Пароли хранятся в базе Notabenoid в оригинальном виде (не захешированны).
Сабж.
Ребят, нельзя так.
Угон бд, (как с внешней стороны так и с внутренней) и все, туева хуча связок Мыло:Логин:Пароль слита в неизвестность.
Ребят, нельзя так.
Угон бд, (как с внешней стороны так и с внутренней) и все, туева хуча связок Мыло:Логин:Пароль слита в неизвестность.
а ты в бд проник?
скрытые комментарии (15 шт.)
Я просто сделал восстановление пароля, и мне пришло очаровательное письмо с моим логином и паролем. . .
а ну да, по моему сайту ничего не грозит... не вижу я страниц по типу .php?id=
почему бы вам тогда не попробовать восстановить мой пароль. Раз всё так явно, не будет проблем. ;)
вы не поняли
Что именно?
«Угон бд, (как с внешней стороны так и с внутренней) и все, туева хуча связок Мыло:Логин:Пароль слита в неизвестность.»
Ну так докажите своё предположение))) Я к вашим услугам)))
во первых не мой сабж, во-вторых он имел ввиду, что запросил восстановление пароля и ему пришло не уведомление об смене пароля, а просто старый пароль, из этого вытекает что пароль не шифруется, т.е при взломе сайта злоумышленник может спокойно слить базу и подогнать ее на более важные сервисы типо контакта или палки
Да, я в курсе, что изначально пост не ваш. И да, я понимаю, о чём он говорил по поводу восстановления пароля. Мне когда-то тоже просто пришло письмо с моим логином и паролем в явном виде.
Именно поэтому я и написала!!!
Я в этом нихрена не понимаю. Он говорит, что этого достаточно для вскрытия БД. А я говорю – ну так вскройте!!! Чтобы я поняла всю ценность этого ресурса.))))
ноу... в том то и дело, что не зашифрованные пароли это не повод для паники, нужно еще проникнуть в базу, но судя по страницам сайта сделать это маловозможно... так что опасаться, думаю, нечего
«судя по страницам сайта» – малопредставительная статистика, увы. Хотя, конечно, в какой-то мере успокаивает. :)
>так что опасаться, думаю, нечего
Ага, скажите это базе паролей Last.fm. Или контактика. Или WoT. Или твиттера. Или Adobe. Или Blizzard. Или LinkedIn.
Кстати, если предположить, что какой-то злоумышленник (чисто гипотетически) взломает этот сайт, то в чём будет заключаться этот взлом? Не значит ли это, что вся инфа будет известна взломщику? И о чём тогда речь? О выборе потенциально хакера?
Типа посмотрел, поржал, запомнил... Или слил для всех? Или использовал в своих целях?
Есть методы взлома известные любому школьнику, через SQL иньекцию, уязвимость, он вбивает зараженную страницу в программу – она ему в ответ таблицу состоящую из базы данных, в частности регистрационные данные... мыло, пароль, логин, айскью....
Нихрена себе...
PS. Твою ж мать... Ну уж нет, Диман, лучше я поверю в тебя, чем заново пойду в эту грёбаную школу.
но сейчас это не актуально, крупные сайты ошибки исправили....
да и мелкие тоже
Хм, ну спасибо, успокоили. ;)
хэшируйте лучше в юниксе, 3 года расшифровывать будет
Кстатида.
Было бы отлично, если бы разработчик озаботился этим вопросом.
Не фатально, но дурной тон.
Там сверху идет такой вялый срачик, в котором никто не волнуется. Посоны, проблема реальная.
ДОПУСТИМ ваш сайт не имеет уязвимостей.
ДОПУСТИМ мы можем вам доверять и у вас (мы доверяем создателям нотабеноида, но сможем ли мы доверять всем, кто вдруг у них работает и имеет доступ к базе?) не будет утечки внутри команды.
ДОПУСТИМ что мы можем доверять вашему хостеру и у него не будет человека, который сольет инфу (вспоминайте слив миллионов пассов вконтакте, когда у них базу слили).
Слишком много допустим, по-моему. Безопасней ввести таки шифрование.
И да, я бы советовал сменить всем пароли от нотабеноида, так, чтобы комплект «мыло-пасс» были уникальными. Ну на всякий пожарный.
скрытые комментарии (6 шт.)
Совет: придумать тему для холивара в направлении Презент Индефинит. [Смайл]
нет, ну я серьезно – это не шутки, это ваша безопасность. А срачи – они по вкусу.
Моя личная виртуальная безопасность обеспечена доверием к Linux Mint.
А шутить на этом сайте принято .... после тысячи вариантов перевода. ))
Школоло, объясни, будь столь любезен, каким макаром минт спасет тебя от угона БД сайта ?
Не хами.
он хамит, но он прав. Сиди хоть под досом – от угона БД стороннего сайта это не спасет.