Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет zikoff ([info]zikoff)
@ 2007-08-11 12:30:00
Previous Entry  Add to memories!  Tell a Friend!  Next Entry
кинул свои дясять центов
>> В компании “Суп” нет доступа к базе паролей ЖЖ, так как
>> они находятся у компании Six Apart. В тоже
>> время, у наших технических специалистов есть доступ к базе
>> LJPlus, как принаджлежащего и
>> обслуживаемого нами сервиса.

Простите, я вас правильно понял - SixApart и SUP хранят пароли в базе?

(Добавить комментарий)


[info]nestol_next@lj
2007-08-11 10:50 (ссылка)
дело

(Ответить)


[info]ex_ninja_127620@lj
2007-08-13 04:20 (ссылка)
а что необычного?
в веб-проектах принято хранить хэши паролей (как правило это md5) именно в базе

(Ответить) (Ветвь дискуссии)


[info]ex_zikoff225@lj
2007-08-13 05:05 (ссылка)
Там сотрудник СУП объясняет, что вход в чужой журнал другим сотрудником СУП произведен паролем, взятым из базы ljplus (просто взял пароль и вошел, а не хэш) и сообщает, что к паролям от ЖЖ, хранящихся на серверах SixApart у СУП нет доступа (опять речь идет о паролях, а не хэшах). Ну да, не банковская система, но об уровне проектов говорит.

(Ответить) (Уровень выше)