[R187]

xD
#albicla

[Gerard_z_Libii]

@R187: plus jest taki, że przez zasyp kontami Lecha Kaczyńskiego i papieża nikt się nie włamie na konta ludzi, którzy podali prawdziwe dane i używane gdzieś konta bo się nie dogrzebie do nich w tym bajzlu jakim musi być obecnie baza danych :P

[sprintel]

@Gerard_z_Libii: baza haseł to pewnie lepszy zbiór książek niż biblioteka ( ͡° ͜ʖ ͡°)

[L.....t]

@R187: stosowanie MD5 w 2021 roku xD To już wiadomo, że zatrudnili tam studenta który nawet nie zna podstaw bezpieczeństwa xD

[R187]

@LuxEtClamabunt: portal dla konserwatystów to użyli rozwiązania sprzed 20 lat ( ͡° ͜ʖ ͡°)

[polzwed]

@Gerard_z_Libii: ludzie tego nie zrobią, ale boty i skrypty już przeszukają popularne strony internetowe, czy przypadkiem do którejś z nich dane logowania są poprawne

[Hrabia_Horeszko]

@LuxEtClamabunt: Ale i tak trzeba docenić, ze hasło to db to jakiś ciąg znaków a nie admin1

[onnomatopeja]

@R187: czy to pod jakieś RODO nie podchodzi? U nas w projekcie wszyscy się boją o rodo a Ci drugi raz praktycznie udostępnili bazę danych swoją.

[S.....y]

@onnomatopeja: I pewnie UODO zbada, a jak stwierdzi, że ktoś mógł być pokrzywdzony to nałoży karę. I pokrzywdzonego pewnie też poinformuje serwis, więc jak dostaniecie maila to warto składać pozew o zadośćuczynienie.

Chociaż nie sądzę, bo pewnie kont na których były jakieś faktycznie wrażliwe dane było maks kilka przy tej skali.

[dzek]

@Gerard_z_Libii: get * from users where surname not in [Paweł, Kaczyński, stonoga, kilka-innych-gwiazd] i już masz tych 3 userow co podało prawdziwe dane ( ͡° ͜ʖ ͡°)

[Marmite]

@R187: nie dość ze md5 jest słabe, to jeszcze wyliczenie md5 z md5 dodatkowo obniża jakość hasha xD co za tłuki