údaje?

Diskuse výhradně o phpBB2.
Pravidla fóra
Dnem 1.1.2009 oficiálně skončila podpora pro phpBB2. Bezpečnostní aktualizace budou vydávány jen do 1.2.2009. Proto doporučujeme co nejrychleji přejít na aktuální verzi phpBB3, která je ke stažení zde nebo zde.
Uživatelský avatar
Zahradnik
Příspěvky: 24
Registrován: pát 18. črc 2008 12:37:55
Bydliště: Lipník n. Bečvou
Kontaktovat uživatele:

údaje?

Příspěvek od Zahradnik » pát 18. črc 2008 21:56:19

Jak v jakém souboru ve ftp(phpbb2) jsou údaje o účtu (usename,password)?? pls poradte nikde jsem to nenasel
Procesor: 2,2GHz,IMB cache,800MHz(2 jádra)
Paměť: 4GB DDR2 800MHz (2x2GB)
Grafická karta: 256MB
Pevný disk: 320GB

WhiteWolfSix
Příspěvky: 9436
Registrován: pon 24. črc 2006 0:00:00
Bydliště: 48°43'N, 19°08'E
Kontaktovat uživatele:

Re: údaje?

Příspěvek od WhiteWolfSix » pát 18. črc 2008 22:15:00

V žiadnom... username a password sa nachádzajú v databáze, pričom heslo je zašifrované...
WhiteWolfSix (WW6)
Nežiadajte ma o pomoc prostredníctvom icq a SS (SZ)

Uživatelský avatar
smiesek
V.I.P.
V.I.P.
Příspěvky: 3059
Registrován: stř 22. úno 2006 1:00:00
Bydliště: Praha
Kontaktovat uživatele:

Re: údaje?

Příspěvek od smiesek » sob 19. črc 2008 6:12:04

záleží co přesně myslí, jméno a heslo může měnit i v administraci fora při editaci uživatele :-/

Uživatelský avatar
Zahradnik
Příspěvky: 24
Registrován: pát 18. črc 2008 12:37:55
Bydliště: Lipník n. Bečvou
Kontaktovat uživatele:

Re: údaje?

Příspěvek od Zahradnik » sob 19. črc 2008 9:48:21

tak nic ale dík
Procesor: 2,2GHz,IMB cache,800MHz(2 jádra)
Paměť: 4GB DDR2 800MHz (2x2GB)
Grafická karta: 256MB
Pevný disk: 320GB

Uživatelský avatar
Preston
V.I.P.
V.I.P.
Příspěvky: 284
Registrován: ned 03. pro 2006 1:00:00

Re: údaje?

Příspěvek od Preston » sob 19. črc 2008 20:31:41

Každopádně heslo nemáš šanci zjistit pokud ti jde o tohle...

Uživatelský avatar
Zahradnik
Příspěvky: 24
Registrován: pát 18. črc 2008 12:37:55
Bydliště: Lipník n. Bečvou
Kontaktovat uživatele:

Re: údaje?

Příspěvek od Zahradnik » sob 19. črc 2008 20:53:21

ale zjistil jsem ho ale to je jedeno uz ho vim :) mam na to program :)
Procesor: 2,2GHz,IMB cache,800MHz(2 jádra)
Paměť: 4GB DDR2 800MHz (2x2GB)
Grafická karta: 256MB
Pevný disk: 320GB

Uživatelský avatar
Preston
V.I.P.
V.I.P.
Příspěvky: 284
Registrován: ned 03. pro 2006 1:00:00

Re: údaje?

Příspěvek od Preston » sob 19. črc 2008 21:06:11

Tak zjistit se určitě dá, MD5 Hash je pouze hodně obtížně rozluštitelný, nikoli nerozluštitelný...
Každopádně pokud si zjišťuješ cizí hesla, tak to není zrovna nejférovější činnost...

Uživatelský avatar
gmvasek
V.I.P.
V.I.P.
Příspěvky: 1910
Registrován: pát 20. led 2006 1:00:00
Bydliště: RuneScape W61/92
Kontaktovat uživatele:

Re: údaje?

Příspěvek od gmvasek » sob 19. črc 2008 21:27:11

... navíc phpBB3 už nepoužívá jenom MD5 hash...
RuneScape Wiki | Můj Twitter | CSRUNE fórum | Smixovo fórum o phpBB3 - lastRSS

NEPOSKYTUJI podporu přes ICQ/Jabber/SZ ani jiné komunikační protokoly! => ptejte se zde
NEPOSKYTUJI podporu pro warez fóra.
HLEDEJTE před položením dotazu.
NEURGUJTE podporu.

