]> Sergey Matveev's repositories - stargrave-blog.git/commitdiff
Home Assistant сливающий пароли
authorSergey Matveev <stargrave@stargrave.org>
Tue, 6 Jan 2026 08:19:01 +0000 (11:19 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Tue, 6 Jan 2026 08:19:01 +0000 (11:19 +0300)
https://habr.com/ru/articles/983106/
Вот она вся суть современного программного обеспечения. Возможно его
авторы и не хотели ничего плохого, но молодёжь не может понять как может
не быть доступа в Интернет, не может понять в чём разница между RPC
вызовом и локально выполненном. Вводимые пароли этот Assistant проверяет
напротив удалённого сервиса проверки "не скомпрометирован ли он". Причём
проверка идёт напротив SHA1 от пароля -- что позволяет шустренько
перебирать пароли. По факту это их слив, пускай и не в чистом виде.


No differences found