Sanitized keys?

[abitrolly]

Зачем ключи хранить в формате, который нужно дезинфицировать?

Bramnik/software/host/bramnik_mgr.py

Line 57 in 2a73ef7

sanitized_key = nfc_key.replace(":", "")[-8:]

[jekhor]

Раскрой мысль, пожалуйста ср, 13 кас 2021, 10:34 карыстальнік Anatoli Babenia < ***@***.***> напісаў:

…

Зачем ключи хранить в формате, который нужно дезинфицировать? https://github.com/minsk-hackerspace/Bramnik/blob/2a73ef7db90e32b42fb1f1ab215623be41f6152a/software/host/bramnik_mgr.py#L57 — You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub <#11>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/AAA4VW5AHDSV5HRWK7TRQCDUGUZBPANCNFSM5F4POC7A> . Triage notifications on the go with GitHub Mobile for iOS <https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675> or Android <https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub>.

[abitrolly]

Зачем на сервере (hackerspace.by) хранить ключи в формате, который их единственный клиент (Bramnik) схавать не может?

[jekhor]

Истерически сложилось ср, 13 кас 2021, 11:26 карыстальнік Anatoli Babenia < ***@***.***> напісаў:

…

Зачем на сервере (hackerspace.by) хранить ключи в формате, который их единственный клиент (Bramnik) схавать не может? — You are receiving this because you commented. Reply to this email directly, view it on GitHub <#11 (comment)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/AAA4VW46OYD7KGEFO6GUPILUGU7BTANCNFSM5F4POC7A> . Triage notifications on the go with GitHub Mobile for iOS <https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675> or Android <https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub>.

[abitrolly]

Так может мигрировать в брамноугодный формат?

[jekhor]

Ну тогда при показе юзерам надо будет конвертировать. Те же яйца.

[abitrolly]

А что сейчас им показывается?

[jekhor]

[abitrolly]

А они что, разной длины ещё?

[abitrolly]

Ты замазываешь их как будто это приватники. :D

[jekhor]

4 или 7 байт. Считыватель на двери считывает только 4 байта (ну или первые 4 из 7)

[abitrolly]

Ёлки, это ж NFC просто пароль на 4 байта получается. Никаких смарт чипов, чтобы приватники хранить. И с какой скоростью он считывает?

[jekhor]

Ггг. Я не знаю, есть ли там защита от брутфорса, в ридере. Но может быть. пт, 15 кас 2021, 17:05 карыстальнік Anatoli Babenia < ***@***.***> напісаў:

…

Ёлки, это ж NFC просто пароль на 4 байта получается. Никаких смарт чипов, чтобы приватники хранить. И с какой скоростью он считывает? — You are receiving this because you commented. Reply to this email directly, view it on GitHub <#11 (comment)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/AAA4VW7V36MPTSUYWB7CPJDUHAYJ7ANCNFSM5F4POC7A> . Triage notifications on the go with GitHub Mobile for iOS <https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675> or Android <https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub>.

[abitrolly]

Чорт, я уже знаю что хочу сделать следующим проектом. :D

[jekhor]

Это предусмотрено by design: человек, могущий похачить замок, по определению хакер и может быть в ХС :)

[abitrolly]

Если сможет похачить барьер социализации. :D