BLACKHOLE.sk

Ak tomu spravne rozumiem ja, tak:

Salt by mal sluzit hlavne na to, aby sa hashovana hodnota nenachadzala v slovnikoch. Potom ked dostanes hash, tak ta nezaujima hocijake slovo, ktore ma hladany hash, ale nejake slovo, ktore zacina na salt a jeho hash je dany.

Potom by si mal potrebovat pre kazdy salt vlastne rainbow tabulky, co je zatial nerealne, alebo mat rainbow tabulky, ktore (idealne) garantuju ze sa v nich nachadzaju slova s kazdym moznym salt-om.

Ak by bol salt dostatocne dlhy, potom sa toto neda docielit bez nutnosti mat pre kazdy salt svoju tabulku. Ja tomu totiz rozumiem tak, ze v rainbow tabulkach sa nasledujuce slovo rata z hashovanej hodnoty predchadzajuceho slova - ak by salt dal (v pripade md5) aspon 128 bitov, potom by si mal s velkou pravdepodobnostou dostavat nasledujuce slova, ktore salt neobsahuju.

A k tomu "konstantnemu saltu" - pridavanie nejakej (v DB nespomenutej) konstanty ku kazdemu heslu pred hashovanim by podla mna v niecom pomohlo - hesla by sa nedali lamat ak ma utocnik pristup iba k datam.

Tolko si myslim ja, ale tiez som sa nad tym zacal silnejsie zamyslat iba pred chvilou, takze budem velmi rad, ak ma niekto opravi/doplni.
==
Have you tried turning it off and on again?

taq akoze ale toto je uz priwela uz dwom mojim kamosom si hackom nick......akoze spamataj sa!!!!!!!........mne si bol uplne ukradnuty az kym si nehackol nick mojeej super kamoske uwedom sa teras o tebe mozno kazdy howori ale wer mi ani jedno dobre slowo o tebe nepadne to mi mozes werit!!.....ale mne si uplne ukradnuty mna netrapis ale uz by si sa mohol ukludnit lebo to co robis je uz aj na totalneho psichosa wela!!!!
----------
tommyhot@hackingmachine:~$ "zly zly lunex" &> /dev/null

bracho nerob bordel an poekci rposim ale takim politikom ucti vibielit bi trebalo bo to kkti politicke kurvicky

wtf?

Vcera som to daval na bh kanal, demencia...

http://pokec.azet.sk/freeman
--------------------8<--------------------
> psyjuaN napísal: Dobre heslo. Výstižné.
> FreeMan napísal: V tom obdobi platilo... :)
--------------------8<--------------------
no comment :)
PS: soliť, soliť, soliť ;)

kdesi na fore som cital, ze ludi co ho osobne poznaju, to nerekvapuje

zobral to sportovo, ved couz :)

aj mna tak trosku pobavil, ale tak hned mi zlepsilo naladu ked som rano precital igigiho blog...
-----------------------------------------------------------

LiFe Is A Big GaMe So... ArE U ReAdY To DiE ???

1. no pri tej bezpecnosti hovoria tak maximalne o tom, ze maju server, ktoremu nevypadne elektrika :)

2. na md5 existuju rainbow tabulky a kadejake ine moznosti utoku a kedze hesla boli ulozene stylom md5(heslo) bez akychkolvek salt a inych veci, tak sa nie je comu cudovat

jasne, ze to nepisal on :)

Pan generalny spravil uplne reprezentativnu reklamu, ktora uz asi ani viac nemoze vystihovat typ servera a mentalitu jeho osadenstva. Bravo! Treba povedat, ze takyto stav bezpecnosti sa netyka len azetu a im podobnym firmam, ale 99.9% firiem, ktore nie su zamerane na IT a co je najhorsie minimalne 80% firiem posobiacich v informacnom priemysle ( na Slovensku, zahranicie som nemal moznost sledovat tak podrobne ).
------------------------------------------
Predpoklad na úspech je v tom, že konáme to, čomu dobre rozumieme, nepomýšľajúc pritom na slávu --Henry Wadsworth Longfellow