digwnews: md5 очень сложно взламывается. Точнее в основном только брутфорсом. И эта соль в опенсурс движках в общем-то дела не меняет. Хотя такая доп. защита бывает очень полезна.
Объясняю. Есть великое множество готовых баз со связкой: пароль-хеш.
Если пароль простой, то он 100% есть в базе, а значит его можно получить в исходном виде.
Если пароль простой, но при создании его хеша была использована 'соль', то получить его не выйдет.
m_valeriy: digwnews, а для джумлы? Есть ГС, который висит уже года два, даже не заходил. Пароль пропотерял. Вот с первым вариантом попробовал, так он издох ваще. Пишет таку хрень Database Error: Unable to connect to the database:Could not connect to MySQL.
Что с ним делать?
NikolaZ, Яндексу достаточно проверять куки, поставленные через javascript. Если их нет, а запросов много - бан.
Это не причина проблемы, один из вариантов. Можешь сравнить куки, получаемые браузером и скриптом. Как вариант, получить куки браузером, записать в файл и попробовать отдать.
Мы проверили ваш сайт. При просмотре сайта мы проверяем, не нарушает ли он наше руководство для веб-мастеров. Если никаких проблем обнаружено не будет, то мы пересмотрим индексирование вашего сайта.
md5 очень сложно взламывается. Точнее в основном только брутфорсом. И эта соль в опенсурс движках в общем-то дела не меняет. Хотя такая доп. защита бывает очень полезна.
Объясняю. Есть великое множество готовых баз со связкой: пароль-хеш.
Если пароль простой, то он 100% есть в базе, а значит его можно получить в исходном виде.
Если пароль простой, но при создании его хеша была использована 'соль', то получить его не выйдет.
digwnews, а для джумлы? Есть ГС, который висит уже года два, даже не заходил. Пароль пропотерял. Вот с первым вариантом попробовал, так он издох ваще. Пишет таку хрень Database Error: Unable to connect to the database:Could not connect to MySQL.
Что с ним делать?
В Гугле куча ответов
Jefa, в нормальных, правильных движках к паролю добавляется 'соль', что усложняет-делает невозможным подбор хеша.
Пример: md5('пароль юзера'.'здесь соль').
Также нередко прогоняют md5 дважды - md5(md5('пароль')).
Итого, это не работает на всех движках подряд.
NikolaZ, Яндексу достаточно проверять куки, поставленные через javascript. Если их нет, а запросов много - бан.
Это не причина проблемы, один из вариантов. Можешь сравнить куки, получаемые браузером и скриптом. Как вариант, получить куки браузером, записать в файл и попробовать отдать.
Cent, вы там того, огого! И года не прошло после епаса, мы очень нервные :)
Cent, гроши не в банке? А где?
gerrero, прямой связи между страной нахождения и переводом на карту нет. Если только в eps расист среди программистов объявился.
В каком метро?
В любом :) Давно не был, не знаю как там.
InHunt, без движений все. Блджад!
Кто-нибудь слышал что в метро творится?
upd а вообще gerrero прав, блин. Карта до лимита заправлена, но пару $ теоретически можно перевести. Так вот фиг.
Боты блин.