[wkrk]

2021, serwerownia alibabci, cyfryzowane ( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)
#albicla

[iTuiTam]

@wkrk: Ciekawe jakie długie hasła wpisał ten Mirek co założył 500k kont.

[scriptkitty]

@wkrk: Haseł się nie trzyma w bazie (no chyba, że pisali to amatorzy co jest możliwe w przypadku prawaków).

[wkrk]

@iTuiTam: „The Collection, Obama and Pluralism” Damiena Dematry liczy aż 5 472 stron i aktualnie jest to najdłuższa książka świata. ( ͡° ͜ʖ ͡°)

[wkrk]

@scriptkitty: obawiam się, że tutaj poszły prosto w bazę, nie sądzę żeby haszowanie było pojęciem znanym dla ludzi, którzy dostęp do bazy trzymają w pliku xDD

[MarianoaItaliano]

@wkrk: E liczyłem na jakieś dzieła Lenina w jednym PDF ( ͡° ͜ʖ ͡°)

[wkrk]

@MarianoaItaliano: i jeszcze klikasz prawym na pdf, otwórz w notepad++, i masz dłuuuuuugi ciąg znaków do użycia ( ͡° ͜ʖ ͡°)

[P.....y]

@scriptkitty: Lewaki w ogóle nie trzymają haseł bo wszystko powinno być wspólne ( ͡° ͜ʖ ͡°)

[scriptkitty]

@Piterowsky: Każdy komunista to lewak, nie każdy lewak to komunista. Ja jestem lewakiem i zwolennikiem wolnego rynku ale nie oszołomstwa religijnego.

[P.....y]

@scriptkitty: Jak już generalizujemy to generalizujemy, czy lewaka nie można generalizować a prawka tak? ( ͡° ͜ʖ ͡°)

[scriptkitty]

@Piterowsky: Fair enough.

[rafal366]

@wkrk: to że dostępy do bazy są w pliku to akurat nic dziwnego. Przecież tak działa większość frameworków, czy nawet systemy ecommerce na którym stoją naprawdę duże sklepy. Tylko że te pliki muszą być zabezpieczone przed dostępem z zewnątrz, czego tu akurat zabrakło

[AnMarie]

@wkrk: Ten mem idealnie pokazuje, ze wykopowi programiści 15k zarabiaj te 15k w przeliczeniu na stare polskie złote xD

[sredni_szu]

@wkrk: @rafal366: Ale właściwie jeśli te hasła miałyby nie być w pliku konfiguracyjnym to gdzie? W jakimś systemowym menadżerze uwierzytelnień? W TPM? Ktokolwiek takie rzeczy w systemach małej skali (nie oszukujmy się, to nie Facebook ( ͡° ͜ʖ ͡°) ) w ogóle robi?

[rafal366]

@sredni_szu: dobre pytanie ¯\_(ツ)_/¯ Ja nie spotkałem się jeszcze z innym podejściem niż po prostu plik php i nie mówię tu o jakichś małych stronkach, tylko o sklepach które dziennie sprzedają za dziesiątki-setki tysięcy zł

[swagerstom]

@rafal366: @sredni_szu: zmienne środowiskowe

[sredni_szu]

@swagerstom: To też jakaś opcja, ale mając dostęp do całego systemu plików i do kodu aplikacji możesz wydedukować, że aplikacja bierze dane ze zmiennych i wyciągnąć z systemu skrypty startowe, w których te zmienne zapewne będą zdefiniowane.

[swagerstom]

@sredni_szu: ZAWSZE są jakieś opcje do włamu, ale całe te security polega właśnie na tym, żeby jak najbardziej to utrudnić i wydłużyć w czasie ;)