О непорядочных людях. Обман разработчика скрипта.

Какой ЗоЗПП? Вы че? Детский сад...

Это точно о вас?

А вам не кажется, что об этом надо было раньше думать? А был ли мальчик?

Мустафа, а пункт 16 - это где ? Скачал архив, посмотрел, ничего не нашел.

Вот читаю я этот топик и вижу, что основное желание покупателя получить "за копейку пятака" /велик и могуч русский язык/

Про конкретно Ваш случай ничего не могу сказать - не знаю, что и как там было.

Поэтому скажу, как мне лет эдак 10 назад ответили в техподдержке Гласнета:

сколько платите, на столько и получаете

/ответ был приватным и тот, кто ответил, сечас оч. хорошо поднялся по "служебной лестнице"/

не, главное и этот не пойми кто в первых постах еще чего-то хорохорился и выпендривался по поводу моей ссылочки на поиск его телефона в яндыксе...

вот жалко, что времени жалко на то, чтоб поприжать торговлю пиратским митчелом, бузинесмен, блин.

т.к. великий специалист Мустафа молчит, спрошу у Вас:

1. как извлекать пароли из хэша (желательно с примерами - в каких распостраненных продуктах это используется)

2. зверькам с правами рута уже не нужны пароли, лежащие в файлах, там уже все проще

Цена не имеет значения. Покупатель должен получать столько, сколько ОБЕЩАЮТ!

Основное желание продавца продать "за пятак копейку"?

zhitov,

демагогия чистой воды.

Покупатель должен чуток подумать - что он получит за свою копейку, иначе лучше ему сразу идти к наперсточникам, там хоть без иллюзий :)

А про продавца Вы правы - у продавца есть обязанность перед работодателем продать за пятак копейку. Иначе тому продацу скорее всего по пути со строителями коммунизма / сам туда не ходил, но предполагаю /.

Понятия не имею. Я работаю с Domino. Там безопасность на уровне ядра вшита. В принципе не возникает таких проблем.

Вообще-то общая логика (по крайней мере то, как это реализовано в Domino) мне подскзывает, что извелекать пароли из хеша просто не надо а скармливается именно хеш. Сквозная авторизация, однако.

Вот именно по этой причине мы и работаем с доминой.

У меня что на винде, что на соляре сисадмин, не имеющий Лотусового ID ничего сделать не может :)

Наперсточники как раз впаривают иллюзию выигрыша.

Думать надо всегда, тут я с Вами согласен и предполагать, что Вас могут кинуть, но это не оправдывает кидалу.

Но если

Как наличие хэша защитит базу?! какая разница что передается, хэш или пароль? зная эту строку я могу точно так же как и приложение передать ее БД и получить полный доступ!

Так что имея рутовый доступ, я могу лехко и непринужденно добраться до базы, а там подменить хоть пароли хоть хэши своими. Вообщем не надо иллюзий насчет сисадмина, просто у него другая работа.

ЗЫ. И причем здесь скозная авторизация? не пойму.

По-моему ушли от темы. Хотели как лучше, получили как всегда. Аудитория снова разбрелась. Кто в лес, кто по дрова. Давайте определимся и поведем русло разговора в нужном направлении.

На текущий момент есть человек который, купил платный продукт. Который понес потери потому, что заявленые разработчиком возможности оказались преувеличены, что безопасность оказалась на уровне ниже среднего, что вместо должно внимания к проблемам получил "пинок под зад".

Давайте объективно смотреть на вещи. Как признается DM, так это и подтверждают разработчики, что за доработки покупатель предлагал доплатить. Тогда не ясно, почему так открещиваются разработчики. Да были огрехи, так надо их признать и исправить, тем более, что за работу гарантировалась оплата. Покупатель был заинтересован в нормальном функционировании продукта и готов был вложить средства в доработку продукта. По сути профинансировать разработку. Как поступили разработчики все видим.

Что касается тыканья в "сколько заплатил, то и получил", но простите - цену ставил разработчик. Если он готов был продавать свой скрипт за 100 зеленых (к примеру), то тогда надо было сразу говорить об отсутствии тех.поддержки, возможных багах и т.д. Если же скрипт хороший, надежный и функциональный, то поставте вы цену в 400 зеленых, но организуйте хорошую тех.поддержку, грамотное обновление. И люди будут готовы заплатить эти деньги, зная, что они получают. А получается элементарный обман,лукавство или как хотите. Мы продаем дешево, но работает дорого. Ес-но покупатель на это клюнет. Каждый умеет считать свои деньги, и если есть возможность экономии, то он так и поступит.

Я же лично, и от своего мнения не отсуплюсь, в данном инцеденте виню прежде всего разработчиков, которые не сумели грамотно реализовать свой продукт до конца, и вместо грамотной доработки пошли на конфликт, которого могли кстати избежать.

Brutus AET + MD5 и SHA1 словари; MD5 Inside; PasswordsPro

Для этого пароль рута делят между 2-мя сотрудниками (4*4 символа)

Чем-то напоминает Citrix MetaFrame и W32 доменную аутентификация а не *nix

чтобы скормить хэш надо получить хотя бы возможность доступа не с localhost.

Конечно, то что послали быстронах это не правильно. А вот наличии в открытом доступе файла с паролями это недоработка покупателя.