Пытаюсь разобраться каким образом Joomla формирует кодировку логина и пароля, на своем примере пытаюсь понять по какому принципу идет шифрование и каким образом придумывать пароли.
Я знаю пароль и логин, даю кодировку пароля, кто сможет назвать мне мой пароль?
Потом будут вопросы к Вам.
$2y$10$eKnpjmTEF7c1PnO9r/pMnOwBU/LakOSMTbME9Jz2FswwUHNE5DpTe
Бюджет: 100000 UAH Термін: 1 день
Никто не будет етим париться. Joomla использует bcrypt+ saltи md5+ salt Чтоб дешифровать нужен salt и много время, так что если ваш пароль не был до етого засвечен то......
.
md5 как и любой алгоритм хэш суммы, можно "расшифровать" только посредством словаря. Поэтому если вы воистину хотите защитить свой пароль - пользуйтесь генераторами пароля, если же хотите получить пароль кого-то из хеша, пробуйте онлайн словари.
Тем более что тут не просто мд5. Т.е. задачка усложняется в разы
2 травня 2019
так почему джумла так сложно формирует пароли к БД ?
Потому что ето правильно.
Насколько я нагуглил,
Джумла, использует мд5, но накладывает на пароль, перед этим свою соль.
Я честно говоря, не особо разбираюсь в вебе, но то что отправили вы, не похоже на чистый хеш, после мд5.
Грубо говоря, в хеше от мд5, больше символов(если учитывать слешы, как разделители)
Пример:
d8a45494d439340fda007c402c81530d:sc0sKCobKCp8lV6gt1BghXNqys3sTqt
Ну на самом деле, мд5 далеко не самый хороший алгоритм)
но вопрос "почему в базе, пароли лежат в скрытом виде, а не в открытом", звучит как-то странно) потому его надо скрыть)
Я уже писал тут bcrypt + salt(соль)
Я уже писал тут bcrypt + salt(соль)
Я уже писал тут bcrypt + salt(соль)
Я уже писал тут bcrypt + salt(соль)
2 травня 2019
// Наш перец. Невероятно непредсказуем. Хакеры в панике. $pepper = '.dQUEtby7P35;k"5EhPB<j.;,9hqvs!(<"B]=#dBfhnyaN)v>8Z_bs%YJW/u~{w5:4B!s5F>'; // Наш пользователь - молодец. Пароль чертовски хорош. $password = 'E&z89Usr?R7VF.^'; // Хешируем! $hash = password_hash($pepper . $password, PASSWORD_BCRYPT); var_dump($hash); //string(60) "$2y$10$0V95jRy9I.P3t7YRiMHT3O7JEveN1Gya/LbvNJ.H6K1mVPxPFRsUm" // У Вас будет другой хеш, т.к. соль генерируется автоматически
что скажете ?
Ето мне?
2 травня 2019
да)
За счет соли да другой. И почитайте прайс.
Потому что узнать пароль чаще намного сложнее, чем тупо угнать всю базу.
И хеш-функция != шифрование
Хеширование это одностороннее действие, из хеша невозможно получить данные что были изначально. Можно лишь сравнить результаты хеш-функций.
Добавление соли очень просто реализуется, и делает бесполезным использование словарей.
А вот генератори не рекомендую.
На знаменитых сайтах хеширования дехеширования делался екперемент, хешируеш пас самописным генератором ищеш нет в словаре. Потом на етом сайте хешируеш пароль и о чудо он появился в словаре дешифрованых хешей
Совет по парольям простой большая мальенькая буква цыфры спец символи миксовать в разной последовательности не мение 12 символов
2 травня 2019
Спасибо! Очень полезная информация! Видно, что ВЫ давно в этой сфере...думаю теперь что делать
Не за что обращайтеся
Если что прайс на услуги
Потрібен досвідчений 1С програміст для одноразової міграції даних із 1С у нову CRM систему. Необхідно виконати експорт даних з 1С із збереженням усіх зв'язків між сутностями: товари, клієнти, приходи, накладні, залишки, історія руху товарів та інші довідники. Формат вивантаження може бути JSON, SQL або інший зручний для подальшого імпорту формат. Основна вимога — зберегти структуру даних та всі взаємозв'язки між документами й об'єктами, щоб дані можна було коректно перенести в іншу CRM без втрати інформації. Буде перевагою досвід міграції даних між 1С та сторонніми системами. непотрібно мігрувати в іншу СРМ а просто дати файл або зробити фнкціонал шоб на клік зберігався локально файл дампу . В мене все ведеться локально так шо прийдеть працювати через ені деск , або шось інше. Цін на таку роботу незнаю тому пропонуйте
Щукаємо для підтримки проекта на базі Yii , треба вносити правки та доопрацювання бази , частково є звязок з попереднім виконавцем .....................
Потрібно зробити міграцію бази з CRM G-PLUS на MyChatBot Обєм бази - 26 тис. лідів 2 воронки - Кол центр та Відділ продажу зі своїми вирвами Картки лідів (крім імені та номеру) мають багато різних полів Ліди також мають голосові записи дзвінків. Їх також потрібно перенести Від кандидата очікую орієнтовну суму та терміни реалізації
Створити дашборд для моніторингу та аналізу ефективності мережі локацій (філій) компанії у Google Business Profile (GBP). через офіційний Google Business Profile API. Обробкачерез Скрипт на базі Google Apps Script (підв'язати до Google Таблиці). Запис даних у Google Таблиця (яка виступає як база даних для Looker Studio). Оновлення: Щодня (з індикацією дати останнього оновлення).Створити сервісний акаунт Google Cloud Скрипт раз на добу (тригер о 03:00 ночі) надсилає запит до GBP API. Отримує метрики за вчорашній день по кожній локації (locationId). Записує дані в таблицю в плоскому форматі (рядок = унікальне поєднанняДата + ID Філії + Метрики). Картки ключових показниківНазва карткиМетрика GBPФормат динамікиПерегляди профілюImpressions (Search + Maps)Відсоток %, Sparkline (синій)ДзвінкиLocal Services Phone CallsВідсоток %, Sparkline (зелений)Переходи на сайтWebsite ClicksВідсоток %, Sparkline (фіолетовий)Побудова маршрутівDirection RequestsВідсоток %, Sparkline (помаранчевий)Середній рейтингAverage Review RatingАбсолютна зміна (наприклад, +0.1), Sparkline (жовтий)Нові відгукиNew Reviews CountВідсоток %, Sparkline (бірюзовий)
Всім привіт! Шукаю Backend-розробника (NestJS) для роботи над новим проектом. Що потрібно зробити Розробити REST API на NestJS. Підготувати і підтримувати документацію через Swagger (OpenAPI), щоб фронтенд-розробник міг автоматично генерувати клієнт через Orval і завжди працювати з актуальною специфікацією. Спроектувати чисту, масштабовану архітектуру, яку буде легко підтримувати і розвивати. Вимоги Упевнене знання NestJS та TypeScript. Досвід роботи з PostgreSQL. Досвід інтеграції з Supabase: автентифікація та авторизація; робота з базою даних; використання готових можливостей платформи. Досвід інтеграції Stripe (через можливості Supabase). Розуміння принципів безпеки API, авторизації, валідації даних і захисту додатку. Вміння писати чистий, структурований і розширюваний код. Якщо у вас є релевантний досвід, будь ласка, надішліть: приклади проектів або GitHub; бажану ставку (за екрани, які я надав, щоб я розумів ваш рейт, погодинна не зручна, оскільки не зрозуміло, який обсяг роботи буде виконано, у всіх різний темп);