{ "version": "https:\/\/jsonfeed.org\/version\/1.1", "title": "Копытов Иван: заметки с тегом сканер", "_rss_description": "Блог ленивого сисадмина", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/kini24.ru\/tags\/skaner\/", "feed_url": "https:\/\/kini24.ru\/tags\/skaner\/json\/", "icon": false, "authors": [ { "name": "Копытов Иван", "url": "https:\/\/kini24.ru\/", "avatar": false } ], "items": [ { "id": "186", "url": "https:\/\/kini24.ru\/all\/biometricheskaya-avtorizaciya\/", "title": "Биометрическая авторизация", "content_html": "

Несколько дней назад наткнулся на новость<\/a>, которая показалась мне очень интересной. Сегодня утром нашел более доступный ее текст.<\/p>\n

«Консорциум W3C (World Wide Web Consortium, Консорциум Всемирной паутины) и альянс FIDO (Fast IDentity Online) начали работу над Web Authentication (WebAuthn) еще в 2015 году. Напомню, что в частности данный API позволяет пользователям входить в Google, Facebook, Dropbox, GitHub и так далее при помощи аппаратных ключей YubiKey.<\/i><\/p>\n

На базе FIDO 2.0 Web API был разработан WebAuthn, который обладает более широкими возможностями и в теории позволяет отказаться от использования паролей вообще. Так, WebAuthn предлагает использовать для аутентификации на сайтах и в приложениях аппаратные ключи, отпечатки пальцев, распознавание лиц, сканы радужной оболочки глаза и прочую биометрию.<\/i><\/p>\n

Своеобразным „компаньоном“ WebAuthn станет протокол Client to Authenticator (Client to Authenticator Protocol, CTAP). Как следует из названия, основная роль CTAP — это установление связи между браузером и сторонней системой аутентификации, к примеру, NFC или USB-ключом, сканером отпечатков пальцев в смартфоне или ноутбуке. Специалисты W3C объясняют, что для обеспечения работоспособности новой аутентификационной схемы оба API должны работать сообща.<\/i><\/p>\n

Так как Google, Microsoft и Mozilla поддержат разработку, ожидается, что поддержка WebAuthn API появится в Chrome, Edge и Firefox в самом скором времени. Так, WebAuthn заработает в Chrome 67 и Firefox 60, чей релиз запланирован примерно на май 2018 года.<\/i><\/p>\n

Ожидается, что эта разработка поможет защитить пользователей от фишинга, краж паролей и даже атак типа „человек по середине“ (man-in-the-middle). Ведь ИБ-специалисты давно пришли к выводу, что использование паролей вряд ли можно назвать хорошей практикой.<\/i>»<\/p>\n

Не более пары недель назад вспоминал про приложение для смартфона, в отзывах для которого попросил разработчиков добавить авторизацию по отпечатку пальца. Они признали, что имея хороша и даже внедрили функцию в очередное обновление. К сожалению, пока что она не работает.
\nНо разговор не об этой программе. Тогда же у меня мелькнула мысль, что неплохо было бы и на других ресурсах использовать отпечаток пальца. Хотел поинтересоваться стоимостью сканера для этих целей, но потом закрутился в череде дел и благополучно забыл об этом. Вспомнил только сейчас, когда читал вышеуказанную новость.
\nЧто я могу сказать? Ждем новое поколение программ, которые будут воровать ваши личные данные и связывать их с вашими биометрическими данными. Очень неплохой способ сбора подобной информации, затраты на который минимальны, по сравнению с другими способами.<\/p>\n", "date_published": "2018-04-12T09:30:42+07:00", "date_modified": "2018-04-12T09:30:34+07:00", "tags": [ "авторизация", "биометрия", "интернет", "отпечаток пальца", "сайт", "сканер" ], "_date_published_rfc2822": "Thu, 12 Apr 2018 09:30:42 +0700", "_rss_guid_is_permalink": "false", "_rss_guid": "186", "_e2_data": { "is_favourite": false, "links_required": [], "og_images": [] } }, { "id": "96", "url": "https:\/\/kini24.ru\/all\/mfu-kyocera\/", "title": "МФУ Kyocera", "content_html": "

Сегодня понял, что у меня сложилось двоякое впечатление от МФУ данной фирмы. Сразу оговорюсь, что речь идет о ситуации когда принтер подключен в локальную сеть, а не к компьютеру напрямую.
\nС одной стороны меня несколько раздражает невозможность сканирования по сети, как одного документа, так и целой пачки. Не спорю, возможно, что мне не попадалась такая модель. Несмотря на все ухищрения, опыты, мне не удалось сделать так, чтобы пользователь только положил документ в сканер, затем запустил программу на компьютере и сканировал документ. Получается все время немного по другому: кладем документ (или пачку) в сканер, нажимаем необходимые кнопки на МФУ и только затем документ уходит на компьютер. А то еще и нужно запустить перед этим программу на компьютере.
\nС другой стороны все равно же нужно положить документы в сканер, а для этого необходимо подойти к МФУ. Почему бы там же, «не отходя от кассы», как говорится, не нажать кнопку?
\nУстанавливал сегодня МФУ от данной фирмы, модель M2135dn. Не самый дешевый аппарат, прямо скажем. Но там требовалась скорость выдачи документов и большой ресурс картриджа. Поэтому выбор пал на данную модель. Убил более часа, пытаясь заставить сканировать по сети, но мне это так и не удалось. В итоге пошел другим путем. Сделал на каждом компьютере в офисе общую папку, внес в адресную книгу МФУ-шки необходимые данные и закрепил за каждым компьютером свою «горячую» клавишу на принтере. Теперь, чтобы отправить документ на определенный компьютер, нужно нажать три кнопки: «Передача», номер компьютера и «Старт». Через несколько секунд документ оказывается в заданной папке.
\nМне на это все равно, но пользователям порой бывает сложно переключиться на такой режим сканирования, когда все кнопки нажимаются на самом МФУ, а не на компьютере.<\/p>\n", "date_published": "2017-10-03T17:25:23+07:00", "date_modified": "2017-10-03T17:25:19+07:00", "tags": [ "kyocera", "m2135dn", "мфу", "общая", "папка", "принтер", "сеть", "сканер" ], "_date_published_rfc2822": "Tue, 03 Oct 2017 17:25:23 +0700", "_rss_guid_is_permalink": "false", "_rss_guid": "96", "_e2_data": { "is_favourite": false, "links_required": [], "og_images": [] } }, { "id": "23", "url": "https:\/\/kini24.ru\/all\/onlayn-skaner-portov\/", "title": "Онлайн сканер портов", "content_html": "

Наткнулся сегодня с утра пораньше на такой вот любопытный сканер портов<\/a>. Любопытен он тем, что, несмотря на некоторые нестандартные используемые порты четко определил использующий их сервис. Я не говорю про такие обычные вещи как postfix, apache и т. д. Он, например, смог определить что один порт используется LuCI Lua, на другом «висит» Dropbear и так далее. От роботов сервис защищен стандартной капчей Google.<\/p>\n", "date_published": "2016-12-19T07:54:29+07:00", "date_modified": "2016-12-19T07:54:26+07:00", "tags": [ "онлайн", "порт", "сервис", "сканер" ], "_date_published_rfc2822": "Mon, 19 Dec 2016 07:54:29 +0700", "_rss_guid_is_permalink": "false", "_rss_guid": "23", "_e2_data": { "is_favourite": false, "links_required": [], "og_images": [] } } ], "_e2_version": 4134, "_e2_ua_string": "Aegea 11.3 (v4134)" }