Jeg håber det gav mening.

Kan det ikke være noget DHT eller Peer Exchange?fjols (#25)

Her er et hexdump af UDP payload fra en tilfældig pakke

Det er åbenbart DHT. Men hvilken torrent er det relateret til?

Kan det ikke være noget DHT eller Peer Exchange?fjols (#25)

Bruges det ikke kun til koordinering mellem peers der downloader samme fil? Hverken den bittorrent klient jeg har kørende eller den webserver som det oprindelige webseed ligger på har uploadet noget i det tidsinterval. Så jeg kan ganske enkelt ikke tro på at alle de tusindvis af computere er i gang med at downloade samme torrent.

Hvad kan være årsagen til at klienten kommunikerer med så mange IP adresser, hvis der ikke er nogen af dem som rent faktisk deltager i den samme torrent?kasperd (#21)

Kan det ikke være noget DHT eller Peer Exchange?

Jeg tror at der et nogenlunde konstant antal om ugen.

Men at medie interessen har været større de sidste uger, så vi bare hører mere om det.

De havde i det mindste hashed passwords med random salt.Cloud02 (#17)

dog har de ikke fortalt hvilken kryptering passwords er krypteret med...Qw_freak (#18)

Når de bruger random salt så bruger de sikkert også en OK hash algoritme.

Men uanset random salt og god hash algoritme, så er svage passwords stadig nemme at bryde via et dictionary attack.

antal brugere x antal kendte ord x tid for hash

er ikke stor nok.

For dem som er interesseret har jeg lavet en torrent af filenkasperd (#1)

Jeg har observeret noget trafik, som jeg synes er mærkeligt. Jeg har en enkelt bittorrent klient kørende for at seede. Det seed har ikke uploadet ret meget, det ser ud som om det meste bliver hentet fra det ene webseed jeg startede med.

Men at bittorrent klienten ikke uploader ret meget betyder dog ikke at den ikke har trafik. Den har en ustandselig kommunikation med et stort antal østeuropæiske IP adresser. Og hovedparten af de adresser den kommunikerer med kører Teredo (IPv6 over UDPv4 tunnel).

Jeg dumpede trafikken i tre minutter og så over 300 forskellige IP adresser.

Hvad kan være årsagen til at klienten kommunikerer med så mange IP adresser, hvis der ikke er nogen af dem som rent faktisk deltager i den samme torrent?

Klienten er Transmission og kører på Ubuntu 12.04.

Jeg håber det er en fejlcitering...fjols (#13)

Lidt mere information her:
http://www.zdnet.com/yahoo-confirms-400000-accounts-hacked-less-than-5-valid-7000000812/
http://techcrunch.com/2012/07/12/yahoo-confirms-apologizes-for-the-email-hack-says-still-fixing-plus-check-if-you-were-impacted-non-yahoo-accounts-apply/

Hvis det er den udmelding som Ekstra Bladet har taget udgangspunkt i, så er den blevet forkortet så meget, at man godt kan kalde det for en fejlcitering.

dog har de ikke fortalt hvilken kryptering passwords er krypteret med...Qw_freak (#18)

Man krypterer ikke passwords til den slags, man hasher dem, eller gør noget andet med dem. En kryptering kan godt indgå, men i så fald bruger man passwordet som nøgle, ikke som data.

Bortset fra det bør man selvfølgelig være åben om den algoritme man bruger. Et website der gerne ville demonstrere at de har tænkt sig om kunne vise den streng som gemmes i databasen, når man ændrer sit password.

Nu vi er i gang med diskussionen, så kender jeg en dansk serviceudbyder, som gemmer passwords i klartekst.