вот это, друг)
не у кого из администрации нет паролей от страниц
01.08.2012, 21:22
а база данных на православных мощах чтоли держится?
если бы такое было то вылавливали и педофилов и всяких уродов и просматривалось бы оно серьёзными людьми
Там хуже.
Там md5 (md5, random ())
Число полученное рандомом мохраняется.
Это сделано чтоб если юзер ввёл 1234 в виде пароля, всё равно по хешу это будет неясно.
Там md5 (md5, random ())
Число полученное рандомом мохраняется.
Это сделано чтоб если юзер ввёл 1234 в виде пароля, всё равно по хешу это будет неясно.
Во первых, он с клиентской стороны в куках в мд5 лежит, передаётся также. Вскрывать его не будут на стороне сервера точно, проще держать хеш в базе для сравнения. Какие изменения происходят ранее я не знаю ,но вполне в этом вопросе доверяю karonator'у, он вполне может быть прав.
Технически у них всегда есть возможность все перенастроить. Например, заставить сервер запоминать входящий пароль перед его хешированием и проверкой по базе. Ну масса других способов. Это я к слову. Конечно, на практике вряд ли это произойдет.
Тогда будет возможность перехватить пароль кем-то другим, не годится. Ибо пасс шифруется не на сервере, а на клиенте, то есть от формочки в ВК он идет в жабоскрипт, и от туда уже пересылается в ВК.
Только менять алгоритм шифрования, но я думаю, что для испонения запросов спецслужб там свой механизм.
И да, точно знаю, что ФСБ, имея ордер, имеет право потребовать (и получит) доступ к личным данным интересуемого человека.
Не знаю как на счёт СБУ и других спецслужб СНГ.
Только менять алгоритм шифрования, но я думаю, что для испонения запросов спецслужб там свой механизм.
И да, точно знаю, что ФСБ, имея ордер, имеет право потребовать (и получит) доступ к личным данным интересуемого человека.
Не знаю как на счёт СБУ и других спецслужб СНГ.
база контакта не хешируется. не зря её у них воруют раз в неделю.
да ладно?
Господи, да всем насрать!
добавьте тег фейк ))
А может друг сам над ним и прикололся! Познакомился от имени девушки - влюбил - разбил сердце)
Чтобы написать коммент, необходимо залогиниться
