mboost-dp1
newz.dk
Jeg stod på listen over bruger:
http://linuxholocaust.blogspot.com/
Men har rettet mit password nu, så forhåbenligt er der ikke nogen som får skrevet et indlæg i mit navn... Men tjek om i står på listen.
God jul til alle
/GZZ
http://linuxholocaust.blogspot.com/
Men har rettet mit password nu, så forhåbenligt er der ikke nogen som får skrevet et indlæg i mit navn... Men tjek om i står på listen.
God jul til alle
/GZZ
jeg er fandme glad for at det er min gamle mail, og ikke min nuværende.. den blev så over-spammet hver eneste dag at jeg skiftede :P.. og nu er jeg lidt mere forsigtig med hvor jeg skriver den..
Se på tallene, det er kun 5000 ud af ihvertfald 25000 users data de har lagt ud. Så du er ikke sikker bare fordi du ikke er på listen
Det er sgu skuffende at et nørd-site ikke har sikkerheden i orden. Men det er menneskeligt at begå fejl, men træls at blive berørt af fejlen.
God jul.
God jul.
Det var da utroligt... Jeg skammer mig over jer Newz.. I har tilsyndeladende ikke krypteret passwordsne ordenligt! Jeg vil gerne høre hvad i bruger til at kryptere med og om i i så fald gider ændre det så det ikke er muligt for folk at dekryptere lidt over 5000 passwords på under en dag! Jeg er på nippet til at slette min bruger og skride fra jeres site af. For hvis et nyhedssite for nørder ikke kan finde ud af at overholde deres sikkerhed så er det ikke et sted for mig. Undskyld de sure opstød.. Men det er sku ikke ret fedt der her.
#63 hvis du læser hvad TGG skriver så er det på listen taget direkte fra filen http://newz.dk/phpAdsNew/.conf.bak, hvor det hele stod i cleartext, så alle kunne downloade det. TGG har ikke hacket en skid - de har bare downloadet en fil...
#65 Well det gør det da absolut ikke bedre! Det skræmmer mig fra vid og sans at Newz.dk gemmer deres brugeres passwords i cleartekst! Hvem er den tumpe der ikke har brugt sin hjerne i det her tilfælde?! Undskyld jeg vrisser.. Men det er tæmmelig ukøgtigt synes jeg!!
Nårh, jamen så fik jeg da i alt fald ændret mit password på div. andre sites. Irriterende at der er nogle som skal drive vandalisme på den måde.
Jeg har aldrig nogensinde før ændret så mange passwords på så mange sites på så kort tid. :-/ Og newz.dk er lige rykket et par pladser ned i forhold til de sider, som jeg forventer er sikre og kryptere deres brugeres passwords.. ordentligt! Altså jeg kan forstå hvis det er en eller anden bette privat side på lars tyndskids server i langtbortistan hvor sikkerheden måske ikke er i top ... Men newz.dk?!?!?! :S
Se hvis nu de havde cracket systemet, og givet os vores edit funktion tilbage... Ak ja!... ;)
#26 mathias
Er er underlige årsager ikke med på listen, så det gør du da bare.. ;)
Men okay har nu heller aldrig brugt qwerty som password.. :)
Gerne i stil med: ypySimimiK
#26 mathias
Sidder lige og overvejer at logge ind som skidrow og skrive at hvis man havde brugt Windows til serveren så var det aldrig sket
Er er underlige årsager ikke med på listen, så det gør du da bare.. ;)
Men okay har nu heller aldrig brugt qwerty som password.. :)
Gerne i stil med: ypySimimiK
Jeg må sige, jeg forventede mig faktisk mere af newz.dk's brugere... Godt at mit password kun er et gammelt uge-password. :)
Hvad med omgående at resette alle gamle passwords og emaile nye ud til de kompromitterede brugere. Det var nok det første man burde gøre. Men det er selvfølgelig lidt sent nu...
Efter at newz blev lavet om kan jeg ikke ændre mine indstillinger.. bruger FireFox 2 og sidder bag en Mac OS X Panther maskine??
Så gemmer i fucking passwords som klartekst? Hvad sker der for jer! Og det her skulle være et newssite for nørder, der har bare NOGENLUNDE tjek på tingene.
Sletter hermed min bruger, DET ER EN OMMER
Sletter hermed min bruger, DET ER EN OMMER
Det er KRAFTEDEME ikke iorden det her, newz.dk. Ja, undskyld, men jeg bli'r sgu gal over sådan noget, ikke mindst de nolife tumper der har siddet og "hacket"siden, men ligeså meget jer. Få jer noget ordenligt sikkerhed!
folk bruger ofte også deres passwords på deres email konto, så det er ikke nok bare at skifte det her, det skal skiftes alle steder. Mine kontoer står der heldigvis ikke. så det må være en gammel liste.
Utroligt at dette kan ske!! Det er åbenbart et par knægte som tror de er nogle helvedes karle.. Er det ikke muligt at finde frem til ham Rory?? Mig og et par andre gutter vil gerne lave lidt sjov med hans fingre;)
#90 + alle: den offentligtgjorte liste er kun en lille del af alle de passwords de har, så medmindre i har ændret password indenfor den sidste måneds tid eller sådan noget, så har tgg jeres password. Forresten så ser det ud til at tgg har ændret passwords på gmail accounts, hos folk som havde samme gmail password som på deres newz.dk account!
Der skal lige blæres lidt mere, åbenbart.. http://linuxholocaust.blogspot.com/2007/12/breakin...
Når det kommer til onlinesikkerhed kan man aldrig være for paranoid, men hvis ikke I står på listen og hvis I har relativt avanceret password, tvivler jeg altså på at det er så slemt - ALLE de passwords der er på den liste over frigivede navne er meget simple - og som de selv skriver i den nye update, er passwords hashed med SHA-256 (dog tilsyneladende uden salt) - det gør det mere sandsynligt at det er er en form for dictionary attack eller rainbow table der er kastet efter skidtet. Hvis der havde været mere avancerede passwords (kombinationer af tal og store/små bogstaver, f.eks.) havde jeg været (mere) bekymet.
Efter hvad der står i TGGs nyeste blog post, så var filen ikke en med passwords, men et eval script der blev brugt til at kører user defined php kode på serveren.
Newz.dk staff: Det er en OM'er. Hvis det er sandt hvad der står, så lyder det ganske enkelt ikke til at i er kompetente nok til at kører en side som newz.dk. (og hvis nogen undrer sig over code tagget midt inde i det hele, så er det fordi der er en bug, så jeg ikke kan sætte et linieskift ind der...)
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund