Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет old_apazhe ([info]old_apazhe)
@ 2005-08-17 23:48:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Очередная собиралка паролей от ЖЖ.
Узнай, френды какого знака зодиака тебе наиболее интересны.
LJ Login: LJ Pass:

http://java.in.ua/lj/

Опрошено на сей момент 4914 долбоёбов.


(Добавить комментарий)


[info]ex_realavat@lj
2005-08-17 16:50 (ссылка)
Назло врогам не стану пятнадцатым...

(Ответить)


[info]ex_uncle_fedor@lj
2005-08-17 16:54 (ссылка)
Как думаешь, правда пароли собирает?

(Ответить) (Ветвь дискуссии)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-17 16:58 (ссылка)

Думаю, что вводить где бы то ни было пароль от своего аккаунта, кроме как при логине к этому самому аккаунту - признак долбоебизма.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your post...
[info]ex_uncle_fedor@lj
2005-08-17 17:05 (ссылка)
ну это самой собой, элементарную технику безопасности должен знать каждый пионер.
интересно другое, с чего все взяли, что он пароли собирает

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re[2]: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-17 17:27 (ссылка)

Лучше думать так, чем утром проснуться без ЖЖ, емейла и аськи.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Re[2]: Reply to your post...
[info]21centimetre@lj
2005-08-17 18:36 (ссылка)
у вас везде один пароль?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re[4]: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-17 18:50 (ссылка)

У меня - нет. А у кучи людей - да. И я их понимаю, в общем-то.

(Ответить) (Уровень выше)

Re: Re[2]: Reply to your post...
[info]vanechka@lj
2005-08-17 19:12 (ссылка)
да-да!
признаков кибераддикции не выявлено:-)))))

(Ответить) (Уровень выше)

Re: Reply to your post...
[info]nakamura@lj
2005-08-17 17:28 (ссылка)
Вот поэтому я ljplus опасаюсь. Может, зря?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re[2]: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-17 17:32 (ссылка)

То, что мне надо, ljplus делает и без пассворда от ЖЖ.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Re[2]: Reply to your post...
[info]nakamura@lj
2005-08-17 19:59 (ссылка)
надо пойти по Вашим стопам, без пароля :)
спасибо

(Ответить) (Уровень выше)


[info]mionin@lj
2005-08-17 16:54 (ссылка)
А лжплюс относится к собиралке паролей от долбоебов?

(Ответить) (Ветвь дискуссии)


[info]sharlei@lj
2005-08-17 16:56 (ссылка)
Если верить тому, что они пишут при регистрации, то нет. Плюс он же коммерческий проект. Хотя бы отчасти. Им такой мандулой мается нет смысла просто.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]leshyi@lj
2005-08-17 17:58 (ссылка)
Хымм, когда регилась, там просили ввести ник, аналогичный ЖЖ-шному. А пароль - любой, у меня так разные на ЖЖ и на лжплюсе.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ksena@lj
2005-08-18 02:22 (ссылка)
На лжеплюсе при регистрации вообще не сохраняют пароль. Использую его только для того, чтобы проверить - вы ли юзер [info]leshyi@lj или вдруг киберсквоттер какой злобный? Потом пароль забывается навсегда.

Да и не нужно им это.
Однажды Уйский ради развлечения проверил частоту повторений паролей для ljplus.ru. Ссылку счас не найду, она, вроде, подзамочная была. Так вот, лидировали, кажется "gfhjkm", "12345" и набор единичек.
Выводы? :о)

(Ответить) (Уровень выше)


[info]sharlei@lj
2005-08-18 12:58 (ссылка)
Я это имелл ввиду:
Пароль в ЖЖ:
Заполнять это поле необязательно, однако, указав пароль к вашему дневнику, вы сможете воспользоваться дополнительными возможностями сервиса. Мы гарантируем, что никогда и ни при каких условиях не будем разглашать ваш пароль и не воспользуемся им. Мы даже храним его в таком зашифрованном виде, что сами его расшифровать не можем. Сами подумайте, на кой ляд нам это нужно?

