[Решето] WineHQ login database compromised.

Ну, сделал пока вариант с sha1 и солью :) Обновляемый при перелогиниваниях. Посмотрю, заодно, как часто народ перелогинивается ;)

Зачем загружать процессорные мощности, если можно восстановить пасс по таблице за несколько миллисекунд? :-)

По хорошему (если не используется SSL, и нет цели собирать чужие пароли) надо хешировать уже на стороне пользователя, до отправки.
Так сделано в vbulletin, например.

У меня например на сервере редко загружен процессор (в основном диск, т.к форумы грузят базу, ну и оперативка).

Хеширование пароля 100 000 раз делает брут по таблице в 100 000 раз медленнее.
При этом если на форуме с 10к хостами, надо будет сделать такой хеш примерно 5к раз.
В то время брут по таблицам требует многие миллионы попыток.

> Мне, кстати, интересно, кто тот неумный человек, который первым додумался использовать девичью фамилию матери для восстановления пароля?

Спасибо тому умному человеку, который первым додумался использовать девичью фамилию чьей-то произвольной матери.

>Нет, ну конечно, можно выискать в БД самых злобных буратин, у которых пароль такой, что быстро подбирается по словарю, да ещё и к мылу подходит... но что толку то? Таких будет очень немного.

Да ну? Знаю тонну (не по суммарной массе, фигура речи) людей, у которых пароль, например, из одних цифр.

Мой пароль оттуда был Еслибябылсултаанябимелтрехжен, набранный не в той раскладке. Даже с хэшем не подберут.

>набранный не в той раскладке

Во французской?

Хорошая идея! Нет, в английской...