https://www.opennet.ru/openforum/vsluhforumID3/114766.html Опубликован (https://archives.gentoo.org/gentoo-announce/message/407b99d8d30fa2ceda22ef0b3d3505ca) отчёт (https://wiki.gentoo.org/wiki/Github/2018-06-28) с изложением хронологии событий, связанных с компрометацией (https://www.opennet.ru/opennews/art.shtml?num=48870) GitHub-репозиториев проекта Gentoo, в результате которой удалось поместить в код вредоносные вставки. Злоумышленники подобрали пароль от учётной записи администратора репозитория на GitHub путём сопоставления с данными о паролях, полученных в результате утечки базы пользователей на стороннем сайте (администратор использовал одинаковые пароли на разных сайтах). Попытки получения доступа предпринимались начиная с апреля и только 28 июня увенчались успехом.<br><br><br>После пяти дней блокировки доступа, целостность GitHub-репозиториев в настоящее время полностью восстановлена. Деструктивные изменения находились в GitHub-репозиториях (зеркала основных репозиториев) gentoo/gentoo, gentoo/musl и gentoo/systemd около 10 часов с вечера 28 до утра 29 июня. Перв https://www.opennet.ru/openforum/vsluhforumID3/114766.html#120 Wed, 11 Jul 2018 06:30:11 GMT Keep calm and write "ихний"<br> https://www.opennet.ru/openforum/vsluhforumID3/114766.html#119 Wed, 11 Jul 2018 06:28:02 GMT И каким образом Вы способны идентифицировать идиота от хакера? Или Вы любому идиоту указываете на дверь?<br>А загоны про куки и прочих чёртовых гуки - наивность.<br> https://www.opennet.ru/openforum/vsluhforumID3/114766.html#118 Mon, 09 Jul 2018 07:57:56 GMT &gt;&gt; У этого пароля очень низкая энтропия.<br>&gt; https://xkcd.com/936/ <br><br>У pumpkin-а выше слова связаны в отличие от correct-horse-а по ссылке.<br><br>Та-а-чта, evil-pumpkin свою энтропию ополовинил.<br><br>--[DISCLMR] Нет, я не Форумный Криптограф-Учёный, 1/2 - прямо с потолка).<br> https://www.opennet.ru/openforum/vsluhforumID3/114766.html#117 Sun, 08 Jul 2018 15:54:33 GMT Тот же кто 8 букв для имени файла<br> https://www.opennet.ru/openforum/vsluhforumID3/114766.html#116 Sun, 08 Jul 2018 10:25:05 GMT KeePassXC на десктопе + Keepass2Android + Syncthing<br> https://www.opennet.ru/openforum/vsluhforumID3/114766.html#115 Sat, 07 Jul 2018 23:01:15 GMT &gt; Глупости какие. Откуда бредовые предпосылки что известна длинна пароля, разделители, корректная <br>&gt; орфография, регистр и раскладка?<br><br>курите hashcat, не вижу смысла разжевывать.<br> https://www.opennet.ru/openforum/vsluhforumID3/114766.html#114 Sat, 07 Jul 2018 21:55:10 GMT А ведь до эры компьютеров "пароль" - это была фраза.<br>Вот кто из "компьютерных гениев" придумал паролем называть несколько букв?<br> https://www.opennet.ru/openforum/vsluhforumID3/114766.html#113 Sat, 07 Jul 2018 17:06:36 GMT Глупости какие. Откуда бредовые предпосылки что известна длинна пароля, разделители, корректная орфография, регистр и раскладка?<br> https://www.opennet.ru/openforum/vsluhforumID3/114766.html#112 Sat, 07 Jul 2018 11:18:49 GMT Можно и на телефоне, только не открытым текстом, а зашифрованным. Тогда пароль от этого файла - единственный, который придётся помнить.<br>