(Ответить) (Уровень выше)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-17 16:59 (ссылка)

Мне похую - я там свой пароль не вводил. И вам не советую.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your post...
[info]ksena@lj
2005-08-18 02:23 (ссылка)
Там сейчас система регистрации сменилась.

(Ответить) (Уровень выше)

О. Была неправа.
[info]ksena@lj
2005-08-18 02:26 (ссылка)
Даже не так, а вот так: http://www.livejournal.com/users/nezhit/1494631.html?thread=6643815&style=mine

"А пароль просят потому, что сложился конфликт - два человека претендуют на один и тот же логин в лжеплюсе. При регистрации пароль ЖЖ указывать не обязательно, и первый человек зарегистрировался без него. Теперь, чтобы подтвердить, что это именно Вы владеете аккаунтом nezhit в ЖЖ, Вас и просят ввести пароль."

(Ответить) (Уровень выше)

Re: Reply to your post...
[info]dvkpr@lj
2005-08-18 03:17 (ссылка)
Да тебя и без пароля легко крякнуть , на раз два три , но я не буду так как , во первых незаконно , во вторых ты мой лепший кореш и к тебе очень хорошее отношение , вот других бы я бы покрякал , но пока ещё не так достали =)

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re[2]: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-18 06:13 (ссылка)

Ну-ну :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Re[2]: Reply to your post...
[info]dvkpr@lj
2005-08-18 14:17 (ссылка)
Великий вождь !

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re[4]: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-18 17:10 (ссылка)

Ломай!

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Re[4]: Reply to your post...
[info]dvkpr@lj
2005-08-18 17:38 (ссылка)
Кончай =)
А то типа , разорвав рубаху - Стреляй фашист проклятый !
Ты ж знаешь , я тебя цэню ,слюшай! =)
Бухой что ли ?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re[6]: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-18 17:56 (ссылка)

Пара пива. Но на свой пароль посмотрел бы.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Re[6]: Reply to your post...
[info]dvkpr@lj
2005-08-18 18:30 (ссылка)
Всё вождь кончай .. такое низя смотреть , я ж Америке , могут посадить , да и кто другой , злой увидит , спиздит как у Рыкова =)

(Ответить) (Уровень выше)


[info]ico@lj
2005-08-17 16:58 (ссылка)
И надо вводить MD5 от паролей ваапче-та =)

(Ответить) (Ветвь дискуссии)

Типа да
[info]nmi_ru@lj
2005-08-17 17:11 (ссылка)
input type="hidden" name="challenge" value="c0:1124308800:493:60:HzjYdB3ePwb0rI4HTHBr:a7a765170565249d3a01c0f6bd0db514"

form onsubmit="password.value=hex_md5(challenge.value + hex_md5(password.value))" method="post"

0x0020: 5018 16d0 55ae 0000 7573 6572 6e61 6d65 P...U...username
0x0030: 3d51 5151 2670 6173 7377 6f72 643d 6432 =QQQ&password=d2
0x0040: 3936 3937 3635 6330 6134 6265 3038 6164 969765c0a4be08ad
0x0050: 3864 3431 6463 3762 3066 3166 6531 2663 8d41dc7b0f1fe1&c
0x0060: 6861 6c6c 656e 6765 3d63 3025 3341 3131 hallenge=c0%3A11
0x0070: 3234 3330 3838 3030 2533 4134 3634 2533 24308800%3A464%3
0x0080: 4136 3025 3341 524e 3031 324d 3179 4953 A60%3ARN012M1yIS
0x0090: 7932 4e6c 5176 5879 7145 2533 4165 3861 y2NlQvXyqE%3Ae8a
0x00a0: 3438 6662 6336 3536 3964 6662 3262 6136 48fbc6569dfb2ba6
0x00b0: 6339 6435 3337 3130 3865 3739 36 c9d537108e796

Но вводить пароль плохо по-любому.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Типа да
[info]ico@lj
2005-08-17 17:41 (ссылка)
Но вот вопрос, а что оно с ними делает и каков % тех, кто тупо вбивает туда свои plaintext- пароли? :)

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Типа да
[info]alexclear@lj
2005-08-17 18:03 (ссылка)
Куда вбивает что?

