The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Инфраструктура Sony в очередной раз подверглась взлому"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Инфраструктура Sony в очередной раз подверглась взлому" –3 +/
Сообщение от Аноним (-), 04-Июн-11, 23:25 
>Робин-Гуд формально тоже был преступником, но реально о нем почему-то сочиняли баллады.

Он и есть преступник. Вы не согластны с этим?

> Да ну что вы? Почему-то все форумы сроду хранят MD5 от пароля а не сам пароль. А по md5 даже если его спереть - поди еще угадай, какой там пароль был. Только простые по словарю/радужным таблицам можно вскрыть, но 20-буквенный сложный пароль с смесью регистра, цифрами и спецсимволами таким манером не сломаешь. А в открытом виде - хоть 50-буквенный, его, блин, хакерам СЛИВАЮТ! И они его знают, с момента слива базы!

Не стоит так откровенно показывать свою глупость - админ локалхоста.
Я не зря в предыдущем сообщении указал на протоколы авторизации без разглашения ключа.
Стоит почитать чуть чуть историю криптографии - что бы не писать такую чушь.

Форумная авторизация идет с разграшением пароля - поэтому любой снифер в канале между авторизатором и клиентом может получить твой пароль. А теперь в роди домашнего задания предлагаю придумать алгоритм что бы пароль не разглашался при передаче по ненадежному каналу. и что бы был защищен от атаки man in the middle, и что бы в базе хранились зашифрованые пароли.

И так.. время пошло. Жду решения ;-) мисье всезнайка.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Инфраструктура Sony в очередной раз подверглась взлому, opennews, 04-Июн-11, 22:13  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру