Wszystko

Najnowsze

Archiwum

s.....y
s.....y
  • 1
Od momentu afery z niezabezpieczonymi danymi na serwerach morele.net na mail co chwile przychodzi mi ten spam xD zawierający hasełko którego wyłącznie używałem w profilu na morele.net (stąd wiem że sprawa dotyczy wycieku ich danych oraz otrzymałem maila o ostrzeżeniu i sprawdziłem mail przypisany do konta narzedziem podanym w głównym znalezisku dotyczącym wycieku - wynik pozytywny) Czyżby @xArm sprzedał baze danych jakimś nigrom? xD
#morele #morelenet #
s.....y - Od momentu afery z niezabezpieczonymi danymi na serwerach morele.net na mai...

źródło: comment_SdNDkkOgZZBxDodbHeNcKXWrjJgJMizt.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
c.....r
c.....r
  • 6
#programista15k #security #kiciochpyta

Właśnie zaczelo mnie nurtować pytanie w jaki sposób przechowywane są hasła w sytuacji gdy uzywane jest maskowane hasło przy logowaniu (np w Alior banku)
W "normalneej" sytuacji login + hasło, haslo jesty hashowane, solone i pieprzone ;), potem hash przechowywany jest w bazie, nastepnie hash jest porównywany z tym co wysłał formularz od użytkownika.
A jak jest sytuacji gdy uzytkownik podaje tylko 1,3 i 5
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
WyjmijKija
WyjmijKija
  • 2
@cluer: dobre pytanie, a znając to co dzieje się w bankach nie zdziwiłbym się i tak jak by przechowywali w plain texcie z wiarą w to, że przecież im nikt z bazy nie weźmie
  • Odpowiedz
u.....r
  • 4
@imlmpe: tak tak zauwazyłem dopiero po wejściu na twój patronite dlatego juz skasowałem komentarz zanim ty napisałeś swój. Nie ma potrzeby być nieuprzejmym. Nowych patronów takim zachowaniem nie zdobędziesz
  • Odpowiedz
KacperSzurek
  • 102
OWASP Top 10 to zbiór dziesięciu najpopularniejszych błędów bezpieczeństwa, które można spotkać na stronach internetowych.
Rozpoczynam nowy cykl filmów właśnie na ten temat w ramach #od0dopentestera
Są one przeznaczone dla szerszego grona #webdev oraz #programista15k a nie tylko osób zajmujących się #bezpieczenstwo
Skupiam się tutaj na ogólnym przedstawieniu koncepcji a nie na szczegółowym wytłumaczeniu każdego z błędów.
Można to więc potraktować jako punkty, na które warto zwrócić uwagę
KacperSzurek - OWASP Top 10 to zbiór dziesięciu najpopularniejszych błędów bezpieczeń...
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
m.....3
m.....3
  • 0
@KacperSzurek: Bardzo fajny materiał i podoba mi się, że nastawiony na 'zielonych' w temacie. Będę oglądać dalej ( ͡° ͜ʖ ͡°)
Jedna uwaga montażowa: rozumiem, że robisz te cięcia i tu nie ma problemu, ale kłopot w tym, że na jednym ujęciu jesteś bliżej kamery, a na innym dalej i przez to przy cięciu 'skaczesz' po ekranie (jak np. w 2:27 - 2:32). Trochę ciężko się
  • Odpowiedz

Powiązane tagi