Vlákno názorů k článku ČSFD hacknuto? Uživatelé jsou vyzýváni ke změně hesel od peep - opravdu tam salt nepřidávají - 10sec a byl...

opravdu tam salt nepřidávají - 10sec a byl jsem přihlášen za jednoho uživatele

tomu neříkám "drobná chybička v bezpečnosti" :P

(v jejich zájmu, do nastavení nového hesla)

Pokud k těm heslům před hashováním přidává i další řetězec (salt), tak ty hashe jsou útočníkovi celkem k ničemu (mimo napadený web).

Přesně, čekal bych, že těm, kteří mají hesla vystavená na webu, alespoň zmrazí účty...

Jasně, zachovejte paniku. Vždyť vo co de. Naděláte tyjátr skrz drobnou chybku zabezpečení databáze přihlašovacích hesel. Buďte rádi, že tento člověk nemá na starosti servery ve vaší bance.

Tak stačí si projet googlem pár md5 hashů z té stránky a je jasné, že se do hesla žádný další řetězec nepřidává.