Új hozzászólás Aktív témák

• #97 Nite őstag VladimirR #96

  Új Válasz 2009-02-24 18:18:00 #97

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Nite

  őstag

  válasz VladimirR #96 üzenetére

  ugy latom elbeszelunk egymas mellett... eppen az elobb irtam, hogy nagyon sokan annyira felelotlenek, hogy nem toltik meg a jelszavakat minden joval ^^

  kivancsi lennek, hany neptun felhasznalonak van 48 karakteres jelszava

  egyebkent ezt is fel lehet torni, csak ido kerdese

  ha ilyesmire izgulnek, biztos hogy nem tesco gazdasagos gepen allnek neki, es nem is egy db gepen

• #95 Nite őstag VladimirR #92

  Új Válasz 2009-02-24 17:48:35 #95

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Nite

  őstag

  válasz VladimirR #92 üzenetére

  ha lenne hozza megfelelo gepem, megcsinalnam, de nincs kedvem napokig futtatni a gepen egy bruteforce eljarast

• #93 ArchElf addikt VladimirR #92

  Új Válasz 2009-02-24 16:53:55 #93

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ArchElf

  addikt

  válasz VladimirR #92 üzenetére

  Nem ez a lényeg. Amennyiben egy hiba/törés következtében sikeresen hozzájutnak egy adatbázis dump-hoz (jelszó hash) és a jelszó nincs salt-olva (vagy csak a felhasználónév van elé berakva), akkor egy születési dátum hash-ét igen könnyű lesz feltörni...
  Főleg, hogy egy dátum nem túl nagy számossággal bír, jelszó lehetőséget illetően.

  Regex-el (kis hibával) - és még a nagymama neptun jelszavát is kiadja
  (19[0-9][0-9])(0[1-9]|1[12])(0[1-9]|[12][0-9]|3[01])

  AE

• #71 Male nagyúr VladimirR #55

  Új Válasz 2009-02-24 10:05:39 #71

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Male

  nagyúr

  válasz VladimirR #55 üzenetére

  Ok, köszi, így már értem!

  Ha már Neptun szidásba ment át a topic, akkor leírnám az egyik utolsó élményemet vele: Vizsgajelentkezés kezdete, ilyenkor ált. fél napig alig lehet bejelentkezni. Indítom a Firefox 1.x-emet, mert épp az volt fent. Elsőre siekrül belépni... némi csodálkozás . Elmegyek a vizsgajelentkezésig, majd kiválasztom a tárgyat, kilistáztatom az alkalmakat, és a nekem tetszőre megnyomom a felvesz-t. Némi várakozás, majd: "Nem támogatott böngésző!", és kivágott a kezdőlapra. Kultúrált megoldás, nem?
  Utána Firefox 2 fel, és röpke másfél óra után ismét sikerült belépni...

• #68 harry veterán VladimirR #57

  Új Válasz 2009-02-24 08:22:02 #68

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  harry

  veterán

  válasz VladimirR #57 üzenetére

  Igen, gondoltam bele kéne írnom, hogy "látszatra" ugyanolyat. De a userek úgysem vennék észre, legtöbben csak kattintanak, csak jöjjön már be az oldal, legfeljebb megnézik a kiadó, vagy a tulajdonos (vagy mi) nevét, de aztán annyi. Elég szomorú.

• #65 veszpremi csendes tag VladimirR #64

  Új Válasz 2009-02-24 01:28:50 #65

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  veszpremi

  csendes tag

  válasz VladimirR #64 üzenetére

  Persze, en is oroluk, ha valami megy links-szel is, de ami a js-t illeti, azon elhanyagolhatoan kis resze a neptun felhasznaloknak, aki tudja mi az a js, es egyaltalan gondolkodik a tiltasan, az mar fel tud rakni egy noscript plugint is, es be tudja allitani.

• #63 veszpremi csendes tag VladimirR #62

  Új Válasz 2009-02-24 01:07:02 #63

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  veszpremi

  csendes tag

  válasz VladimirR #62 üzenetére

  Koszonom. Mindenesetre tartom magam ahhoz, hogy a js-tol nem kellene ennyire tartozkodni, raadasul ott van, hogy:

  Támogatott böngészők: Microsoft Internet Explorer 7+, Mozilla Firefox 3+

• #61 veszpremi csendes tag VladimirR #59

  Új Válasz 2009-02-24 00:43:43 #61

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  veszpremi

  csendes tag

  válasz VladimirR #59 üzenetére

  Szerintem azert a js nem olyan egzotikus dolog manapsag. Illetve ha jol megnezzuk a kodot:

  <form id="Form1" autocomplete="off" onsubmit="javascript:return WebForm_OnSubmit();" action=....

  Szoval van benne js igy is.

