Re: можно мне пароль свой вспомнить?

т.е. я пароль свой знаю - но данные редактировать не могу. У меня там в персонялиях висит watswrong.html но это было прикольно года 4 назад. ссылку с тех пор снесли.

Re: можно мне пароль свой вспомнить?

http://www.linux.org.ru/logout.jsp, там есть ссылка "Забыли пароль?"

Re: можно мне пароль свой вспомнить?

Кстати, XSRF на ЛОРе так и не пофиксили...

Re: можно мне пароль свой вспомнить?

пароль я помню =) но по этому паролю не могу изменить свои данные. Ссылка в профайле уже устарела лет на 5 =)

Re: можно мне пароль свой вспомнить?

Встречное предложение: не пароль вспомнить, а логин забыть.

Re: можно мне пароль свой вспомнить?

Отправил. К стати, его довольно легко подобрать, поторопись.

Re: можно мне пароль свой вспомнить?

spasibo!

Re: можно мне пароль свой вспомнить?

>Отправил.

В базе ЛОРа пароли хранятся в plain text???

Re: можно мне пароль свой вспомнить?

Дык это давно извесно.

Re: можно мне пароль свой вспомнить?

Да, тебя это пугает? За то его можно восстанавливать.

Re: можно мне пароль свой вспомнить?

> Да, тебя это пугает? За то его можно восстанавливать.

Дык они небось ещё и по сетям в plain-text бегают, ась?

Уж сколько лет твердили миру, что лишь соляра с SSL'ем его спасёт от разрушенья...

Re: можно мне пароль свой вспомнить?

Невозможность восстановить - не самая сильная в мире трагедия. Это легко компенсируется возможностью сменить.

Хотя хранение в plain text возможно тоже фигня против ядерной войны.

Re: можно мне пароль свой вспомнить?

По-моему пароль на LOR не на столько глобально-ценная вещь, чтобы параноидально подходить к его защите. Если SSL - то сертификат должен быть с нормальным СА, а иначе это профанация.

Re: можно мне пароль свой вспомнить?

>Если SSL - то сертификат должен быть с нормальным СА, а иначе это профанация.

По крайней мере это спасает от простых снифферов и от атак, которые происходят только при последующих подключениях.

Re: можно мне пароль свой вспомнить?

> Уж сколько лет твердили миру, что лишь соляра с SSL'ем его спасёт от разрушенья...

Ой, я помню четыре года назад в коде SSL нашли БОЛЬШУЮ дырыщу, через которую взломали КУЧУ сайтов.

Re: можно мне пароль свой вспомнить?

>По-моему пароль на LOR не на столько глобально-ценная вещь, чтобы параноидально подходить к его защите.

С таким подходом в мире особо ценных вещей нет вообще. А банальная хеш-функция не особо сложна в реализации хранения паролей. А если учесть, что немало людей использует 1 (один) логин/пароль на несколько ресурсов, то возникает опасность несанкционированного использования оных не только на ЛОРе.

Что я хотел сказать? Ах нет! Да! Паранойя - штука иногда полезная.

Re: можно мне пароль свой вспомнить?

>Хотя хранение в plain text возможно тоже фигня против ядерной войны.

Вы таки можете дать гарантию, что если во всем мире все данные будут хранится в plain text, то не только наступит вендокапец, но и ядерной войны не будет? :)

Re: можно мне пароль свой вспомнить?

Вообще то та электронно-механический ключ на жёсткой логике. А пароль так - для отвода глаз.

Re: можно мне пароль свой вспомнить?

>По-моему пароль на LOR не на столько глобально-ценная вещь, чтобы параноидально подходить к его защите.

Если, например, стырят базу ЛОРа, то значительная часть паролей подойдёт к почтовым ящикам пользователей ЛОРа. И ящики пользователей замечательно можно будет использовать для рассылки спама.

Кстати, обычно почтовые адреса тоже не хранятся, а только их хэши — при восстановлении пароля на нормальных ресурсах пользователь сам вписывает свой почтвый ящик, и он сверяется с хранящимся в базе хэшем.

Re: можно мне пароль свой вспомнить?

Тогда их нельзя будет восстанавливать.

Re: можно мне пароль свой вспомнить?

Это все наследие прошлого. Кто-нибудь когда-нибудь переделает.

Re: можно мне пароль свой вспомнить?

>Это все наследие прошлого. Кто-нибудь когда-нибудь переделает.

Только не раньше вики!

Re: можно мне пароль свой вспомнить?

>Невозможность восстановить - не самая сильная в мире трагедия.

Во-во. Забуду пароль - вернусь в анонимусы.