(Ответить) (Уровень выше)


[info]rabbitsvr@lj
2005-08-17 16:59 (ссылка)
Там вроде бы даже описано, зачем их собирают. Однако, в большинстве случаев такие генрилки статистики и без пароля работают. Короче не стал вводить =)

(Ответить)


[info]alexclear@lj
2005-08-17 16:59 (ссылка)
Слишком поздно.
http://www.livejournal.com/users/alexclear/231504.html
Долбоебы могут спать спокойно.

(Ответить) (Ветвь дискуссии)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-17 17:30 (ссылка)

Я в MD5 не верю. Потому пароли ввожу только там, где надо.

(Ответить) (Уровень выше)


[info]pepel@lj
2005-08-17 17:04 (ссылка)
Угу:) Забавно, что если оставить окно пароля пустым, он выдает в нем кучу звездочек, после чего переходит на обиженную страницу "пароль забыли".
Тормознутый пепел трижды пытался проверить, не пройдет ли оно без пароля. Так и не знаю, кого люблю:)

(Ответить) (Ветвь дискуссии)


[info]lawyer_x@lj
2005-08-17 17:18 (ссылка)
=)

(Ответить) (Уровень выше)


[info]tangodancerr@lj
2005-08-17 17:08 (ссылка)
Mithgol nebos nomer 1 a Pepel nomer 2,gygygygygygygy

(Ответить)


[info]lawyer_x@lj
2005-08-17 17:17 (ссылка)
Мля, раньше уже где-то светился - надо срочно менять пароль.

(Ответить)


[info]separator829@lj
2005-08-17 17:45 (ссылка)
Тут предлагают полумеру, позволяющую защитится (но не до конца).

http://www.livejournal.com/users/kanchi_kun/109351.html?thread=624679#t624679

(Ответить)


[info]leshyi@lj
2005-08-17 17:56 (ссылка)
Я человек тихий, советую пароль сменить... идиотам.

(Ответить)


[info]quirrc@lj
2005-08-18 02:00 (ссылка)
http://www.livejournal.com/community/lj_clients/189694.html
пароль при использовании foaf не нужен, просто авторам было лень

(Ответить) (Ветвь дискуссии)


[info]sobaker@lj
2005-08-18 04:02 (ссылка)
Как я понимаю, dateOfBirth он возвращает только для самого пользователя, но не для его друзей. Друзей придется опрашивать отдельно (что при большом их количестве - напрягает).

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]quirrc@lj
2005-08-18 04:35 (ссылка)
надо было кешировать

(Ответить) (Уровень выше)


[info]kinad@lj
2005-08-18 06:01 (ссылка)
Апач, а ведь там, где фото хранятся, там тоже пароль от ЖЖ один и тот же. Они тоже могут вскрыть account'ы?

(Ответить) (Ветвь дискуссии)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-18 06:23 (ссылка)

Наверное.

(Ответить) (Уровень выше)


[info]rhombl4@lj
2005-08-18 07:00 (ссылка)
уже 63555

(Ответить)


[info]sape@lj
2005-08-18 09:51 (ссылка)
Даже если подумать, как пароль может дать информацию о френдах. Не удивлюсь, если завтра начнутся те же фокусы, что в прошлый раз в папарацци

(Ответить)


[info]filisida@lj
2005-08-18 16:54 (ссылка)
О! Значит, я не зря, ой не зря не стала вводить там свой пароль. ЧТо-то мне подозрительно показалось- зачем им для знаков зодиака езе и мой пароль?

(Ответить) (Ветвь дискуссии)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-18 17:22 (ссылка)

Просто не надо. Что бы там ни говорили.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your post...
[info]filisida@lj
2005-08-19 15:23 (ссылка)
Спасибо, учту :-)

(Ответить) (Уровень выше)