Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    avvelentani
    Cubicolario
    il 2012-01-15 19:40:39.0 alle 2012-01-15 19:40:39.0
    Trollate totali: 18184
    Giambo, suoranciata, password
    Ho committato e pushato le modifiche per salvare le password con un hash piu` resistente. Inoltre ho aggiunto alla tabella authors sul db (quello su questo server) i campi hash e salt che vengono usati nel codice.

    Per come il codice e` ora il nuovo hashing viene usato soltanto per i nuovi utenti o per i vecchi utenti che fanno il cambio della password, io lo deployerei cosi` com'e` per ora tanto per evitare la catastrofe. Poi aggiungero` il codice per forzare la conversione delle password per gli utenti registrati.

    L'algoritmo usato e` SHA-1, 1024 iterazioni, 192bit.
    I think happiness is love
    - Vladimir Putin
    • Avatar
      ☺
      Scritto da
      dada216
      il 2012-01-15 20:02:35.0 alle 2012-01-15 20:02:35.0
      Trollate totali: 6374
      Re: Giambo, suoranciata, password
      Scritto da: avvelentani
      > Ho committato e pushato le modifiche per salvare le password con un hash piu` resistente. Inoltre ho aggiunto alla tabella authors sul db (quello su questo server) i campi hash e salt che vengono usati nel codice.
      >
      > Per come il codice e` ora il nuovo hashing viene usato soltanto per i nuovi utenti o per i vecchi utenti che fanno il cambio della password, io lo deployerei cosi` com'e` per ora tanto per evitare la catastrofe. Poi aggiungero` il codice per forzare la conversione delle password per gli utenti registrati.
      >
      > L'algoritmo usato e` SHA-1, 1024 iterazioni, 192bit.
      >

      quindi adesso frenchi per poterci rubare le password dovra introdursi nei supercomputer della ACME corporation?

      'poretto, certo che siete cattivi...
      Please consider the environment before printing this message, 50% of the above is useless!
    • Avatar
      ☺
      Scritto da
      Giambo
      il 2012-01-16 08:26:49.0 alle 2012-01-16 08:26:49.0
      Trollate totali: 42885
      Re: Giambo, suoranciata, password
      Scritto da: avvelentani
      > Ho committato e pushato le modifiche per salvare le password con un hash piu` resistente. Inoltre ho aggiunto alla tabella authors sul db (quello su questo server) i campi hash e salt che vengono usati nel codice.

      Come fai a generare una password via SQL ?
      Tanto per sapere come rigenerare quella di Nathan71 quando si decidera' a tornare Imbarazzato ...

      Rainbow Table a parte, qual'e' il vantaggio ? Se qualcuno mette le mani sul database, non c'e' encoding di password che tenga ...
      `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
<softv>

Pagina generata in 157 millisecondi

Utenti attivi: 14 nell'ultimo minuto, 23 negli ultimi cinque minuti, 44 negli ultimi 15 minuti