Некорректная обработка пароля из Emoji

на лор?

Плюсую. Нужно ограничить символами ascii.

дело же не в символах, а в кодировке

ща тебя забанят за выкладывание пароля

И не больше восьми символов(так было в icq после приобретения mail)!

Опубликована дата релиза SUSE 10.1 (комментарий)

Цитата актуальна как никогда )

О, у вас, наверное, и пробелы в именах файлов нельзя иметь? ._.

Только эмодзи или вообще «странные» символы? ★, например?

Построили как-то раз баню напротив жилого дома. На третьем этаже бани было женское отделение, а в доме напротив жил толстяк, которому хотелось переехать на первый этаж. И вот он идет в жилкомитет и говорит, что ему из его квартиры видно всю женскую баню и всех баб. Пришла комиссия, толстяк подводит их к окну и говорит:

- Вот, полюбуйтесь.

- Ну что вы, отсюда же ничего не видно - ваши окна чуть-чуть ниже окон бани.

- Да?! - не унимается толстяк, - а вы на шкаф залезьте!

Шлангуй - не шлангуй, все равно получишь… ЛОР!

У кого «у нас»?

Угадал автора по заголовку.

Надо сделать, чтобы удавалось сменить, но не удавалось войти.

Всегда можешь дописать код и сделать "пулл-реквест", знаешь ли.

Да, чтобы брутить было проще!

Наобор же. С юникодом проще.

Аргументируй.

При одинаковой байтовой длинне.

Если пароль должен быть человеконабираем, то, во-первых, на клаве нету юникодных символов, значит ты будешь набирать его из окошка выбора смуликов. Чтобы обеспечить хоть какую-то энтропию в сравнении с аски, нужно будет выбирать юникод симловы из разных диапазонов, значит нужно будет долго шерстить по списку смуликов, что будет очень впадлу почти всем. Во-вторых, еще зависит от того, в какой кодировке пароли обрабатываются на сервере, если в фиксированой 4-х байтной, то это еще хуже. Т.е. если уже и набирать пароли непечатными символами, то почему не использовать расширенную АСКИ и ее непечатные симлолы? Они все влезают на одну страницу, т.е. максимальное разнообразие. А если используется манагер паролей, то юникод еще больше ненужон.

Хотя, конечно, тут нужно считать. И вообще, если сюда подлючать человеческие паттерны паролей, это тема на целую статью в научный журнал.

https://pic4a.ru/21/ZR0.jpg

Лол. Это где? :D

На картинке. Вряд ли это реально где-то сделано.

При одинаковой байтовой длине пароль в ASCII будет брутить всё ещё проще, т.к. на байт ASCII приходится только 128 символов.

А если длина пароля не ограничена? Или считается в символах, а не байтах?

Если пароль должен быть человеконабираем, то, во-первых, на клаве нету юникодных символов, значит ты будешь набирать его из окошка выбора смуликов.

В 2k23 году пора бы уже не руками пароли набирать, а копировать их из менеджера паролей.

Почитай неплохую статью по теме паролей, если интересно. Или вот ещё одна.