[Résolu] apel aux admins et modo

toto2006 · Le 09/08/2009, à 18:00

[Modéré ]

Dernière modification par Kanor (Le 09/08/2009, à 18:24)

tshirtman · Le 09/08/2009, à 18:13

[Modéré]

la question est: les mots de passes sont ils "saltés" en avant md5? ce qui rendrait très difficile de retrouver les mots de passes à partir du dump.

Si ce n'est pas le cas par contre, il faudras inciter les gens de ne plus utiliser le mot de passe qu'ils avaient ici...

Dernière modification par Kanor (Le 09/08/2009, à 18:25)

yox · Le 09/08/2009, à 18:19

Je me souvenait avoir vu un jour des sites permettant [edit : de trouver]

En faisant des recherche sur mon mot de passe crypté, aucun resultat n'est sorti.
Donc il doit y avoir un cryptage plus complexe.

Je ne connaissais pas le terme "salté", je vais me renseigné dessus.
Faut dire que je suis un peu parano sur les pass qui peuvent trainer à droite ou à gauche.
Merci pour l'info, je sens que je vais encore modifier mes sites pour une meilleur sécurité...

Dernière modification par yox (Le 09/08/2009, à 18:35)

yox · Le 09/08/2009, à 18:23

J'ai édité mon premier post pour éviter que des personnes connaissent la technique ,
ce qui aurait permit de retrouver les fichiers meme etant supprimé.
[Modéré]
merci.

Dernière modification par Kanor (Le 09/08/2009, à 18:26)

tshirtman · Le 09/08/2009, à 18:41

Je me souvenait avoir vu un jour des sites permettant de faire un hash inversé du md5

c'est connus, pour les mots de passe simples il suffit souvent de chercher le md5 dans google pour trouver l'original, mais quand c'est salté il faut régénérer les tables md5 soit même, elles ne seront valable que pour ce site, si le salt est constant, et s'il est variant (exemple date d'inscription ou le pseudo) il faudra refaire les tables pour chaque pseudos, on passe de quelques dizaines d'heures de calculs pour avoir 80% des pseudos, à un truc totalement impensable....

yox · Le 09/08/2009, à 19:13

Je pense que par la suite je vais ma poser sur un salt variant. en tout cas merci pour l'info.

yox · Le 09/08/2009, à 19:45

Ayant trouvé par hazard cette erreur.
Je me suis dit, il doit bien y en avoir d'autres dans ce cas.
Sur d'autres sites.

Je viens de tomber sur un site de phishing, pas malin le gars, il enregistre tout dans une base en ... .txt

Du phishing hi5, gmail et autres...

Vous savez ou je peut je peux dénoncer de tels pratiques?

tshirtman · Le 09/08/2009, à 20:06

Tu fait un whois sur son site, tu regarde la ligne "abuse" et tu envois un mail à cette adresse, avec explications et lien vers les pages incriminées...

whois www.yyyyy.com

Dernière modification par tshirtman (Le 09/08/2009, à 20:07)

yox · Le 09/08/2009, à 20:16

oki.

merci.

Ner0lph · Le 10/08/2009, à 09:06

yox a écrit :

Mais bon, je ne savais pas où trouver les contact competant pour une info pareil.

Ici, à partir du site principal : Accueil → Divers → Nous Contacter

http://www.ubuntu-fr.org/contacts

yox · Le 10/08/2009, à 11:16

Ner0lph a écrit :

yox a écrit :
Mais bon, je ne savais pas où trouver les contact competant pour une info pareil.
Ici, à partir du site principal : Accueil → Divers → Nous Contacter
http://www.ubuntu-fr.org/contacts

Oui, mais sur le moment, tomber sur un truc comme cà, j'ai pas réfléchi plus que cà...

Faut dire, je ne tombe pas tout les jours sur des fichiers pareils... et heureusement !
Maintenant je saurais

yox · Le 27/09/2009, à 01:16

Ca dur combien de temps le cache, ca fait long quend meme là...

tshirtman · Le 27/09/2009, à 09:29

le cache google? longtemps... potentiellement l'éternité, et après y'a archives.org et ce genre de choses, et aussi si des gens ont copié l'info sur l'instant, tu ne peux jamais être sur qu'une info a disparu d'internet... et quand tu cherche a la faire disparaitre, attention à l'effet streisand... (voir wikipedia)...

yox · Le 21/11/2009, à 21:57

Re bonjour tout le monde.

maintenant que le cache est vide, les modo authorisent-ils qu'on en parle ?

j'aimerais exposé ce que j'avais trouvé pour que certains assent attention où ils sauvegardent leurs bases.

Merci

xabilon · Le 22/11/2009, à 03:17

On t'a jamais interdit d'en parler

Ceci dit, les modérateurs ne peuvent pas faire grand chose là-dedans, si tu as quelque chose à proposer à ce sujet, il faut contacter les admins de ubuntu-fr (on t'a donné l'adresse à la page précédente)

yox · Le 04/12/2009, à 01:40

ça fait un moment que je fais des test pour voir si les caches etaient vidés.

C'est le cas maintenant.

Donc c'est sécurisé.

En fait il smeblerait que les BDD etaient stockées sur un autre serveur, je pense, comme sauvegarde...

Mais notre ami google est passé par là, et du coup il fallait attendre que le cache se vide, pour éviter que certains n'utilisent cette faille pour récupérer la BDD...

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 09/08/2009, à 18:00

Re : [Résolu] apel aux admins et modo

#27 Le 09/08/2009, à 18:13

Re : [Résolu] apel aux admins et modo

#28 Le 09/08/2009, à 18:19

Re : [Résolu] apel aux admins et modo

#29 Le 09/08/2009, à 18:23

Re : [Résolu] apel aux admins et modo

#30 Le 09/08/2009, à 18:41

Re : [Résolu] apel aux admins et modo

#31 Le 09/08/2009, à 19:13

Re : [Résolu] apel aux admins et modo

#32 Le 09/08/2009, à 19:45

Re : [Résolu] apel aux admins et modo

#33 Le 09/08/2009, à 20:06

Re : [Résolu] apel aux admins et modo

#34 Le 09/08/2009, à 20:16

Re : [Résolu] apel aux admins et modo

#35 Le 10/08/2009, à 09:06

Re : [Résolu] apel aux admins et modo

#36 Le 10/08/2009, à 11:16

Re : [Résolu] apel aux admins et modo

#37 Le 27/09/2009, à 01:16

Re : [Résolu] apel aux admins et modo

#38 Le 27/09/2009, à 09:29

Re : [Résolu] apel aux admins et modo

#39 Le 21/11/2009, à 21:57

Re : [Résolu] apel aux admins et modo

#40 Le 22/11/2009, à 03:17

Re : [Résolu] apel aux admins et modo

#41 Le 04/12/2009, à 01:40

Re : [Résolu] apel aux admins et modo

Pied de page des forums