Új hozzászólás Aktív témák

• #98 VladimirR nagyúr Nite #97

  Új Válasz 2009-02-24 18:31:35 #98

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz Nite #97 üzenetére

  epp ez a problemam, hogy az elobb kategorikusan kijelentetted, hogy a hash visszafejtheto, s annak ellenere, hogy ez igaz, pontatlansag csak igy magaban kijelenteni, mert ha nem is mindenkinek van 48 karakteres, minden joval ellatott jelszava, ugyanugy nem mondhatod, hogy midnenkinek szuletesi datum, 123456, vagy "szivem" a jelszava

  abban egyetertunk, hogy vannak jelszavak, melyeket hipp-hopp meg lehet fejteni (fentebb irtam erre is peldat), viszont szerintem ez nem elegseges, foleg, ha a maradekkal utana eljatszol hosszu evekig

• #96 VladimirR nagyúr Nite #95

  Új Válasz 2009-02-24 17:50:22 #96

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz Nite #95 üzenetére

  ugy erted hetekig, honapokig, akar tovabb? az ott egy 48 karakteres jelszo, benne minden joval

• #94 VladimirR nagyúr ArchElf #93

  Új Válasz 2009-02-24 17:20:14 #94

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz ArchElf #93 üzenetére

  ez eddig rendben is van, csak fentebb Nite ugy kerdezte ki mondta, mintha kizarolag 123456, szuletesi datum es 5 karakternel nem hosszabb jelszavak kozul lehetne valasztani regisztralaskor

• #92 VladimirR nagyúr Nite #91

  Új Válasz 2009-02-24 16:35:45 #92

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz Nite #91 üzenetére

  fejtsd mar vissza, legy szives: ecd99d65bb19b73ce8ed7172b68b0b5f6ef45955
  segitek, mezei sha1

• #64 VladimirR nagyúr veszpremi #63

  Új Válasz 2009-02-24 01:21:49 #64

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz veszpremi #63 üzenetére

  en ugy vagyok vele, hogy nem baj, ha egy oldal js nelkul is megy, amit magam csinalok, azt igyekszem igy megoldani
  foleg, hogy ha jol remlik, nemreg egy fx bug kapcsan, mig ki nem jott a patch, azt ajanlottak workaround-kent, hogy tiltsak le a felhasznalok a js-t

• #62 VladimirR nagyúr veszpremi #61

  Új Válasz 2009-02-24 00:57:38 #62

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz veszpremi #61 üzenetére

  ennyitol meg mehet js nelkul is, lehet, csak egy kliens oldali ellenorzes, hogy ne a szervert farasszak azert, mert t. user nem adott meg adatot

  p.s.: na, csak megneztem, megy js nelkul is, csak nem szol, ha a t. user hulye volt es nem adott meg usernevet (a jelszot mar js-sel sem ellenorzi, hogy van-e megadva)

• #59 VladimirR nagyúr veszpremi #58

  Új Válasz 2009-02-24 00:38:13 #59

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz veszpremi #58 üzenetére

  amennyire tudom, szinte minden szerveroldalon hash-el, mivel tobbnyire nem engedhetik meg maguknak, hogy belekenyszeritsek a user-t ilyen-olyan (esetunkben js-kepes) bongeszo hasznalataba

• #57 VladimirR nagyúr harry #56

  Új Válasz 2009-02-24 00:33:14 #57

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz harry #56 üzenetére

  "...akkor én is tudok készíteni egy ugyanolyan tan.-t, mint amilyen a szervernek van..."
  ugyanolyat nem
  hasonlot
  (bar kicsit nehez lenne a user-ek fejebe beleverni a fingerprint-et, meg hogy ellenorizzek minden alkalommal)

• #55 VladimirR nagyúr Male #52

  Új Válasz 2009-02-24 00:29:35 #55

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz Male #52 üzenetére

  azert szamit, mert a john nem cak bruteforc modban keres, igy az ertelmes, vagy egyszeru jelszavakat pillanatok alatt megtalalja
  ha a szotar es a szabalyok elfogytak, csak akkor valt

