[SimonP]

Originally posted by alltinggratis@Apr 20 2008, 20:04
Undrar vad "Vuxna Förbannade Hackare" tjänar på det hela?

Dom är attention whores, dom verkar ta första bästa större sida som har något hål.
Jag hade nästan kunnat acceptera deras hyss om dom varit yngre tonåringar, men när en av dom är 30+ så blir det hela ännu mer patetiskt.

[Kristofer]

Dom kanske jobbar på att fylla ut sina CVn inför en jobbansökan inom IT-säkerhet? Gissningsvis har de inte desto mer akademisk utbildning utan de är snarare självlärda.

[Neo]

En dynamisk, och en statisk salt, vardera på en MD5a, lagra i SHA1.

$statisk_salt = '6c1f9ccc6b04fd3c66c671576a227a50';
$dynamisk_salt = md5(uniqid(rand(), true));
$krypterat_lösenord = sha1($statisk_salt . $lösenord . $dynamisk_salt) . ':' . $dynamisk_salt;

Som Joomlas dynamiska saltning, men med en extra statisk salt.

Ps; Nej, jag kodar inte med svenska variabler.

[Gazunk]

Enligt Spray.se fanns det i november 2007 600 000 medlemmar på Spraydate

Wow, två miljarder medlemmar

[Rapidfiles]

Originally posted by Gazunk@Apr 22 2008, 22:03

Wow, två miljarder medlemmar

Du märkte att det var 600 000st november 2007?

För övrigt så funderade jag faktiskt på spray som host, men som tur var skaffade jag en annan, även fast en del tycker spray är bra för någon anledning.

[autosvar]

Ursprungligen postat av SimonP

Dom är attention whores, dom verkar ta första bästa större sida som har något hål.
Jag hade nästan kunnat acceptera deras hyss om dom varit yngre tonåringar, men när en av dom är 30+ så blir det hela ännu mer patetiskt.

Eftersom du vet vilka de är - varför använder dem inte sina kunskaper till att tjäna pengar genom kodanalyser och penetrationstester? Eller sitter de på dubbla stolar?

[elitasson]

Även dustin.se har allas lösenord sparade i klartext såg jag nu =/

[JonathanS]

Originally posted by elitasson@Apr 24 2008, 11:53
Även dustin.se har allas lösenord sparade i klartext såg jag nu =/

Listan på leverantörer som sparar lösenord i klartext är väldigt lång. Känner till ett flertal större aktörer i vår bransch (och relaterade branscher) som gör det. Ett enkelt sätt att avgöra om en leverantör sparar lösenorden i klartext är att begära ut sitt lösenord via e-post. Om samma lösenord skickas ut/genereras så är det sannolikt inte ordentligt krypterat.

[Cykelpedal]

Blev lite förvånad då LunarStorm skickar ut samma lösenord man har...
Men de har väl hög säkerhet, iallafall har dom fått mig att tro det.

[gummianka]

Sen tycker jag kanske man ska fråga sig vilken relation ts (Fredrik S) har till VFH. Det blir såklart underordnat vad man tycker om dom, men för mig, som tycker det är förkastligt (jag menar, schysst, vill man hjälpa till att förbättra säkerheten hos Spray, gör det, men påtala det FÖR dom då) så tycker jag såna samband ska klargöras.

När man hackade Aftonbladet så var det mycket snack om "stort mediabolag", "en del av makteliten" (inga direkta citat) men här är det ju bara enskilda människor, om någon, som drabbas...tarvligt..