926

Б - безопасность

Б - безопасность

IT-юмор

7.5K постов53.3K подписчиков

Правила сообщества

Не публикуем посты:
1) с большим количеством мата
2) с просьбами о помощи
3) не относящиеся к IT-юмору

Вы смотрите срез комментариев. Показать все
141
Автор поста оценил этот комментарий

Я эту шутку ещё в ФИДО читал... ))

раскрыть ветку (24)
20
Автор поста оценил этот комментарий

Шутку?

На фирме, где я работаю, три из четырёх джунов реально на такое способны

раскрыть ветку (15)
6
Автор поста оценил этот комментарий
Вы там храните пароли в сыром виде?
раскрыть ветку (14)
18
Автор поста оценил этот комментарий

Упаси-помилуй, бкрипт пользуем. Но если этим юным дарованиям, хипстерам-идеалистам, дать проект на реализацию, то именно такое окошко ошибки там и увидишь

10
Автор поста оценил этот комментарий

Тут же дело не в "сыром" виде. Разве нельзя такое сделать храня пароли не в "сыром" виде?

раскрыть ветку (7)
1
Автор поста оценил этот комментарий

Ну случайно нельзя ты можешь сравнить пароль с конкретным хешом в случае бкрипта даже если ты пароль перегонишь в хеш он будет не совпадать с тем что в базе, значит чтобы сделать такое окно нужно всех пользователей проверить на новый пароль

раскрыть ветку (6)
6
Автор поста оценил этот комментарий

У тебя есть хэш пароля -> делаешь выборку из БД, где поле password (или как оно у тебя называется) которая совпадает с этим хешом -> выводишь первого попавшегося пользователя с таким же хэшом.

раскрыть ветку (4)
2
Автор поста оценил этот комментарий

Если это бкрипт или другой нормальный алгоритм, то он генерирует хеш каждый раз новый и ты не можешь сравнить его с базой в базе другой, можно только сравнить пароль с хешом

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

если

0
ыыыыыыыыыыыыыыыыыыыы
Автор поста оценил этот комментарий
Так это ж надо додуматься этот поиск запилить))
0
DELETED
Автор поста оценил этот комментарий

bcrypt для одного и того же пароля каждый раз генерирует разные хеши. При авторизации пароль, введенный юзером, и хеш из хранилица скармливаются специальной функции. И она уже по хитрому алгоритму их сверяет. 

Автор поста оценил этот комментарий

Вот вам немного запятых ,,,,,. Я сломал мозг, пока пытался понять что с чем сравнить.

2
Автор поста оценил этот комментарий
Зачем? Хешируют в md5 просто))
0
DELETED
Автор поста оценил этот комментарий

Я видел прод с сырыми паролями. Был удивлен, но было пох.

раскрыть ветку (2)
0
Автор поста оценил этот комментарий
Видимо для реализации фичи «напомнить пароль»
раскрыть ветку (1)
1
DELETED
Автор поста оценил этот комментарий

У меня тогда возникло впечатление, что проект передали долбоебу. Потом оказалось, что я не ошибся. Но то были уже совсем не мои проблемы.

0
Автор поста оценил этот комментарий

в солёном

3
Автор поста оценил этот комментарий

Уже тогда она была оффтопиком!

0
Автор поста оценил этот комментарий
А я на баше)
0
DELETED
Автор поста оценил этот комментарий

Сейчас фидо тоже поднимали, но ощущение уже не то.

ещё комментарии
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества