Názory k článku ČSFD hacknuto? Uživatelé jsou vyzýváni ke změně hesel

opravdu tam salt nepřidávají - 10sec a byl jsem přihlášen za jednoho uživatele

tomu neříkám "drobná chybička v bezpečnosti" :P

heslo majitele serveru se dá taky najít a není triviální:

3rxhdu

Takže bych si raději heslo změnil všude, kde jste měl i podobné.

(v jejich zájmu, do nastavení nového hesla)

Pokud k těm heslům před hashováním přidává i další řetězec (salt), tak ty hashe jsou útočníkovi celkem k ničemu (mimo napadený web).

V soukromé zprávě pak zase přišlo, že nic měnit nemusíme, tak nevím, mají v tom nějaký nepořádek...

Přesně, čekal bych, že těm, kteří mají hesla vystavená na webu, alespoň zmrazí účty...

Jasně, zachovejte paniku. Vždyť vo co de. Naděláte tyjátr skrz drobnou chybku zabezpečení databáze přihlašovacích hesel. Buďte rádi, že tento člověk nemá na starosti servery ve vaší bance.

Tak stačí si projet googlem pár md5 hashů z té stránky a je jasné, že se do hesla žádný další řetězec nepřidává.