Linux за българи: Форуми

Предложения и въпроси относно Linux-BG => Предложения за подобрения на сайта => Темата е започната от: Yasen6275 в Nov 15, 2011, 22:00



Титла: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: Yasen6275 в Nov 15, 2011, 22:00
Щото ми праща нова парола, а катоя въведа получавам комбинация от три пръсата с преобладаващ среден.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: b2l в Nov 15, 2011, 22:38
Щото ми праща нова парола, а катоя въведа получавам комбинация от три пръсата с преобладаващ среден.

Защото ти връща хеш паролата, което е някакво crypt(md5()) - а полето в което въвеждаш паролата е със size=12. На феста във Варна говорих с Марчето ама после забравих да я подсетя.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: n00b в Nov 15, 2011, 22:53
Говори с gat3way той ще я разбие за секунди.

По-бърз от него е само Cray Y-MP който пресмята безкраен цикъл 2 пъти за 10 секунди.

Сайта има нужда от много сериозна реорганизация... ама МНОГО.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: Yasen6275 в Nov 15, 2011, 22:54
Да разбирам ли че трябва да прочета как се прави колозия на мд5 за да мога да се логна?


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: b2l в Nov 16, 2011, 08:22
Да разбирам ли че трябва да прочета как се прави колозия на мд5 за да мога да се логна?

Не, в момента ти трябва FF + Firebug за да си разшириш size-а на полето с паролата за да поможеш да изпатиш към сървърва request с цялата парола, а не само с 12 символа от нея.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: bop_bop_mara в Nov 16, 2011, 17:19
Ще пиша на Слави, с друго не мога да помогна в конкретния случай.

Сайта има нужда от много сериозна реорганизация... ама МНОГО.
Сайтът има нужда от "човешка сила" за тази цел. Който не е разбрал, набирам доброволци и за съдържанието, и за редизайна :)


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: vyrgozunqk в Nov 16, 2011, 18:06
Марче, фрашкано е с хора тук, които в повечето случай са ти познати дори и лично... И почти всеки знае какво прави...  като ви трябват хора направете една тема с "нужди" и си подберете "персонала". :)))
Сигурен съм, че веднага ще се намерят...  [_]3


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: bop_bop_mara в Nov 16, 2011, 18:10
Марче, фрашкано е с хора тук, които в повечето случай са ти познати дори и лично... И почти всеки знае какво прави...  като ви трябват хора направете една тема с "нужди" и си подберете "персонала". :)))
Сигурен съм, че веднага ще се намерят...  [_]3
Не бъдо толкова сигурен. Най-малкото става въпрос за сериозен ангажимент, който е добре да е за по-дълго от докато се свърши работата - нормално е хората да нямат възможност да го поемат. Иначе, в случая мисълта ми беше, че в една друга тема тези дни обсъждаме същото нещо, няма нужда да се повтаряме :)


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: vyrgozunqk в Nov 16, 2011, 18:19
Явно не съм я мяркал...  ::)


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: Yasen6275 в Nov 16, 2011, 19:49
Да разбирам ли че трябва да прочета как се прави колозия на мд5 за да мога да се логна?

Не, в момента ти трябва FF + Firebug за да си разшириш size-а на полето с паролата за да поможеш да изпатиш към сървърва request с цялата парола, а не само с 12 символа от нея.
Сега последно има ли начин да се логна или не?


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: b2l в Nov 16, 2011, 20:12
Сега последно има ли начин да се логна или не?

Има. Това виждаш ли го?
(http://img834.imageshack.us/img834/1053/sitesize.jpg)
Смени 12 на 100. И си напиши паролата която ти е изпратена на линка в пощата.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: Yasen6275 в Nov 16, 2011, 20:29
Ми при мен не ства. Можеби зашото съм с iceweasel.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: nov_chovek в Nov 16, 2011, 23:02
този начин на логване ми прилича на онези игри, в които се тъсеха подскаски по html/css/url зада идеш на другото ниво на играта. Мисля че и тук във форума преди години бяха пуснали нещо такова...


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: b2l в Nov 16, 2011, 23:35
този начин на логване ми прилича на онези игри, в които се тъсеха подскаски по html/css/url зада идеш на другото ниво на играта. Мисля че и тук във форума преди години бяха пуснали нещо такова...

hackthissite.org е сайта.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: gat3way в Nov 16, 2011, 23:35
Скрипта ги приема и като GET параметри.

http://www.linux-bg.org/cgi-bin/y/index.pl?act=do_login&login=<username>&password=<password>

Освен това че админите които гледат access логовете ще ти видят паролата, други проблеми няма с това. Би трябвало да сработи.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: Yasen6275 в Nov 20, 2011, 11:40
С паролата която ми беше изпратена никой от горните методи не работи.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: b2l в Nov 20, 2011, 11:53
С паролата която ми беше изпратена никой от горните методи не работи.

Ъбсурд. При мен стана.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: Yasen6275 в Nov 20, 2011, 17:59
Може и да става с паролата коята си знаеш. Поискай нова парола и пробвай с нея.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: Yasen6275 в Nov 22, 2011, 19:00
Предполагам че след това ($2) съобщение, системата за възтановяване на паролите ще се отложи за неопределено време.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: bop_bop_mara в Nov 22, 2011, 19:42
Предполагам че след това ($2) съобщение, системата за възтановяване на паролите ще се отложи за неопределено време.
Тя малко ще се отложи, но не заради това, а просто Слави няма да има възможност в близките 2 седмици.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: Yasen6275 в Dec 12, 2011, 21:19
Аз пак ще попипитам има ли развитие по моя проблем


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: b2l в Dec 12, 2011, 22:26
Аз пак ще попипитам има ли развитие по моя проблем

Те целия сайт хакнаха, той за "забравената" парола се притеснява...


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: slaff в Dec 22, 2011, 00:15
Извинявам се за неудобството. Моля опитайте отново и кажете дали работи.


Титла: Re: Оправете системаа за възтановяване на паролите в сайта.
Публикувано от: Yasen6275 в Dec 29, 2011, 18:07
Да вече работи. Благодаря.