• #52 Male nagyúr VladimirR #45

  Új Válasz 2009-02-24 00:17:07 #52

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Male

  nagyúr

  válasz VladimirR #45 üzenetére

  Ez érdekes... azt gondolnám, hogy ha csak azonos hash-üt keresek, akkor mindegy, hogy értelmes vagy értelmetlen volt az eredeti jelszó

• #49 veszpremi csendes tag VladimirR #48

  Új Válasz 2009-02-23 23:47:29 #49

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  veszpremi

  csendes tag

  válasz VladimirR #48 üzenetére

  Nem is arra gondoltam, hogy primfaktorizalni egyszerubb, mint egyezo hash-t keresni, hanem arra, hogy ha a server oldalon van res, akkor ott plain text-ben el tudja erni a jelszot a hash helyett. Igy mar van ra elvi lehetoseg, hogy valaki jelszavakat szerezzen meg. Ha a kliens mar eleve csak a hash-t kuldene el, akkor erre tenyleg fake oldalakkal es hasonlokkal volna csak lehetoseg.

• #47 veszpremi csendes tag VladimirR #45

  Új Válasz 2009-02-23 23:32:41 #47

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  veszpremi

  csendes tag

  válasz VladimirR #45 üzenetére

  Kozben meg itt azon tanakodtunk, hogy akkor volna meg lehetseges jelszavakat lopni, ha nem a kliens hash-sel, hanem titkositott csatornan elkuldi a jelszot, es a hash a szerveren hajtodik vegre, es igy valami resen keresztul el lehet erni a szerveren a jelszavakat.

• #44 Male nagyúr VladimirR #36

  Új Válasz 2009-02-23 23:24:17 #44

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Male

  nagyúr

  válasz VladimirR #36 üzenetére

  A hashből az eredeti jelszót ugyan nem lehet megtudni, de olyat már nem lehetetlen, ami ugyan ezt a hasht adja... azzal meg már be lehet akkor lépni, nem? (már ha a használt hash algoritmus is ismert)

• #41 bazsade tag VladimirR #40

  Új Válasz 2009-02-23 22:57:56 #41

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bazsade

  tag

  válasz VladimirR #40 üzenetére

  nagyságrendileg mennyi az a kemény pénz?

• #37 veszpremi csendes tag VladimirR #28

  Új Válasz 2009-02-23 22:23:32 #37

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  veszpremi

  csendes tag

  válasz VladimirR #28 üzenetére

  2: Koszonom, igen, erre en is gondoltam, sajnos jogi oldalrol annyira nem vagyok tisztaban a dolgokkal. Valoszinuleg engem a "hír írásának idejéig nem tudtuk ellenőrizni" dolog vezetett felre, de a hir vegen irva is vagyon, hogy az adatok torlodtek, tehat kesobb sem lesz ellenorizve. Hacsak az illetekeseknek nem lett elkuldve a tablazat. Viszont ebben az esetben az nem ugyanugy buncselekmeny?

  3: Elnezest ha felreertheto voltam, nem egy howto-ra gondoltam, de a medianak szanva is erdekes es ertelmes informacio volna, hogy pl magaban a neptun rendszerben van a hiba valahol a feluletben, vagy a karbantartok vetettek hibat, stb. Ilyesmikre gondoltam.

  cracker dolog: Gyakran linkelem eme oldalt, pl most is, amikor az oldalon mindenfele karokozasi lehetoseg es a hacker kifejezesek tomkelegevel szerepelnek. Valakinek aki nem tudja pontosan mi a kulondseg a cracker es hacker kozott, annak konnyen teves elkepzelesei alakulhatnak ki. (Nem a cikk irojanak szantam, ott minden rendben volt.)

  Illetve elnezest, visszaolvasva azt hiszem felreertheto voltam, nem a cikk buzlik valojaban, hanem a level, amit kuldtek. Nem szandekoztam a cikk irojat megserteni, bar ha egy pozitiv kritikat szabad tennem: azert az sejtheto volt rogton, hogy a jelszo az csak kamu, es akkor lehetett volna kevesbe vilagvege jelleggel talalni a dolgot, persze ugy kisebb port kavart volna.

• #30 azbest félisten VladimirR #28

  Új Válasz 2009-02-23 22:08:33 #30

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  azbest

  félisten

  válasz VladimirR #28 üzenetére

  p.s.: a cracker hogy jon ide?

  címben hackert írnak...

  Mellesleg az ETR is vicces jelenség... főleg, hogy általában akkor fejlesztenek rajta, amikor vizsgaidőszak vagy tárgyfelvételi időszak van. Bár tudtommal az új verziókat is először itt vetik be... mi vagyunk a kísérleti nyulak... aztán hónapokig lehet szívni a bugok miatt...

  (#29) Foxi : áh... túl sok értelmet keresel a dolog mögött... valószínűleg üzleti érdekek a meghatározók, mint mindenütt.

• #6 dajkopali addikt VladimirR #3

  Új Válasz 2009-02-23 19:23:07 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dajkopali

  addikt

  válasz VladimirR #3 üzenetére

  nem mondja el, miért csinálta, mi volt a célja az e-maillel stb.
  csak erre gondoltam
  de igazad van: a lényeg világos, kivettem ezt a részt

Új hozzászólás Aktív témák