У Mozilla случилась утечка базы данных | автор: Luca | 28 декабря 2010

Категория: Open Source, Security

Утекла база пользователей и хэшей паролей от addons.mozilla.org. По предварительным данным утечка произошла после того, как один из сотрудников выложил эту базу на публичный FTP серверов.

Информационная безопасность однако!

источник

ВНИМАНИЕ !
Возможно что-то уже неактуально. Обращайте внимание на даты !
Эта статья опубликована 28 декабря 2010-го года !

2
1
2
3
4
5

Голосов: 10

Прочитано 8826 раз и оставлено 26 комментариев.

Другие новости:

Mozilla сворачивает разработку Fennec для Windows Phone 7

Mozilla планирует продавать дополенния для FireFox

FireFox теряет популярность

Ubuntu 10.04 падает от NoScript

Разработка национального браузера застопорилась на старте

#1. Руслан Некарманов

А зачем он её вообще туда выложил?

(28.12.2010 - 21:00) Цитировать

#2. Stewie

интересно, сколько бы воплей было бы, если это сделала МС? ну так, гипотетически порассуждать. Поэтому, если рассудать с таких позиций, то можно сказать Оупен Сорс, ну прям такой Оупен Сорс crazy

(28.12.2010 - 21:06) Цитировать

#3. Stewie

Руслан Некарманов написал:
А зачем он её вообще туда выложил?

скорее всего он и не выкладывал. просто опен сорсники не могут сказать, что у них безопасность через жопу. upset

но пулике надо какую то версию выкатить. upset

(28.12.2010 - 21:11) Цитировать

#4. Stewie

"что Mozilla по ошибке отправила на публичный web-сервер некоторый файл, который содержит приватную информацию, включая e-mail, имена, фамилии, md5-хэш паролей пользователей."

ахаххаа, пора пользователям мазиллы увеличивать члены, поименно. blush

(28.12.2010 - 21:16) Цитировать

#5. Stranger

Вовремя я сбежал с мозиллы.

Печально -_-

(28.12.2010 - 21:24) Цитировать

#6. SemyonKozakov

Всем, кто тут бросился рассуждать про "линуксбезопасность": почему вы везде видете что-то потаённое? Подобного рода утечки могут возникать в двух случаях: 1) просто преступное головотяпство 2) намеренный саботаж. Третьего не дано.

(28.12.2010 - 21:31) Цитировать

#7. Luca

Stewie написал:
интересно, сколько бы воплей было бы, если это сделала МС?

Но она это почему-то не сделала! Почему интересно?

(28.12.2010 - 21:33) Цитировать

#8. SemyonKozakov

А вообще хочется пожелать всем следующего. Друзья! Не ссорьтесь из-за ОСей. ОС - это программа. Не надо из-за неё устраивать религиозных боёв с кровью и мордобитием! Желаю вам, чтобы в новом году было поменьше деструктива и больше констуктива! С новым годом!

Я эо всё веду к тому, что я покидаю вас. Временно wink

Но до Рождества Христова по-православному меня здесь точно не будет. Уже готовится новогодняя вечеринка на Волге с шампанским и девочками... дней на 5 wink

Так что всех с Новым годом! Не прошаюсь wink

(28.12.2010 - 21:43) Цитировать

#9. Руслан Некарманов

SemyonKozakov написал:
Уже готовится новогодняя вечеринка на Волге с шампанским и девочками...

Православно... smile

(28.12.2010 - 21:55) Цитировать

#10. Babusha

Я не могу понять, при чем здесь линус?

(28.12.2010 - 22:05) Цитировать

#11. Гареев Станислав

Babusha написал:
Я не могу понять, при чем здесь линус?

Линусу думаю пофиг.

(28.12.2010 - 22:13) Цитировать

#12. Mazzy

Хех, да тут всем уже пофиг biggrin

Выньдавз ЫкспИрты уже задолбали своими попытками постоянно обоср#ть Линь и опенсорс (за компанию).
Пы.Сы.
Конечно, это большой провтык Мозиллы. Но мне лично как-то пофиг, если кто-то узнает хеш моего пароля. Лет через 1000000 они подберут пароль, ага.

Цитата:
SHA-512 хэши со случайным salt-ом, скомпрометированная пользовательская база содержала дополнительно около 44 тыс. аккаунтов, в которых использовались устаревшие md5-хэши

Устаревшие мд5, однако biggrin

Покажите мне кто-то, как можно узнать пароль из "устаревшего" мд5? biggrin

(28.12.2010 - 22:51) Цитировать

#13. UnPlayer

Mazzy написал:
Устаревшие мд5, однако Покажите мне кто-то, как можно узнать пароль из "устаревшего" мд5?

md5 rainbow tables + обычные пароли пользователей
80% успешно вскрываются после первого прохода

(28.12.2010 - 23:03) Цитировать

#14. Mazzy

UnPlayer написал:
md5 rainbow tables

И сколько стоит пользование таблицами?)
И меня очень интересует, будет ли там когда-то хеш такого, к примеру, пароля:fY3nfYfhs34F.
Таким способом, который вы называете можно взламывать любые алгоритмы. Вот только нормальный пароль все равно никогда не будет в таблицах.

(28.12.2010 - 23:14) Цитировать