хотел написать длиннющий комент, но в процессе понял, что не прав в одном.
когда происходит слив хешей, то по расшифрованному набору паролей можно найти соль и если скорость взятия паролей действительно настолько высока, что за преемлемое время можно получить выборку пароль+соль, то такая практи дествительно опасна.
логичнее если бы они сделали бар для сайтов, чтобы все что сейчас на страничке выводится выводилось в полоске высотой в 250-300px и подгружалось по скрипту.
и вообще, кто в здравом смысле будет просто переправлять своих клиентов к яндексу?
можно попросить скринкаст/топик по правильной настройке окружения для рабочего сайт?
допустим с задачей разделить «внешних» пользователей, редакторов и администраторов по правам и возможностям
когда происходит слив хешей, то по расшифрованному набору паролей можно найти соль и если скорость взятия паролей действительно настолько высока, что за преемлемое время можно получить выборку пароль+соль, то такая практи дествительно опасна.
это оригинал, того что в ссылке выше переведен не полностью
вобщем не убедили меня почему md5 + solt это уже не модно
автор кстати приводит странную аргументацию:
— радужные таблицы или мощная машина и «ручной» перебор на ней
— получаем пароль + соль
…
— профит
хотя я профита не вижу
попробовали б модифицировать ejabbered, всетаки к задаче он имеет более близкое отношение
ну и ротация легкая между группами
просто пришел сынок какого-нить «офицера» и сказал — «тут такое дело, конкуренты, вобщем»
и вообще, кто в здравом смысле будет просто переправлять своих клиентов к яндексу?
ЗЫ ТематическиеМедиа — даешь еще один раздел: багтрекер наших интернетов
пробовали через wss?
допустим с задачей разделить «внешних» пользователей, редакторов и администраторов по правам и возможностям
я не знаю, даже мой «пожилой» Герой выглядит… ммм стильно, а тут эдакий кирпич.
хоть бы матовостью заманивали, чтоли
«We are using kvm as virtualization technology.»
ЗЫ ее, кстати, всегда советуют отключать, сразу… ибо нагрузка на бд