После пика Балмера обычно наступает перевал Дятлова.
Привет, ребята. Недавно я запилил пост — «Bash-генератор OTP для 2FA» и буквально через день случайно обнаружил неведомую хуйню.
Мой основной парольник — это Vaultwarden self-hosted. Пользуюсь я им очень давно, перепробовал кучу всего, платного и бесплатного, но Vaultwarden покорил моё сердечко.
Про все его фичи писать не буду, ты сам всё прекрасно знаешь, если пользуешься им.
Короче, заводя очередной пароль от сервиса, я случайно захуячил пароль в какое-то поле TOTP («Ключ аутентификатора»).
Внимания не обратил, сохранил и пошёл гулять во снах. А на следующий день открываю этот сохранённый пароль и вижу картину — бежит таймер, и мне отображаются шесть цифр.
Хм… Дак это же ебать генератор 2FA-кодов!!! Встроенный в Vaultwarden!
Включил 2FA в Gitea, проверил, коды отлично подходят. Сука!
Это как в айфоне или Microsoft Office. Ты используешь 1% от всего функционала, который заложен в софтину, даже не задумываясь, что внутри есть хуйни, которые ты пытаешься переизобрести.
Пользуйтесь, если кто не знал…
P. S. По секрету, сегодня залетит очередная пицца, не проеби!
Комментарии