Blogodak Beta Preview Release

[Dragan Babić]

@ kalkulus i [nq]:

Nemam pojma kako se to dešava. Ja sada isprobao i radi sve najnormalnije iz Opere. tj. vidim listu blogova. Koja je verzija Opere kod vas u pitanju?

[noviKorisnik]

Evo, probao sam i ja u Operi - ubije je bez većih problema :-) ... muke čim se ulogujem

Version 9.02
Build 8585
Platform Win32
System Windows XP
Java Sun Java Runtime Environment version 1.5
XHTML+Voice Plug-in not loaded

[[nq]]

yap, Version 9.01, Build 8552

[Blood]

Originalno napisao bojan_bozovic

Moze da trazi koliziju dinke, za MD5 MD4 i sve otale hashove.

Zato ja koristim dupli hash (SHA1+MD5) i proveravam oba, uz user agent i IP.
Da imam dobar cryptolib, koristio bi nesto extra (RIPEMD-160 i SHA-512).

nek ti je pass npr $pass a korisnik unese $pass1 gde je md5($pass)==md5($pass1) i gotovo, logovan je. kod mene sha1($pass.$http_ua.$logintime.$loginip)==sha1(@pa ss1.$http_ua.$logintime.$loginip) i md5 takodje, a posebno jos i $http_ua i $loginip proveravam sa onime sto browser salje - kradja cookija ili trazenje kolizije je u domenu science fictiona.

A da li neko vrsi kriptovanje i na client side-u?

[sirNemanjapro]

Meni u Operi radi normalno, imam 9.02. Jedino sto mi ucitava neznatno duze.

[bojan_bozovic]

Moguce m'dear, koristis block-cipher (Rijndael, Camellia) implementiran u javaskriptu. To je ono sto mene zanima, pravi SSL bez SSL (nije cela strana enkriptovana, js to ne moze, ali bi username i pass mogao)

[Blood]

da da da, to sam i mislio, samo username i pass ili cak samo pass, username je javni podatak. Imam ja neku jscriptu koju sam nasao na netu, postovacu je ovde, samo da je nadjem, to bi moglo da se koristi, samo mi se ne svidja sto kad kriptuje pass, kriptovan podatak ima razmake.

[bojan_bozovic]

Blood, ja ne bih ripovao skripte sa neta. Ima puno zajebancija oko same implementacije koje mogu uciniti sirfovanje beskorisnim. Ako vec hoces da prosecan uposljenik NSA (PhD iz teorije brojeva, IQ 150) ne moze da hackuje sajt, samo standard dolazi u obzir. Ja nemam doktorat iz teorije brojeva da procenim valjanost implementacije, a ne zelim upotrebiti neodgovarajuci padding takodje (jer sto sam se mucio onda BTW i ovako je sajt dovoljno siguran, cak i za Google,Yahoo), pa valja slediti specifikaciju 100%.

[oliver78]

Prilikom posete ovakvih sajtova najvaznija mi je citljivost.

Imam zamerku na ovu temu. Prilicno mi je neudobno za citanje postova.
Mozda probati sa krupnijim naslovima. To je ono sto me opredeljuje da li cu da citam ostatak posta ili ne. Druga vazna stavr mi je i sa cijeg je bloga, a to je tek sitno ispisano.

[jablan]

^ Eto ideje, napravite različite teme. (Dragane, brzo ćeš ti to... )