]> Sergey Matveev's repositories - stargrave-blog.git/commit
Home Assistant сливающий пароли
authorSergey Matveev <stargrave@stargrave.org>
Tue, 6 Jan 2026 08:19:01 +0000 (11:19 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Tue, 6 Jan 2026 08:19:01 +0000 (11:19 +0300)
commit30d351b82e72249fafbafd2d03657a0960a74e60
tree4b825dc642cb6eb9a060e54bf8d69288fbee4904
parent361e47cba55e6856302308f91a988f5577d94d29
Home Assistant сливающий пароли

https://habr.com/ru/articles/983106/
Вот она вся суть современного программного обеспечения. Возможно его
авторы и не хотели ничего плохого, но молодёжь не может понять как может
не быть доступа в Интернет, не может понять в чём разница между RPC
вызовом и локально выполненном. Вводимые пароли этот Assistant проверяет
напротив удалённого сервиса проверки "не скомпрометирован ли он". Причём
проверка идёт напротив SHA1 от пароля -- что позволяет шустренько
перебирать пароли. По факту это их слив, пускай и не в чистом виде.