abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:00 | Nová verze

    Všem vše nejlepší do nového roku 2026.

    Ladislav Hagara | Komentářů: 6
    dnes 13:33 | Zajímavý software

    Crown je multiplatformní open source herní engine. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT a GPLv3+. Byla vydána nová verze 0.60. Vyzkoušet lze online demo.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Zajímavý článek

    Daniel Stenberg na svém blogu informuje, že po strncpy() byla ze zdrojových kódů curlu odstraněna také všechna volání funkce strcpy(). Funkci strcpy() nahradili vlastní funkcí curlx_strcopy().

    Ladislav Hagara | Komentářů: 1
    dnes 03:00 | Nová verze

    Byla vydána nová verze 25.12.30 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Shotcut je vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    včera 18:55 | IT novinky

    Společnost Valve publikovala přehled To nej roku 2025 ve službě Steam aneb ohlédnutí za nejprodávanějšími, nejhranějšími a dalšími nej hrami roku 2025.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | Komunita

    Byly publikovány výsledky průzkumu mezi uživateli Blenderu uskutečněného v říjnu a listopadu 2025. Zúčastnilo se více než 5000 uživatelů.

    Ladislav Hagara | Komentářů: 0
    včera 03:33 | Bezpečnostní upozornění

    V dokumentově orientované databázi MongoDB byla nalezena a v upstreamu již opravena kritická bezpečností chyba CVE-2025-14847 aneb MongoBleed.

    Ladislav Hagara | Komentářů: 0
    29.12. 23:11 | IT novinky

    Při úklidu na Utažské univerzitě se ve skladovacích prostorách náhodou podařilo nalézt magnetickou pásku s kopií Unixu V4. Páska byla zaslána do počítačového muzea, kde se z pásky úspěšně podařilo extrahovat data a Unix spustit. Je to patrně jediný známý dochovaný exemplář tohoto 52 let starého Unixu, prvního vůbec programovaného v jazyce C.

    NUKE GAZA! 🎆 | Komentářů: 11
    29.12. 15:55 | Komunita

    FFmpeg nechal kvůli porušení autorských práv odstranit z GitHubu jeden z repozitářů patřících čínské technologické firmě Rockchip. Důvodem bylo porušení LGPL ze strany Rockchipu. Rockchip byl FFmpegem na porušování LGPL upozorněn již téměř před dvěma roky.

    NUKE GAZA! 🎆 | Komentářů: 7
    29.12. 15:44 | Zajímavý software

    K dispozici je nový CLI nástroj witr sloužící k analýze běžících procesů. Název je zkratkou slov why-is-this-running, 'proč tohle běží'. Klade si za cíl v 'jediném, lidsky čitelném, výstupu vysvětlit odkud daný spuštěný proces pochází, jak byl spuštěn a jaký řetězec systémů je zodpovědný za to, že tento proces právě teď běží'. Witr je napsán v jazyce Go.

    NUKE GAZA! 🎆 | Komentářů: 1
    Kdo vám letos nadělí dárek?
     (31%)
     (1%)
     (25%)
     (1%)
     (1%)
     (1%)
     (11%)
     (10%)
     (18%)
    Celkem 212 hlasů
     Komentářů: 22, poslední dnes 15:34
    Rozcestník

    Dotaz: Jaké formáty hesel používáte? (hash, zp. uložení...)

    13.2.2011 18:11 holy
    Jaké formáty hesel používáte? (hash, zp. uložení...)
    Přečteno: 190×
    Ahoj. Vytvářím aplikaci, která by měla umět pracovat s hesly uloženými v nějakých tabulkách v relačních databázích. Potřebuju, aby aplikace znala co největší množství standardních formátů, zavrhnul jsem myšlenku uživatelské definice formátu např. (%sha1(%crypt_md5(heslo)... protože některé šifry nejen že jsou jednocestné ale také pokaždé házejí jiný výsledek - tudíš ošetření takových možností by bylo na hooodě dlouho. Proto mě zajímá jakým způsobem ukládáte hesla vy abych věděl co všechno v aplikaci nabídnout, jaké formáty používáte, v kolika sloupcích je heslo/salt apod.? Já např. používám pro ukládání hesel + příp. saltu jeden sloupec:
    md5(hesloSALT):SALT
    sha512(heslo)
    crypt_md5(heslo) ($1$...)

    Budu vděčný za každý případ. Děkuju.

    Odpovědi

    13.2.2011 19:16 Sten
    Rozbalit Rozbalit vše Re: Jaké formáty hesel používáte? (hash, zp. uložení...)
    Kombinovat hashe je celkem zbytečné, bezpečnost se tím nezvedá.

    Doporučuji použít unixový systém: $CipherID$Salt$Hash. Kromě osvědčené koncepce se může hodit i kompatibilita s PAM.
    13.2.2011 19:30 holy
    Rozbalit Rozbalit vše Re: Jaké formáty hesel používáte? (hash, zp. uložení...)
    S implementací tohoto už počítám, to je "jediný" formát kterým si mohu být jistý. Existují vlastně nějaké standardy pro hesla? Vím třeba že dovecot implementuje SHA512 v base64 formátu, často je jinde ale vidět i v hex formátu. Existuje na to nějaké RFC? Co jsem zatím vygooglil to vypadá tak, že se takové formáty už tak nějak ujaly, ale nemají přesně dané formáty v RFC např. SSHA (salted base64 sha1).
    13.2.2011 20:46 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Jaké formáty hesel používáte? (hash, zp. uložení...)
    Já pokud potřebuju heslo v db, tak použiju cokoliv si databáze představuje pod funkcí password().
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.