Uživatelský avatar
Preston
V.I.P.
V.I.P.
Příspěvky: 284
Registrován: ned 03. pro 2006 1:00:00

Re: údaje?

Příspěvek od Preston » sob 19. črc 2008 21:33:28

gmvasek: asi tak...no stejně docela pochybuju, že by se mu podařilo rozluštit samotný MD5 v nějakém rozumném čase...

ameeck
Příspěvky: 6425
Registrován: ned 06. lis 2005 1:00:00

Re: údaje?

Příspěvek od ameeck » sob 19. črc 2008 22:33:11

Nerozluští ho, ale na netu jsou poměrně rozsáhlé databáze a servery, které pomocí rainbow tables a kolizních řetězců jsou ve velké části případů schopny dát výsledek.

Uživatelský avatar
Preston
V.I.P.
V.I.P.
Příspěvky: 284
Registrován: ned 03. pro 2006 1:00:00

Re: údaje?

Příspěvek od Preston » sob 19. črc 2008 22:42:25

Jinak četl jsem, že před pár lety objevili nějaké větší chyby v MD5. Ale nevím, jak dalece byly závažné z bezpečnostního hlediska, nepátral jsem po tom...

Uživatelský avatar
Zahradnik
Příspěvky: 24
Registrován: pát 18. črc 2008 12:37:55
Bydliště: Lipník n. Bečvou
Kontaktovat uživatele:

Re: údaje?

Příspěvek od Zahradnik » ned 20. črc 2008 10:45:39

kamarád to dal na stránku a já když zapomenu heslo tak napisu napr. 123456
a mne to vyhodnoti kod ten zkopiruji do user.ic.cz a mam tam heslo 123456 teda tak to ja delam
Procesor: 2,2GHz,IMB cache,800MHz(2 jádra)
Paměť: 4GB DDR2 800MHz (2x2GB)
Grafická karta: 256MB
Pevný disk: 320GB

Uživatelský avatar
Preston
V.I.P.
V.I.P.
Příspěvky: 284
Registrován: ned 03. pro 2006 1:00:00

Re: údaje?

Příspěvek od Preston » ned 20. črc 2008 11:39:15

:)) a my už mysleli, že jseš první člověk na světě, který rozkódoval heslo zakódované v MD5 v nějakém rozumném čase :-)
Nejspíš myslíš stránku tohoto smyslu:

Kód: Vybrat vše

http://www.adamek.biz/md5-generator.php
Vygenerovat heslo, vložit do databáze...
Známý to postup ;-)

Uživatelský avatar
christian
Příspěvky: 2822
Registrován: úte 03. říj 2006 0:00:00
Kontaktovat uživatele:

Re: údaje?

Příspěvek od christian » ned 20. črc 2008 15:33:08

No co si pamatuju, tak snad nějaký čech dokázal v docela krátkém čase na svým ntb najít kolizi v md5. Takže proto to zase není tak moc bezpečný.. Ale spíš jde o to,že jestli se ti někdo dostane k DB, tak je úplně jedno, jestli ty hesla jsou v md5 nebo jen plain text nebo cokoliv jinýho.
Neposkytuji podporu pres jabber ani SZ. - na to je tu toto fórum.

Left 4 Dead 1 & 2 - vše o těchto kooperativních hrách od Valve
www.v31.cz - místo pro Váš odpočinek
SuperFórum.cz - trošku velké fórum :)

Uživatelský avatar
seqwence
V.I.P.
V.I.P.
Příspěvky: 1769
Registrován: stř 27. pro 2006 1:00:00
Bydliště: Brno
Kontaktovat uživatele:

Re: údaje?

Příspěvek od seqwence » ned 20. črc 2008 19:55:40

gmvasek píše:... navíc phpBB3 už nepoužívá jenom MD5 hash...
Já sůl rád :-)
christian píše:No co si pamatuju, tak snad nějaký čech dokázal v docela krátkém čase na svým ntb najít kolizi v md5. Takže proto to zase není tak moc bezpečný.. Ale spíš jde o to,že jestli se ti někdo dostane k DB, tak je úplně jedno, jestli ty hesla jsou v md5 nebo jen plain text nebo cokoliv jinýho.
Jo, to byl ten český kryptolog... Někde jsem to četl.
Endure to the end.

Zamčeno