Vlákno názorů k článku
Mall.cz musí odškodnit uživatele za únik hesla, rozhodl soud
od Jan - Nemám pochopení pro programátory, kteří si ze seznamu...
-
Nemám pochopení pro programátory, kteří si ze seznamu dostupných šifer vyberou něco jako md5, když mohou zvolit něco jako bcrypt. Volba šifry je záležitostí jednoho řádku kódu (plus případně ještě uvedení šifrovací knihovny v konfiguraci buildu), neboť programátor samotnou šifru neprogramuje, ale jen použije existující.
Takže od Mallu to byl sice diletantismus, který se mu ale vyplatí, neboť zaplatit zkušenějšího programátora s knowhow vybrání pokročilejší šifry by ho vyšlo dráž. -
Jan HrachStříbrný podporovatel1) Uniklá data byla dost stará a před ~10 lety se to tolik neřešilo.
2) Prolítl jsem si rozsudek a nenabyl jsem dojmu, že by se něco změnilo, kdyby to bylo hashováno něčím pomalejším.
-
null null (neregistrovaný)
Před deseti lety bylo např. naprosto normální poslat input primo z první do db např. a téměř nikdo neřekl ani popel. O heslech v plaintextu se ani nebavim. Ostatně neni to ani dva roky co tu v diskuzi na rootu kdosi tvrdil že neúspěšně pokusy o login loguje i s heslem ;-)
A spousta legacy kódu ještě běží. A ne že ne ....23. 10. 2019, 18:29 editováno autorem komentáře
-
priamo zo vstupu do db
jasne
a ja ze preco musel Randall nakreslit Exploits of a Mom https://xkcd.com/327/
