Y
Забавно, а если соль это тоже хэш от аккаунта - вроде как опять сильно усложняется подбор входных данных ( нужен один который в разных алгоритмах выдаст нужные хэши для коллизии)
нет
Size: a a a
2020 September 10
MV
Ну это не я ношусь по чатам со скандалами, интригами и расследованиями. Расскажите почему это должно быть важно?
Для меня это показалось важным т.к. интересно как в огромной компании, которая обслуживает критические функции десятком миллионов людей и которая имеет имидж технологической компании, профукивает такой базовый компонент.
Если тебе это не важно, то имеешь право на свое мнение. И что? Не интересует - проходи мимо. Но зачем огненно писать о том, насколько эта тема тебя не интересует? Да еще и использовать голословно использовать 42 лямов пользователей да еще и без аргументов? "Большинству из 42 лямов пользователей на это пофиг":
1. про большинство - это голословно. Чтение мыслей.
2. "технические детали не понятны" не тождественно "пофиг"
3. "пофиг для большинства" не тождественно "не важно". Вообще странно представить, что проблемы с безопасностью денег, вкладчиков не интересуют
4. Про "пофиг или не пофиг" вообще не шел разговор. Тут говорили о деталях конкретной косяковой имплементации (разработки и/или СММ). При чем тут вообще десятки миллионов пользователей?
Т.е. такое впечатление, что ты использовал strawman fallacy т.е. построил какое-то своё чучело, которое одарил мнениями, которые никто не говорил, а потом как ураган прошелся и без проблем завалил это пугало и празднуешь победу.
Вот такое у меня создалось впечатление.
Если тебе это не важно, то имеешь право на свое мнение. И что? Не интересует - проходи мимо. Но зачем огненно писать о том, насколько эта тема тебя не интересует? Да еще и использовать голословно использовать 42 лямов пользователей да еще и без аргументов? "Большинству из 42 лямов пользователей на это пофиг":
1. про большинство - это голословно. Чтение мыслей.
2. "технические детали не понятны" не тождественно "пофиг"
3. "пофиг для большинства" не тождественно "не важно". Вообще странно представить, что проблемы с безопасностью денег, вкладчиков не интересуют
4. Про "пофиг или не пофиг" вообще не шел разговор. Тут говорили о деталях конкретной косяковой имплементации (разработки и/или СММ). При чем тут вообще десятки миллионов пользователей?
Т.е. такое впечатление, что ты использовал strawman fallacy т.е. построил какое-то своё чучело, которое одарил мнениями, которые никто не говорил, а потом как ураган прошелся и без проблем завалил это пугало и празднуешь победу.
Вот такое у меня создалось впечатление.
С
Хороший вариант. Ещё?
Это для начала неправда. Полно некрууглых люков
СА
я-то ответ знаю. но слабо представляю какой рукожоп провалит квадратный люк. в праге полно квадратных
Я не уверен, что на этот вопрос существует единственно правильный ответ. Мне приятно иногда думать, что это просто потому, что дырки в земле обычно круглые, и люки просто делают по их форме.
СА
Это для начала неправда. Полно некрууглых люков
Я не говорю, что все люки круглые. Я спрашиваю, почему те, что круглые - круглые?
С
допустим у тебя пароль длинной 10 символов.
один из них спец символ (их штук 5), пусть всего символов штук 30 а в обычно алфавите 25.
что больше 25^10 или 5*30^9 ?
один из них спец символ (их штук 5), пусть всего символов штук 30 а в обычно алфавите 25.
что больше 25^10 или 5*30^9 ?
Ещё бы кто ораклу это рассказал
Y
Для меня это показалось важным т.к. интересно как в огромной компании, которая обслуживает критические функции десятком миллионов людей и которая имеет имидж технологической компании, профукивает такой базовый компонент.
Если тебе это не важно, то имеешь право на свое мнение. И что? Не интересует - проходи мимо. Но зачем огненно писать о том, насколько эта тема тебя не интересует? Да еще и использовать голословно использовать 42 лямов пользователей да еще и без аргументов? "Большинству из 42 лямов пользователей на это пофиг":
1. про большинство - это голословно. Чтение мыслей.
2. "технические детали не понятны" не тождественно "пофиг"
3. "пофиг для большинства" не тождественно "не важно". Вообще странно представить, что проблемы с безопасностью денег, вкладчиков не интересуют
4. Про "пофиг или не пофиг" вообще не шел разговор. Тут говорили о деталях конкретной косяковой имплементации (разработки и/или СММ). При чем тут вообще десятки миллионов пользователей?
Т.е. такое впечатление, что ты использовал strawman fallacy т.е. построил какое-то своё чучело, которое одарил мнениями, которые никто не говорил, а потом как ураган прошелся и без проблем завалил это пугало и празднуешь победу.
Вот такое у меня создалось впечатление.
Если тебе это не важно, то имеешь право на свое мнение. И что? Не интересует - проходи мимо. Но зачем огненно писать о том, насколько эта тема тебя не интересует? Да еще и использовать голословно использовать 42 лямов пользователей да еще и без аргументов? "Большинству из 42 лямов пользователей на это пофиг":
1. про большинство - это голословно. Чтение мыслей.
2. "технические детали не понятны" не тождественно "пофиг"
3. "пофиг для большинства" не тождественно "не важно". Вообще странно представить, что проблемы с безопасностью денег, вкладчиков не интересуют
4. Про "пофиг или не пофиг" вообще не шел разговор. Тут говорили о деталях конкретной косяковой имплементации (разработки и/или СММ). При чем тут вообще десятки миллионов пользователей?
Т.е. такое впечатление, что ты использовал strawman fallacy т.е. построил какое-то своё чучело, которое одарил мнениями, которые никто не говорил, а потом как ураган прошелся и без проблем завалил это пугало и празднуешь победу.
Вот такое у меня создалось впечатление.
AFAIK сервис о котором мы говорим находится под PCI DSS -> а значит все что тут обсуждали - херь
AS
Почему канализационные люки - круглые?
Простейшая фигура равной ширины, легко изготавливается и дырки под нее- тоже. Но вообще не везде люки круглые, полно и квадратных
С
Я не говорю, что все люки круглые. Я спрашиваю, почему те, что круглые - круглые?
Потому что количество геометрических форм ограничено.
J
Stas
а вы точно гугл?
в гугл щас вот так надо
С
(я знаю якобы верный ответ)
СА
Потому что количество геометрических форм ограничено.
Тогда и треугольные - треугольные поэтому же.
Y
все, я зачехляю ноут, больше длинные сообщеньки писать не буду. извинити
С
Тогда и треугольные - треугольные поэтому же.
Монтажник не пролезет
Y
А про люки. Их надо делать в виде треугольника Рело. А то скучно круглые делать
AS
нет
Почему ? Искренний вопрос
S
Я не уверен, что на этот вопрос существует единственно правильный ответ. Мне приятно иногда думать, что это просто потому, что дырки в земле обычно круглые, и люки просто делают по их форме.
скорее люк круглый, потому что крышка в этом случае дешевле при сопоставимой площади отверстия с прямоугольным или квардартным
S
*дешевле в производстве
СА
Stas
скорее люк круглый, потому что крышка в этом случае дешевле при сопоставимой площади отверстия с прямоугольным или квардартным
Я думаю, что в стоимости колодца стоимость крышки - незначительная величина.
Y
Почему ? Искренний вопрос
ну мы с вами разные модели угроз рассматриваем. Если у вас украли базу, то и хэши скорее всего тоже. а значит все эти попытки защититься бессмысленны