GITHUB wird zu kompliziert.

[af0815]

Wen ich es richtig verstehe, muss ich die Datei "github-recovery-codes.txt" horten wie mein Augenapfel ?
Oder braucht es sonst noch etwas ?

Meines Wissens nicht, weil den Benutzernamen wirst du ja hoffentlich wissen.

[theo]

Github und die anderen wollten es ja auch nicht so. Aber es hat da ein paar Böse gegeben...

Dagegen habe ich ja nichts. Ich beklage mich nur über die Anleitung wie man das einrichtet.

Es ist der alte Kampf "Gut gegen Böse" wobei ich mir manchmal nicht so sicher bin, wer was ist. Erinnert mich an den guten alten Western "The good, the bad and the ugly". Da kann man sich auch Fragen ob der 'Gute' auch so wirklich der Gute ist.

"The ugly" ist meistens am offensichtlichsten.

[Mathias]

Meines Wissens nicht, weil den Benutzernamen wirst du ja hoffentlich wissen.

Dies habe ich schon.
Wie ist das in Zukunft ?
Muss ich in Zukunft jedesmal das QR-Code Szenario durchmachen, wen ich mich bei GITHUB einlogge, oder gar Daten mit mit comit und push hochlade ?
Oder ist dies dann nur, wen ich das OS neu installiere ?

[wp_xyz]

Meines Wissens nicht, weil den Benutzernamen wirst du ja hoffentlich wissen.

Dies habe ich schon.
Wie ist das in Zukunft ?
Muss ich in Zukunft jedesmal das QR-Code Szenario durchmachen, wen ich mich bei GITHUB einlogge, oder gar Daten mit mit comit und push hochlade ?
Oder ist dies dann nur, wen ich das OS neu installiere ?

Ich habe die 2FA schon vor ein paar Wochen eingerichtet und habe keinen Unterschied in der Bedienung mitbekommen. Nur heute, da bin ich zum ersten mal nach dem 2. Faktor gefragt worden: ich musste mich neu einloggen (Benutzername, Passwort), und es wurde eine SMS an mein Handy geschickt mit einer PIN. Also: der Aufwand hält sich in Grenzen.

Würde ich den Rechner neu installieren, gehe ich davon aus, dass genau dasselbe passiert, wenn ich mich zum ersten Mal bei github einlogge.

[Mathias]

und es wurde eine SMS an mein Handy geschickt mit einer PIN. Also: der Aufwand hält sich in Grenzen.

Was wird wohl bei der Firefox-Methode passieren ?

[theo]

und es wurde eine SMS an mein Handy geschickt mit einer PIN. Also: der Aufwand hält sich in Grenzen.

Was wird wohl bei der Firefox-Methode passieren ?

Probier's doch aus!
Wenn die Abfrage kommt, oben rechts die Erweiterung öffnen.
Dann die angezeigte Zahl in das Login-Feld kopieren.

[wp_xyz]

und es wurde eine SMS an mein Handy geschickt mit einer PIN. Also: der Aufwand hält sich in Grenzen.

Was wird wohl bei der Firefox-Methode passieren ?

Keine Ahnung, was du meinst. Ich *bin* auf Firefox...

[PascalDragon]

Noch dazu musst du dich auch nicht mehr darum kümmern die CPU in den 64-Bit Modus zu bringen, da das UEFI dich bereits in dem Modus startet.

Macht dies nicht das OS sobald es bootet.
Ich dachte immer der PC startet erst im Real-Modus und das OS schaltet in erst in den Protectet-Mode, egal ob 32 oder 64Bit.
Anscheinend habe ich da etwas verpasst ?

Das ist eben genau der Punkt: im BIOS Fall muss man sich selbst um den ganzen Mist kümmern den Prozessor in den 64-Bit Modus zu schalten. Im Fall von UEFI wird man bereits also 64-bit Code gestartet, weil das UEFI letztlich einfach nur einen Prozeduraufruf des Einstiegspunktes des UEFI-kompatiblen Kernels macht (hast du ein 32-bit UEFI, dann wird dein Prozessor in den 32-bit Modus gestartet, statt in den 64-bit Modus). Das macht die initiale Entwicklung eines Kernels um so viel einfacher, vor allem weil man auch noch auf die ganze API des UEFI aufbauen kann (Textausgabe, Framebufferausgabe, Netzwerkzugriff, Hardwarezugriff, etc.). Selbiges gilt dann auch für Erweiterungen des UEFI, zum Beispiel Utilityanwendungen, die dann in der UEFI Shell genutzt werden können oder Treiber für Hardware.

Mit UEFI ist es zum Beispiel auch möglich ARM64 Laptops auf eine standardisierte Weise zu starten, statt bei jeder Plattform und jedem CPU Hersteller nachschauen zu müssen welche Initialisierungssequenz und welche Hardwaremappings der jetzt schon wieder hat. Linux, welches die im UEFI hinterlegten ACPI-Daten nicht unterstützt (zumindest nicht auf Consumer ARM64 Laptops im Gegensatz zu ARM64 Servern), braucht einen zur Hardware passenden Device Tree Blob, während OpenBSD, welches die Consumer Hardware und deren ACPI-Daten unterstützt, einfach so bis zur GUI durch startet.

Ich habe auch einen Entwicklungszweig von FPC, bei dem ich Unterstützung für UEFI als Zielplattform hinzugefügt habe. Irgendwann(TM) werde ich das auch mal in main integrieren...

[Mathias]

Ich habe gerade mal versucht mich mit Opera einzuloggen. Benutzer und Passwort eingegeben.
Anschliessend wird auch der Schlüssel verlangt.

Also kann man nur hoffen, wen man FireFox abschiesst, das man mit dem "github-recovery-codes.txt" rein kommt.

Ich habe jetzt mal bei FireFox die Kontosyncronisation angemeldet, könnte auch noch eine Hintertür sein, wen der PC neu aufgesetzt wird.

[ArchChem]

Hallo, an dieser Stelle noch die ergänzende Informationen, dass ich auf der Lazaruskonferenz einen Vortrag bzw. ein Seminar zum Thema Git und co. halten werde. Falls es dazu noch inhaltliche Wünsche gibt, teilt sie mir gerne mit.

[Mathias]

Ich habe jetzt mal bei FireFox die Kontosyncronisation angemeldet, könnte auch noch eine Hintertür sein, wen der PC neu aufgesetzt wird.

Ich habe die Synchronisation auf dem Laptop auch aktiviert.
Dann wurde da automatisch auch die Erweiterung installiert und konnte mich dort dann auch problemlos bei GITHUB anmelden.

Momentan kann man sagen, wen man die Zugangsdaten von Firefox hat, kommt man immer wieder rein.

Aber ich könnte mir vorstellen, das dies auch irgendwann unterbunden wird und es dann nur noch per SMS geht.