amarao 11 окт 2011 в 20:43

Похищена база данных логинов и паролей от appdb.winehq.org

1 мин

+31

Комментарии 38

RomAndry 11 окт 2011 в 21:09

Скажите пожалуйста, а в чем именно неприятно то, что в качестве логина емейл?
В чем отличие, если будет логин и рядом столбец с емейлом?

max_mara 11 окт 2011 в 22:13

Profit for spammers?

zar0ku1 12 окт 2011 в 01:38

И сколько там юзеров 500-600? какая большая база для спамера, или это будет какой-то жутко персональный спам?

sl4mmer 12 окт 2011 в 04:48

Вот пришло с утра

Dmitry,

We are sorry to report that recently our login database for the
WineHQ Application Database was compromised. We know that the entire
contents of the login database was stolen by hackers. The password
was encrypted, but with enough effort and depending on the quality
of your old password, it could be cracked.

We have closed the hole in our system that allowed read access to
our database tables.

To prevent further damage we have reset your password to what is shown
below. We strongly suggest that if you shared your AppDB password on
any other sites that you change that password as soon as possible.

Login Email: ********@gmail.com
New Password: ************

For more detailed information about this hacking, please read about
it at this link:
www.winehq.org/pipermail/wine-users/2011-October/097753.html

Again, we apologize for any inconvenience this has caused.

-WineHQ Staff
appdb.winehq.org/

ComputerPers 12 окт 2011 в 05:52

Таки да… там же еще и имя…

У меня тоже с утра

alexey,

We are sorry to report that…

meph1st0 12 окт 2011 в 03:41

Пользователи не редко используют один пароль везде, не солёные хэши от словарных паролей ломаются довольно быстро. Если хэши солёные, то взломщики получили не более чем БД «живых» e-mail.

amarao 12 окт 2011 в 13:03

Если бы была похищена база только логинов и паролей, это было бы лучше, чем если бы база логинов и емейлов. А тут как бы вроде и «только логинов и паролей», а емейл всё равно утёк.

НЛО прилетело и опубликовало эту надпись здесь

nuclear 11 окт 2011 в 21:30

Толсто, так толсто…

НЛО прилетело и опубликовало эту надпись здесь

Inflame 12 окт 2011 в 11:17

В таком случае, если вы не тролль, обоснуйте свою точку зрения. Ведь напрашивается вопрос, как phpmyadmin относится к безопасности *nix-систем? Но вы уже два таких комментария просто проигнорировали. Вот поэтому ваш неаргументированный вброс и расценивается, как троллинг.

ananazzz 12 окт 2011 в 08:57

ыыы какой жырный тролль :)

ilyaplot 12 окт 2011 в 09:24

Интересно, afsherman12 считает, что phpmyadmin, установленный на win невозможно взломать или подобрать пароль к бд?

Mezomish 12 окт 2011 в 13:27

>И даже не удивляюсь.

Правильно, чему тут удивляться? Идиотскому комментарию — заслуженные минусы.

Или вы сумеете объяснить, каким образом уязвимость в приложении phpmyadmin (а то и вовсе украденный пароль администратора) относится к безопасности *nix-систем?

Evengard 12 окт 2011 в 04:14

Да господи, дело т в другом. Вирусов, ориентрованных на пользователя мало. Поскольку собственно «домашних пользователей» мало) а анналах много — вот под них и клепают.

Уязвимое все, написанное человеком.

Evengard 12 окт 2011 в 04:23

Анналах -> На сервах. Грррр мобильные клавиатуры!

wlan 12 окт 2011 в 05:17

Эээ, а при чём тут вирусы?

wlan 12 окт 2011 в 05:14

А как к phpmyadmin относится миф о безопасности *nix систем?

diamant 12 окт 2011 в 07:41

Ну он же не на винде работал, значит *nix виноват :)

НЛО прилетело и опубликовало эту надпись здесь

diamant 12 окт 2011 в 09:06

Думаете на официальном сайте WINE пехапе работает под Win? Это был бы Epic Win :)

НЛО прилетело и опубликовало эту надпись здесь

gavrish 11 окт 2011 в 21:25

Взломать возможно что угодно, просто одно легче и любой школьник справиться а для другого нужны не дюжинные усилия и знания

kekekeks 11 окт 2011 в 22:44

Они мало того что базу проебали, так из-за их сброса теперь ещё и не понятно, какой из стандартных паролей больше нельзя использовать. Хочется взять и ~~уеб~~расстрелять.

datacompboy 12 окт 2011 в 03:10

Использовать стандартные пароли?!?!?!

azxc 12 окт 2011 в 03:23

Ну, да… love, sex, secret и god.

ThyBzi 12 окт 2011 в 08:47

Я думаю, речь не о стандартных «словарных» паролях, а об одном из запомненных случайных наборах символов.

azxc 12 окт 2011 в 16:25

Это не сильно лучше. Например, если использовать один и тот же пароль, то просто тупо есть риск наткнуться на систему, которая вообще пароли хранит открытым текстом. Или использует слабый хеш алгоритм.
Почти всегда первым делом при утечке e-mail и паролей народ лезет логиниться с этой информацией на банковские аккаунты, PayPal и прочие финансовые системы.