Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Sourceforge вводит подтверждение через SMS при регистрации н..., opennews (ok), 12-Авг-15, (0) [смотреть все] Ок, рассылать вирусню в инсталляторах не получилось, так они решили заняться тел, A.Stahl (ok), 14:12 , 12-Авг-15, (1) +24 // Скажи Рим , пускай верят , Омоним (?), 15:17 , 12-Авг-15, (10) Ереван, не , pavlinux (ok), 21:39 , 12-Авг-15, (27) +1 Что-то они мудрят, ни разу не видел в новых проектах на Sourceforge спамерских п, Аноним (-), 14:13 , 12-Авг-15, (2) +1 Скоро во всех поисковиках - Скачать с Sourceforge бесплатно без СМС , HP (?), 14:14 , 12-Авг-15, (3) +11 // Загрузить в Sourceforge бесплатно без СМС же , Аноним (-), 18:48 , 12-Авг-15, (20) Nobody cares, shit hosting, ИнтернетГерой (ok), 14:21 , 12-Авг-15, (5) +1 А инвайты скоро введут А то такой наплыв новых пользователей, сервера могут не , Аноним (-), 14:34 , 12-Авг-15, (6) +11 uBlock Origin предотвратил загрузку следующей страницы http sourceforge net bl, Аноним (-), 14:57 , 12-Авг-15, (7) +1 // uBO весь саурсфорж блокирует ибо нефиг , arisu (ok), 21:20 , 12-Авг-15, (26) Практически убедили мой левый носок , Аноним (-), 15:07 , 12-Авг-15, (8) Подождите Разве не сам Sourceforge захватывал заброшенные аккаунты типа ради б, Аноним (-), 15:13 , 12-Авг-15, (9) +3 если хранится только хэш телефона, то смс шлют по наитию , manster (ok), 15:25 , 12-Авг-15, (11) +1 // Ты что, им не веришь Сорсфорж это большая серьёзная компания Они просто не мог, A.Stahl (ok), 15:43 , 12-Авг-15, (13) +5 // наверное они используют двунаправленные хэши , manster (ok), 17:09 , 12-Авг-15, (17) +1 // Да зачем Просто при регистрации отправят копию данных парочке партнеров по бизн, Аноним (-), 07:27 , 13-Авг-15, (40) После всего того, что вытворяла эта позорная контора, её не спасут никакие смс-к, Какаянахренразница (ok), 15:40 , 12-Авг-15, (12) +3 Поясните неграмотному, почему так, будьте добры Хэш ведь в одну сторону только , Аноним (-), 15:55 , 12-Авг-15, (14)   // Да, и номера из обезличенного лога точно так же можно прохэшировать и сравнить, Michael Shigorin (ok), 16:08 , 12-Авг-15, (15) +1   Тут просто элементарно строятся радужные таблицы для всевозможных номеров телефо, Аноним (-), 17:44 , 12-Авг-15, (18)   // Ну строй D x abc def-gh-km xa-b-c-d-ef-g-h-k-m x abc defghkm xabcdefghk, pavlinux (ok), 21:43 , 12-Авг-15, (28)   // А в базу ты все это как будешь хэшировать Вот по той же маске и расхэшировать , Аноним (-), 07:24 , 13-Авг-15, (38)   number malloc strlen user_number hash_num SHA256_SIZE sha256 number , pavlinux (ok), 15:50 , 14-Авг-15, (42)   Круто, только тогда один номер можно будет 100500 раз регистрировать, переставив, Аноним (-), 15:04 , 15-Авг-15, (43)   Ну что, ждем когда скачивание будет с платной смс , Аноним (-), 16:50 , 12-Авг-15, (16) // И mms со ссылкой на вирус для мобилок , Аноним (-), 07:25 , 13-Авг-15, (39) Я не удивлюсь если вскоре его постигнет таже участь, что и гуглокод , Аноним (-), 18:08 , 12-Авг-15, (19) Чё-то ржу это они типа как ни пытались убедить всех на гитлаб с битбакетом сб, Аноним (-), 18:59 , 12-Авг-15, (21) А чего так мелко Пусть сразу просят паспортные данные и номера счетов Ведь таком, Sluggard (ok), 19:59 , 12-Авг-15, (22) // Правда, Горхил что-то этот рассадник спайвари по вилдкарду накрыл , Аноним (-), 07:22 , 13-Авг-15, (37) Не то, чтобы мне очень был нужен аккаунт на SF, но вот у меня нет сотового телеф, Аноним (-), 20:25 , 12-Авг-15, (23) Открыл на пробу страничку какого-то проекта на сабже, мюблок показал requests b, Аноним (-), 20:57 , 12-Авг-15, (24) sourceforge что это такое и зачем оно надо , arisu (ok), 21:19 , 12-Авг-15, (25) // уже для рекламы и спама, тоже что и получилось у гугла, IMHO (?), 22:22 , 12-Авг-15, (30) Это такой хаб ботнетчиков косит под хостинг и даже что-то вещает про исходники,, Аноним (-), 07:20 , 13-Авг-15, (36) Теперь они буду знать ваш телефон для спама, КЭП (?), 23:26 , 12-Авг-15, (31) а что, те кто занимается продажей рекламируемых через спам услуг и товаров не, Аноним (-), 00:34 , 13-Авг-15, (32) Давно пора Больше никаких троллей в комментариях , Аноним (-), 03:55 , 13-Авг-15, (33) // А у них там проекты то еще остались Хотя, если поxepить все проекты - троллей н, Аноним (-), 07:18 , 13-Авг-15, (35) Забавная конторка - сорсфорж А чего бы им просто не закрыть свою помойку, если , Аноним (-), 07:17 , 13-Авг-15, (34) Пробили очередное дно Полёт продолжается , anonimous (?), 12:24 , 13-Авг-15, (41) 1,2,3,5,6,7,8,9,11,12,14,16,19,21,22,23,24,25,31,32,33,34,41

