https://kvarkson.com/ruWed, 24 May 2023 19:11:36 GMTNikola (getnikola.com)http://blogs.law.harvard.edu/tech/rsshttps://kvarkson.com/posts/6-iyunya-paroli-ubezhali.htmlkvarkson<h3><strong>Новости</strong></h3> Из <strong>LinkedIn</strong> вчера в сеть <strong>"утекли" 6.5 миллионов паролей</strong>. Они хранились в базе в виде <strong>SHA1 без какой-либо соли</strong>. Настоятельно рекомендую на всякий случай сменить свой пароль там (на <a href="http://www.itworld.com/node/280302" target="_blank">itworld</a> даже описали, как это сделать, так как UI сервиса не самый человечный). Вот <a href="http://mashable.com/2012/06/06/6-5-million-linkedin-passwords" target="_blank">здесь</a> узнал о прецеденте, а позже сервис <a href="http://mashable.com/2012/06/06/linkedin-passwords-hacked-confirmation" target="_blank">подтвердил</a> свою ошибку и извинился. Продолжая тему <strong>LinkedIn</strong> - в мобильных приложениях этого сервиса <strong>данные о встречах из календаря передавались в незашифрованном виде</strong>. Вот <a href="http://arstechnica.com/apple/2012/06/your-iphone-calendar-isnt-privateat-least-if-you-use-the-linkedin-app/" target="_blank">новость</a> (by <a href="https://twitter.com/#!/ChippDronn" target="_blank">@ChippDronn</a>). Но и здесь руководство сервиса опередило всех обвиняющих и собирается выпустить обновление, в котором данные календаря собираться не будут. <a href="http://www.itworld.com/security/280219/linkedin-stops-collecting-calendar-meeting-notes-through-its-mobile-apps" target="_blank">Вот пруф</a>. <strong>Google Street View</strong> запустил <strong>пешеходные камеры</strong>. Наконец-то мы увидим все переулки, какими бы красивыми они не были. Новость на <a href="http://habrahabr.ru/post/145364/" target="_blank">хабре</a>. Вчера произошло обновление<strong> Google Maps</strong> для <strong>Android</strong>. Теперь есть возможность скачивать карты и использовать программу оффлайн. Читайте <a href="http://mashable.com/2012/06/06/google-maps-offline" target="_blank">здесь</a>. Вот хорошая статья на <a href="http://techcrunch.com/2012/06/06/google-maps-for-mobile-gets-offline-maps" target="_blank">techrcunch</a> по поводу этой и предыдущей новости. <h3><strong>Проекты и сервисы</strong></h3> "Вдохновленный" историей с <strong>LinkedIn</strong> и последним выпуском <strong>radio-t</strong>, где обсуждался угон хешей паролей из разных ресурсов я нашел открытую базу обратных соответствий хешей (<strong>md5</strong> и <strong>sha1</strong>, а также <strong>crc32</strong> и <strong>base64</strong> форма) распространенных фраз <strong><a href="http://haq4u.com/" target="_blank">haq4u</a></strong>. Проверьте, не попал ли ваш пароль в базу. <h3></h3>androidgoogle mapsGoogle Street Viewhaq4ulinkedinSHA1Дайджестданные о встречах из календаря передавались в незашифрованном видепешеходные камерыhttps://kvarkson.com/posts/6-iyunya-paroli-ubezhali.htmlThu, 07 Jun 2012 09:38:39 GMT