitelny klidne, ale prijde mi vesely, jak si vsichni dneska predstavuji, ze sebou vsude porad taham telefon/tokeny
    nedejboze kdyz se neobtezuji udelat neco open ala TOTP/HOTP, aby si clovek mohl vybrat vlastni autentizator, ktery mu vyhovuje, ale jeste po me chteji, abych si instaloval jejich dementni aplikace, viz banky
    PES
    PES --- ---
    +2
    KID_MCHUTT: Volitelné klidně , povinné fuj!
    NAVARA
    NAVARA --- ---
    KOC256: Tak na kolik lidí, které znáš i IRL, které občas čteš nebo se s nimi hodí něco zkonzultovat, máš alternativní kontakt?
    KID_MCHUTT
    KID_MCHUTT --- ---
    +2
    KOC256: jako volitelná možnost mi to přijde fajn
    KOC256
    KOC256 --- ---
    3 odpovědi
    KID_MCHUTT:
    I tak to je obtěžující...
    Nevím proč by nějaký hravý web měl být zabezpečen 2FA...
    KID_MCHUTT
    KID_MCHUTT --- ---
    3 odpovědi
    PES: ty nemáš telefon?
    SPIKE411
    SPIKE411 --- ---
    PES: Eh?
    PES
    PES --- ---
    2 odpovědi+1
    SPIKE411: pokud to bude "Nyx si hraje" a bude to pouze dobrovolně volitelné, tak klidně...
    ...jinak další "sráč" pro extra autorizaci, aby se člověk nedostal bez 2FA "udělátka" zrovna sem.
    SPIKE411
    SPIKE411 --- ---
    1 odpověď+1
    PES: Neměl by to být dneska standard / best practice?
    Pak třeba protože můžeš, protože je to třeba pro Nyxe zajímavej úkol a zkušenosti zužitkuje jinde, bragging rights atd.?
    No a pak prostě… pro někoho by jistě mohlo být zajímavé vlámat se do cizího profilu.
    PES
    PES --- ---
    1 odpověď+4
    SPIKE411: U projektu typu NYX se zeptám: PROČ?!?
    SPIKE411
    SPIKE411 --- ---
    1 odpověď
    Už to tady párkrát padlo... což takhle 2FA pomocí TOTP / HOTP? Tj. kompatibilní s Google Authenticator, LastPass Authenticator, FreeOTP Authenticator atd.

    Jsem si jistý, že pro Rust je řada použitelných řešení pro TOTP/HOTP, možná je něco přímo ve frameworku?

    Popř. HW USB/NFC token od NIC.CZ/mojeID apod., to by byl nerdgasm… :)
    HUGGI
    HUGGI --- ---
    1 odpověď
    Ahoj, v nastavení se mi nepovedlo změnit ikonku uživatele - nová nahraná (jpeg 8MB), ale když nastavím ořez tak to spadne na "422" (na stránce https://nyx.cz/profile/HUGGI/icon_crop)

    Nová, třeba menší již nahrát nejde, pořád tam čeká ta původní na ořez:)
    NYX
    NYX --- ---
    +2
    Si poznamenam.
    S2FI
    S2FI --- ---
    S2FI: pokud to ale upravíš teď takhle a pak se do toho vloží NYX, tak se ti to může rozhodit a budeš to pak upravovat znovu..
    S2FI
    S2FI --- ---
    1 odpověď
    DANIELSOFT: byla to reakce na to, že ty tagy jsou povolené, tedy jsou tam, jen to nevypadá tak, jak bys očekával. To, co jsem psal, neopravíš, to musí @NYX. Tedy primárně bych asi počkal na to, jak se k tomu vyjádří on - jestli to bude chtít řešit, případně jak. Pokud ne, tak máš asi jedinou cestu (protože některé inline styly se ořezávají) a to na začátek každé položky seznamu (tedy za <li>) vložit něco jako ■ (nebo cokoliv jiného) a ke každému ul přidat style (<ul style="padding-left: 30px">. Pak by to mohlo vypadat např. takhle:

    Kliknutím sem můžete změnit nastavení reklam