Hesla na BerliOS bývala veřejně dostupná

V rámci mailing listu projektu Serendipity se objevila informace o tom, že hesla k účtům na BerliOS byla nějakou dobu veřejně dostupná. Objevitel na tuto skutečnost upozornil, nicméně kromě nápravy se BerliOS k incidentu nijak nevyjádřil (a dokonce posléze zrušil účet inkriminovaného vývojáře).

13.2.2006 08:08 | Pavel 'lingeek' Szalbot | Bezpečnostní upozornění

Komentáře

[mrzout]

Krasny priklad toho, jaky je nesmysl ukladat hesla a ne pouze jejich hashe, viz. napriklad:

http://bugzilla.abclinuxu.cz/show_bug.cgi?id=321

[jm]

Krasny priklad toho, jaky je nesmysl ukladat hesla a ne pouze jejich hashe, viz. napriklad:

No, v clanku pisou

It was hashed, however it used DES... In a matter of seconds I had several passwords out of it with john, after a non-extensive period of cracking I have 1470.

Tak nejak trochu mimo s tim plaintextem, ne? Coz nic nemeni na tom, ze BerliOS je banda lameru.

[Vykook]

a poradil by ste me jinou sluzbu ktera je zadarmo a nabizi svn?