Сообщения

[Сортировка по времени | RSS]

14. "Sourceforge вводит подтверждение через SMS при регистрации н..."	+/–
Сообщение от Аноним (-), 12-Авг-15, 15:55
>примечание: с практической стороны, скрытие телефона а БД бесполезно, так как имея привязанный к учётной записи хэш нетрудно определить какой ему соответствует номер телефона в обезличенном логе Поясните неграмотному, почему так, будьте добры. Хэш ведь в одну сторону только работает, разве нет?
Ответить | Правка | Наверх | Cообщить модератору

	15. "Sourceforge вводит подтверждение через SMS при регистрации н..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 12-Авг-15, 16:08
	> Поясните неграмотному, почему так, будьте добры. Хэш ведь в одну сторону только > работает, разве нет? Да, и номера из "обезличенного" лога точно так же можно прохэшировать и сравнить. PS: хороший был проект в начале века -- а как пошёл по рукам, так всё уже было ясно...
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Sourceforge вводит подтверждение через SMS при регистрации н..."	+/–
	Сообщение от Аноним (-), 12-Авг-15, 17:44
	Тут просто элементарно строятся радужные таблицы для всевозможных номеров телефонов. Солить надо. Всю эту конторку посолить не мешало бы и законсервировать, чтобы паразиты не завелись.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	28. "Sourceforge вводит подтверждение через SMS при регистрации н..."	+/–
	Сообщение от pavlinux (ok), 12-Авг-15, 21:43
	> Тут просто элементарно строятся радужные таблицы для всевозможных номеров телефонов. Ну строй ... :D +x(abc)def-gh-km +xa-b-c-d-ef-g-h-k-m +x(abc)defghkm +xabcdefghkm +xa-b-c-d-ef-g-h(km) ... (+x)-(a)-(b)-(c)-(d)-(e)-(f)-(g)-(h)-(k)-(m)
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Sourceforge вводит подтверждение через SMS при регистрации н..."	+/–
	Сообщение от Аноним (-), 13-Авг-15, 07:24
	> Ну строй ... :D > +x(abc)def-gh-km > +xa-b-c-d-ef-g-h-k-m > +x(abc)defghkm > +xabcdefghkm > +xa-b-c-d-ef-g-h(km) > ... > (+x)-(a)-(b)-(c)-(d)-(e)-(f)-(g)-(h)-(k)-(m) А в базу ты все это как будешь хэшировать? Вот по той же маске и "расхэшировать".
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Sourceforge вводит подтверждение через SMS при регистрации н..."	+/–
	Сообщение от pavlinux (ok), 14-Авг-15, 15:50
	>> Ну строй ... :D >> +x(abc)def-gh-km >> +xa-b-c-d-ef-g-h-k-m >> +x(abc)defghkm >> +xabcdefghkm >> +xa-b-c-d-ef-g-h(km) >> ... >> (+x)-(a)-(b)-(c)-(d)-(e)-(f)-(g)-(h)-(k)-(m) > А в базу ты все это как будешь хэшировать?   number = malloc(strlen(user_number));   hash_num[SHA256_SIZE] = sha256(number);   ...
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Sourceforge вводит подтверждение через SMS при регистрации н..."	+/–
	Сообщение от Аноним (-), 15-Авг-15, 15:04
	>   number = malloc(strlen(user_number)); >   hash_num[SHA256_SIZE] = sha256(number); Круто, только тогда один номер можно будет 100500 раз регистрировать, переставив дефисы и скобочки. Более того - юзверя будут обламывать если он дефисы и скобочки не так вбил. Саппорт будет рад внезапной запаре, а сайт обойдется и без юзерей :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема