|
||
|
Fistandantilus 24. listopadu 2020 18:47
Já myslím, že to je to přesně to, co bychom si všichni přáli nejvíce :-) |
|
||
|
Forsaken 24. listopadu 2020 18:46
Dívej se, já to řešit vůbec nemusím. |
|
||
|
Irandael 24. listopadu 2020 18:45
Tak ať si dá odoblíbit, když ji to tak vytáčí. |
|
||
|
Irandael 24. listopadu 2020 18:42
Já právě chci přijít na to, odkud je ten leak !!! |
|
||
|
Fistandantilus 24. listopadu 2020 18:42
Hitomi to myslí dobře, jen jsme někteří z nás alergičtí na žlutá čísla v pravém menu u názvu stolů. :) |
|
||
|
Laakii 22. listopadu 2020 18:16
Jestli chceš pošlu ti ono prolomené heslo do pošty ať víš které to je. Třeba podle toho i poznáš stránku ze které uniklo. Reversal 22. listopadu 2020 20:46 To znamená že to mohlo být klidně z nějakého fora kde byl ten člověk registrovaný, které vůbec nesouvisí s andorem. Vidím v tom seznamu i různé bazary a nějakou airsoft stránku. Pak mají páry email/heslo které pak zkouší na jiných stránkách. Nejspíš zkusili první polovnu mailu a heslo aby se zkusili přihlásit na Andor a něco z toho jim prošlo. Těch 3000něco kombinací které tu jsou ve složce andor jsou v plaintextu. Pak je tu ještě 15000 dalších které jsou jenom maily a hashe. Bohužel stránek které ukládají hesla v plaintextu je víc než těch kteří alespoň hashují. Naštěstí Andor je dělaný pro zábavu nadšenými lidmi, takže tu stejně nemají uživatelům co ukrást. Jen je tedy důležité nepoužívat všude stejné heslo. |
|
||
|
Hitomi 24. listopadu 2020 18:37
Takže toho: 19. listopadu 2020 15:36 od uživatele Irandel, to zřejmě byla nic neříkající informace, podobná spamu, ke kterému bychom se nikdo neměli vyjadřovat a která nikterak a vůbec žádným způsobem neohrozí systémovou integritu Andoru? Dovol abych se zasmál. Až jednou bude prolomeno tvé heslo a lidé pod tebou budou vydávat příspěvky a mazat stoly, to teprve bude proti veškerému Kodexu Andoru! Tímhle bychom se sakra měli zabývat i za cenu toho trochu spamování. Nezlob se na mě. |
|
||
|
Forsaken 24. listopadu 2020 18:34
Jako těžko se bojuje s někým, kdo si porušuje pravidla vlastního stolu. "Vyhněte se zbytečnému spamování jednořádkovými příspěvky, které s tématem souvisí jen okrajově, stejně jako diskuzím na hranici důležitosti. Zkrátka se snažte, aby měl každý váš příspěvek informační hodnotu." Fistandantilus 24. listopadu 2020 18:35 To tedy nejsou. A tohle pošlu dál. |
|
||
|
Forsaken 24. listopadu 2020 18:34
Ano jsou. |
|
||
|
Fistandantilus 24. listopadu 2020 18:30
Takéto vyhrážky sú legálne? :O |
|
||
|
A běda jak smažeš tyto věci, nebo pak smažu já tebe!
|
|
||
|
Hitomi 24. listopadu 2020 18:28
Můžeš tu říct také něco k věci, když si ten stůl zakládala ty Hitomi? Já jsem ten systémový stůl založil, a tohle je zrovna věc, která zajímá více lidí. Tak tady prosím nevyskakuj. |
|
||
|
Takže předpokládám, že když si někdo dumpne db a pak s ní dělá takové hokus pokusy. Co z toho pak máme? Spíš si říkám, že by neměl mít vůbec možnost k takové databázi mít přístup.
|
|
||
|
Nechceš si ten monolog prosím přesunout jinam, ať se tu řeší skutečné problémy? Tohle je systémový stůl.
Spam budu mazat. |
|
||
|
Takže pokud tu máme brute-force attack nebo slovníkový útok, 11 ,8 mil. pokusů je v pohodě, ne?
Rainbow attack by byl možná účinější. |
|
||
|
Třeba důležitá věta:
If a password is insecure (let's say someone uses a password 5 characters long), it can be relatively easily cracked. For example, a password of 5 lowercase characters can only be used to create 11,881,376 different passwords (26^5). |
|
||
|
To jsem tak jenom rychle našel: odkaz
|
|
||
|
To je typ techniky, která se k tomuto využívá.
|
|
||
|
salt.
|
|
||
|
Přitom paradoxně mi to připomíná úkol na které jsem pracoval, právě z té stránky, kterou jsem tady posílal:
Při jednom ze tvých úspěšných útoků se ti podařilo odcizit hash hesla uživatele root, přičemž tajné heslo pro úspěšné dokončení tohoto kola se s tímto heslem shoduje. Podaří se ti ho prolomit? $6$VQoztKJH$0aL8rygMd8gfX7m8cTRWOn4pqQ6bA/jkPyQSnzU0g10E0UiMQjIijs/66vflY7cMrGSKmmiBWE7r8oNCDQc3D/ To je z té stránky T2H. Zatím jsem na to nepřišel, ale podle mě je důležitý ten začátek $6$ Jednou na to přijdu. Trochu to tady plevelím já vím. Ale jsem tak trochu fanoušek, tady těchto záležitostí. |
doba vygenerování stránky: 0.12628602981567 sekund