We are in the process of migrating this forum. A new space will be available soon. We are sorry for the inconvenience.

Hasła w OVH


sLoDkI
25-10-2006, 14:09
Cytat Napisał aberr
więc iloznakowe hasło mozna maxymalnie dać aby można było się logować tylko całym hasłem?
8 znaków.

pozdrawiam.

aberr
25-10-2006, 11:17
więc iloznakowe hasło mozna maxymalnie dać aby można było się logować tylko całym hasłem?

PS. Jak skończycie nową autentyfikację prosiłbym o wzmiankę w tym temacie

Łabędź
25-10-2006, 09:33
Cytat Napisał aberr
albo mi coś z oczami albo jakaś kicha jest! ustawiłem hasło 12 znakowe na 1000gp - jak się loguję tym hasłem wszystko jest ok ale też mogę się zalogować jak usunę ostatnie 2 znaki hasła (nie mam zapamiętywania hasła w kliencie ftp)... to są chyba jakieś żarty !!!!!!!!!

Próbowałem też z krótszymi hasłami - zawsze można się zalogować nie podając 2 ostatnich liter/znaków hasła !!!! Profesjonalnie to mi nie wygląda...
Jest to normalne zachowanie użytej w tej chwili biblioteki. Używa jej większość dystrybucji linuksa, więc nie ma potrzeby martwić się o bezpieczeństwo .

Pracujemy nad zmianą systemu autentykacji. Prawdopodobnie nikt nie zauważy jak skończymy, ale za to pełne 12 znaczków będzie używane

pozdrawiam

aberr
24-10-2006, 16:11
albo mi coś z oczami albo jakaś kicha jest! ustawiłem hasło 12 znakowe na 1000gp - jak się loguję tym hasłem wszystko jest ok ale też mogę się zalogować jak usunę ostatnie 2 znaki hasła (nie mam zapamiętywania hasła w kliencie ftp)... to są chyba jakieś żarty !!!!!!!!!

Próbowałem też z krótszymi hasłami - zawsze można się zalogować nie podając 2 ostatnich liter/znaków hasła !!!! Profesjonalnie to mi nie wygląda...

Łabędź
24-10-2006, 09:28
Cytat Napisał mariano
Bo to 10 sekund pracy dla mojego komputera w domu.
Załóżmy (optymistycznie), że jedno porównanie zajmuje ok. 12 taktów zegara, tak więc przejrzenie 50% (optymistycznie) puli kombinacji wymaga: 19.357.600.574.387.398.926.336 taktów zegara.

'Niezła', dzisiejsza maszynka ma 4CPU pędzone 3.4Ghz zegarem. Załóżmy (optymistycznie), że to będzie 3.4Ghz*4 = 13.6Ghz. Przerobienie wymaganych kombinacji zajmie jej ok. 1.423.352.983.411s -> 395.375.828h -> 16.473.992 dni -> 45134 lat. Jeżeli będziemy mieli cluster 1000 takich maszyn zmieścimy się w ok. 45 latach.

Wniosek - zmieniać hasła na serwerach conajmniej co 45 lat!

P.S. Mariano, dasz pograć na swoim kompie w Quake-a?

pozdrawiam

mariano
24-10-2006, 08:48
Bo to 10 sekund pracy dla mojego komputera w domu.

Łabędź
24-10-2006, 08:46
Cytat Napisał sLoDkI
Jest na liście ToDo
BTW zupełnie nie rozumiem dlaczego 3.226.266.762.397.899.821.056 kombinacji im nie wystarcza

pozdrawiam

sLoDkI
24-10-2006, 08:43
Jest na liście ToDo

pozdrawiam.

aberr
23-10-2006, 06:23
Dlaczego hasła w ovh są ograniczone tylko do 12 znaków? Niektórzy woleli by dłuższe hasła w celach bezpieczeństwa (trudniej je złamać metodą brutal force). Moim zdaniem niedociągnięciem jest też niemożliwość stosowania znaków typu # $ % (hasło z takimi znakami też trudniej złamać). Może administratorzy zajęli się tym?