• #48 VladimirR nagyúr bazsade #41

  Új Válasz 2009-02-23 23:36:53 #48

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz bazsade #41 üzenetére

  verisign-nal pl.: 450-1500 euro az eves tanusitvany

  FTeR: szivarvanytablakkal az a baj, hogy nem igen talalni beloluk 8 karakteres jelszavaknal hosszabbra mukodot
  es ahol egy jelszohoz 32-40karakteres hash keszul (md5, sha1), ott eleg csekely a valoszinuesege ket megegyezo hash-nek 8, vagy kevesebb karakteres jelszo eseten

  veszpremi: ha titkositott csatornan (SSL) kuldi, akkor nem igazan szerezheto meg a jelszo, legfeljebb atverheto a user, hogy ne azon kuldje (mitm)

• #45 VladimirR nagyúr Male #44

  Új Válasz 2009-02-23 23:28:46 #45

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz Male #44 üzenetére

  kb ket hete megy nalam 7/24 egy virtualis gep (a windoze-os john-nal nem voltam kibekulve), amin jelszot torok (pontosabban azonos hash-t eredmenyezo jelszot keresek)
  amik szotari szavon, vagy a felhasznloneven alapultak meglettek par (masod)perc alatt, viszont a maradek azota sincs meg (pontosabban csak 3, vagy 4 lett meg bruteforce-szal a 18-bol)

• #40 VladimirR nagyúr xuldar #39

  Új Válasz 2009-02-23 22:39:12 #40

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz xuldar #39 üzenetére

  nem az ms hitelesitesi proceduraja, es igen, penzbe kerul
  viszont nem csak a DE es SZTE csinal maganak, hanem meglehetosen sokan (hoho, nekem is van), akik szeretnek ugyan, ha titkositott csatornan beszelnenek a felhasznaloik a webszerverrel, de nem kivannak erre kemeny penzeket aldozni

• #36 VladimirR nagyúr xuldar #34

  Új Válasz 2009-02-23 22:22:03 #36

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz xuldar #34 üzenetére

  "Az cikk update-hez annyit, hogy a szerveren nyilván ott vannak a jelszavak, mert valahogy azonosítani kell a belépő személyt, de a klienseken ezek nincsenek letárolva."

  ez nem feltetlen igaz, a tenyleges jelszo letarolasa nelkul is lehet azonositani a felhasznalot (mint ahogy jobb helyeken nem is tarolnak jelszot, csak egy hash-t)

• #32 VladimirR nagyúr ALI_G #31

  Új Válasz 2009-02-23 22:13:45 #32

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz ALI_G #31 üzenetére

  vigyazz, mit kivansz, meg a vegen atvaltozik nem teljesitettre (vagy hivatalbol elegtelen, vagy minek hivjak)

  azbest: igen, pont ezert kerdem - senki nem emlegetett cracker-t

• #28 VladimirR nagyúr veszpremi #27

  Új Válasz 2009-02-23 21:55:13 #28

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz veszpremi #27 üzenetére

  2: ha a levelhez mellekelt jelszoval valaki a szerkesztosegbol megprobalt volna belepni, s sikerul neki, legjobb tudomasom szerint ugyanugy buncselekmenyt kovet el, mint az, aki megszerezte a jelszavakat - gondolom ezert nem lehetett kiprobalni

  3: ha nem kamu a dolog, akkor valoszinuleg nem elso lepeskent kereste meg az illeto a mediat, hanem tobbszor szolt mar az illetekeseknek, akar azt illetoen is, hogy hol a res
  annak pedig, hogy a medianak nem arulja el, hol a res, inkabb orulni kellene, meg a vegen valaki lekozli, szabad utat adva ezzel a tamadasok tomkelegenek

  p.s.: a cracker hogy jon ide?

• #22 VladimirR nagyúr Narxis #20

  Új Válasz 2009-02-23 20:25:45 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz Narxis #20 üzenetére

  etr-nel azert van tanusitvanyhiba, mert onmaguknak allitottak ki

  amugy ha mar buncselekmeny, meg miegymas, erdekelne, hogy mi a helyzet hivatalos adatok gondatlan kezeleset illetoen

• #7 VladimirR nagyúr dajkopali #6

  Új Válasz 2009-02-23 19:27:15 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz dajkopali #6 üzenetére

  az adtok torlesere vonatkozo resz szerint boven egyertelmuve teszi, hogy celja a figyelemfelkeltes

• #3 VladimirR nagyúr

  Új Válasz 2009-02-23 19:18:51 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  a level mely resze nehezen ertelmezheto, enigmatikus?

Új hozzászólás Aktív témák