Re: Kryptografia w całej okazałości. - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.programming › Kryptografia w całej okazałości. › Re: Kryptografia w całej okazałości.

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!feeder.erje.net
!eu.feeder.erje.net!newsfeed.datemas.de!weretis.net!feeder1.news.weretis.net!ne
ws.solani.org!.POSTED!not-for-mail
From: "Stachu 'Dozzie' K." <d...@g...eat.some.screws.spammer.invalid>
Newsgroups: pl.comp.programming
Subject: Re: Kryptografia w całej okazałości.
Date: Fri, 14 Nov 2014 16:54:34 +0000 (UTC)
Organization: solani.org
Lines: 28
Message-ID: <s...@j...net>
References: <m3nv0t$i26$1@node1.news.atman.pl>
<e...@g...com>
<m3t8nr$18m$1@node1.news.atman.pl>
<2...@g...com>
<m3tshm$nmb$1@node1.news.atman.pl>
<d...@g...com>
<m3u67u$2gm$1@node1.news.atman.pl>
<2...@g...com>
<m3ugl6$1hi$1@news.icm.edu.pl>
<4...@g...com>
<m3ur2j$62k$1@news.icm.edu.pl>
<5...@g...com>
<m40alj$bdp$1@news.icm.edu.pl> <m40c95$crl$1@node1.news.atman.pl>
<s...@j...net>
<9...@g...com>
<f...@g...com>
<s...@j...net>
<0...@g...com>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: solani.org 1415984074 30212
eJwFwQEBwDAIAzBNUMpAzg6rfwlPiLScE8kMimrGVr2L4fILLmbrusrQMKze6PizniTa9QMjEhFH
(14 Nov 2014 16:54:34 GMT)
X-Complaints-To: a...@n...solani.org
NNTP-Posting-Date: Fri, 14 Nov 2014 16:54:34 +0000 (UTC)
User-Agent: slrn/pre1.0.0-18 (Linux)
X-User-ID: eJwFwYEBwCAIA7CXRKHFc7CD/09YEgcG0RHwmBi+ZLC6e+6rzxK9JC6W7qRvopU7NMdpL+0HMd
EReQ==
Cancel-Lock: sha1:P6jIIdmHi4Hy1a0cKNnSz7Lma+E=
X-NNTP-Posting-Host: eJwFwQkBwDAIA0BLzQifnULjX8Lu3AIxyfCgy0XkiK2+x/WNq5KbMOi8BG5h7HGL
we1n/AEVTRCx
Xref: news-archive.icm.edu.pl pl.comp.programming:207000
[ ukryj nagłówki ]

On 2014-11-14, M.M. <m...@g...com> wrote:
> On Friday, November 14, 2014 4:47:08 PM UTC+1, Stachu 'Dozzie' K. wrote:
>> On 2014-11-14, M.M. <m...@g...com> wrote:
>> > On Wednesday, November 12, 2014 11:48:57 PM UTC+1, M.M. wrote:
>> >
>> >> 1) Nie można ustalić kto ma takie same hasła na podstawie listy
>> >> loginów i zakodowanych haseł.
>> >> 2) Nie można łamać wszystkich haseł na raz.
>> >
>> > Jest jeszcze trzecia zaleta losowej soli.
>> >
>> > 3) Można sól trzymać na osobnym serwerze i ograniczyć ilość odpytań do
>> > np. 100 na godzinę. Gdy jest maksymalnie 50 logowań na godzinę w
>> > ostatnim miesiącu, to 100 na godzinę powinno wystarczyć. W momencie
>> > gdy się włamią na główny serwer i zaczną odpytywać serwer dodatkowy,
>> > to im nie poda więcej niż te 100 na godzinę.
>>
>> Eee... Co? O_O
> Misiu, kiedy masz zamiar poczytać o zabezpieczeniach? Bo wcześniej dyskusja
> z tobą na ten temat nie ma najmniejszego sensu.

Misiu, jakich znowu zabezpieczeniach? Widać z daleka żeś ty dyletant
w tej dziedzinie. Rozdzielać sól od hasza hasła tylko po to, żeby móc
zrobić limit na częstość logowań?

--
Secunia non olet.
Stanislaw Klekot