HTTPS

[Alagert]

Сообщение от VVishen

А если когда-то были хеши без соли, то бесшовно включить соль уже не получится

ну можно принудительно всем пароли сбросить и заставить задать новые. было бы желание.

[Luvilla]

Сообщение от VVishen

Вроде как в vbulletin используются соленные хеши.

угу...
md5(md5(pass).salt)
соль лежит в таблице, генерируется автоматически, для каждого юзера своя
для этой версии соль три символа

Сообщение от Alagert

Вот skat и Skiminok полюбуйтесь.

на что полюбоваться? там была ссылка, в посте?

Сообщение от Alagert

Прикольно, я нашел исходники версии 4.2.2, это 2013 год, думал с того времени починили уже.

актуальная 4ка - 4.2.5

Сообщение от Kent78rus

Смахивает на вольный пересказ какого нибудь "творения", вроде этого :

не знаю, не читала... рекомендуете?
но сути это не меняет
чтобы был произведен персональный взлом, за это кто-то должен заплатить
по состоянию на сейчас здесь нет уязвимых плагинов, поэтому взлом по видеоурокам невозможен
а если вдруг есть какая-то уязвимость на уровне хостерского ПО, то будет слита база целиком

Сообщение от VVishen

реверс хеша: 1234 мой временный пароль :)

и что?

[VVishen]

Сообщение от Luvilla

угу...
md5(md5(pass).salt)
соль лежит в таблице, генерируется автоматически, для каждого юзера своя
для этой версии соль три символа

А когда юзер логинется, ему отдается его соль, что бы он с ее помощью захешировал пароль?:)

Luvillaи что?

Если по радужным таблицам хеш резолвится в пароль за одну секунду - то никакой соли там не было. Вот что.