Куча говна / Говнокод #26929 Ссылка на оригинал

0

  1. 1
https://twitter.com/sberbank/status/1302843162533208065

Какая безопасность)))

Запостил: roflannister roflannister, (Updated )

Комментарии (34) RSS

  • ava urinoterapevt # Ссылка на оригинал 0

    Кому хочется безопасности - пусть иероглифы с "emoji" вставляют. Лично меня, напротив, заебало это вездесущее требование включать в состав пароля хотя бы одну строчную букву, одну прописную, одну цифру и какой-нибудь спецсимвол. Я сам должен решать, насколько взламываемым должен быть мой аккаунт.
    Ответить

          • ava guest # 0 ⇈

            мерзкий ник плюс нарочитое "ламерство" это его стиль
            Ответить

            • ava Desktop # Ссылка на оригинал 0 ⇈

              Чем ник urinoterapevt более мерзкий, чем, к примеру, defecatihno?)

              А стиль письма не совсем тот. То ли Конардо просто наконец-то закончил вуз и научился излагать мысли внятно, то ли это кто-то из завсегдатаев решил анонимно понахрюкивать на го в стиле местных нахрюков на кресты
              Ответить

              • ava guest # 0 ⇈

                >Чем ник urinoterapevt более мерзкий, чем, к примеру, defecatihno?)
                Дефекатино имеет отношение к названию сайта (гнокод), а урина нет.

                Фишка конардо была в этаком вызове общепринятым принципам. Давайте писать с копипастой, смешивать логику и представление, да здравствует нечитаемая каша.

                Тут я вижу точно такой же вызов
                Ответить

              • ava Sers # Ссылка на оригинал 0 ⇈

                Он излагал мысли куда грамотнее и доступнее, чем многие из местного отребья. Даже чем я.
                Ответить

              • ava TOPT # Ссылка на оригинал 0 ⇈

                Кажись не закончил. Потому что активизировался именно с 1 сентября.
                Ответить

            • ava Desktop # Ссылка на оригинал 0 ⇈

              Но я тебе скажу, что, если бы вы не начали тут морзянку "уёбок - не уёбок", то я бы про этот аккаунт и не узнал бы некогда.

              Может пора заканчивать эту дрочь?
              Ответить

              • ava guest # 0 ⇈

                А он и не уебок, его не надо игнорить
                Он сиранул в общем по теме, и дальше пошел
                Он никому не мешает
                Ответить

  • ava Sers # Ссылка на оригинал 0

    Уринотерапия была очень популярна в Камеруне. Жители этой страны верили, что употребление человеческой мочи лечит геморрой, язву желудка, бесплодие и нейтрализует змеиные укусы. Увлечение уринотерапией в стране дошло до таких масштабов, что Министерство здравоохранения Камеруна выступило с официальным обращение к народу, в котором предупредила об опасности употребления мочи[9].
    Ответить

  • ava Steve_Brown # Ссылка на оригинал 0

    Там пишут, что дело не в падении криптостойкости (меньше бита на символ), а в том, что пароли хранятся в открытом виде. Хотя это же не обязательно так - можно сразу приводить пароль к нижнему регистру как при задании, так и при проверке. Или это несовместимо с какими-то стандартными механизмами? (ну типа вместо <input type="password"> придется городить что-то свое)
    Ответить

    • ava bormand # Ссылка на оригинал 0 ⇈

      Эм, ну сервак без проблем может lower() позвать перед подсчётом хеша (и при регистрации и при проверке). Так что и обычный input=password сойдёт.
      Ответить

      • ava Steve_Brown # Ссылка на оригинал 0 ⇈

        Ну да, если сервер получает сам пароль, то да. (а защита от прослушивания обеспечивается протоколом передачи данных, скажем, HTTPS)

        Просто хочется какую-нибудь забавную ситуацию выдумать. Скажем, сервер вообще не имеет права видеть пароли, только хеши. И вдруг приходит требование обеспечить регистронезависимость... Тогда на клиенте придется генерировать табличку хешей всех комбинаций (например, 10 букв 4 цифры - 1024 варианта) и отсылать.
        Ответить

        • ava bormand # Ссылка на оригинал 0 ⇈

          Эм, ну ты на клиенте тогда сделай lower и при регистрации и при проверке. В чём проблема то?

          Или типа регистронезависимость решили прикрутить пост-фактум, когда клиенты уже понарегались?
          Ответить

            • ava bormand # Ссылка на оригинал 0 ⇈

              Ну это пиздец уже, на самом деле. Хотя можно после успешного перебора сразу же сменить хеш на lower. И больше никогда для этого юзера не перебирать.
              Ответить

              • ava Naf-Naf # Ссылка на оригинал 0 ⇈

                Поискать исходный пароль в базе hashes.org, сделать lower и снова посчитать хэш.

                P.S. Hashes.org is currently unavailable.

                Какой багор )))
                Ответить

        • ava Fike # Ссылка на оригинал 0 ⇈

          да просто при следующем заходе юзера обновлять его пароль на lower(пароль)
          Ответить

Добавить комментарий

Семь раз отмерь — один отрежь, guest!

    А не использовать ли нам bbcode?

    ↑
    8
    ↓