можно мне пароль свой вспомнить?

т.е. я пароль свой знаю - но данные редактировать не могу. У меня там в персонялиях висит watswrong.html но это было прикольно года 4 назад. ссылку с тех пор снесли.

http://www.linux.org.ru/logout.jsp, там есть ссылка "Забыли пароль?"

Кстати, XSRF на ЛОРе так и не пофиксили...

пароль я помню =) но по этому паролю не могу изменить свои данные. Ссылка в профайле уже устарела лет на 5 =)

Встречное предложение: не пароль вспомнить, а логин забыть.

Отправил. К стати, его довольно легко подобрать, поторопись.

spasibo!

>Отправил.

В базе ЛОРа пароли хранятся в plain text???

Дык это давно извесно.

Да, тебя это пугает? За то его можно восстанавливать.

> Да, тебя это пугает? За то его можно восстанавливать.

Дык они небось ещё и по сетям в plain-text бегают, ась?

Уж сколько лет твердили миру, что лишь соляра с SSL'ем его спасёт от разрушенья...

Невозможность восстановить - не самая сильная в мире трагедия. Это легко компенсируется возможностью сменить.

Хотя хранение в plain text возможно тоже фигня против ядерной войны.

По-моему пароль на LOR не на столько глобально-ценная вещь, чтобы параноидально подходить к его защите. Если SSL - то сертификат должен быть с нормальным СА, а иначе это профанация.

>Если SSL - то сертификат должен быть с нормальным СА, а иначе это профанация.

По крайней мере это спасает от простых снифферов и от атак, которые происходят только при последующих подключениях.

> Уж сколько лет твердили миру, что лишь соляра с SSL'ем его спасёт от разрушенья...

Ой, я помню четыре года назад в коде SSL нашли БОЛЬШУЮ дырыщу, через которую взломали КУЧУ сайтов.

>По-моему пароль на LOR не на столько глобально-ценная вещь, чтобы параноидально подходить к его защите.

С таким подходом в мире особо ценных вещей нет вообще. А банальная хеш-функция не особо сложна в реализации хранения паролей. А если учесть, что немало людей использует 1 (один) логин/пароль на несколько ресурсов, то возникает опасность несанкционированного использования оных не только на ЛОРе.

Что я хотел сказать? Ах нет! Да! Паранойя - штука иногда полезная.

>Хотя хранение в plain text возможно тоже фигня против ядерной войны.

Вы таки можете дать гарантию, что если во всем мире все данные будут хранится в plain text, то не только наступит вендокапец, но и ядерной войны не будет? :)

Вообще то та электронно-механический ключ на жёсткой логике. А пароль так - для отвода глаз.

>По-моему пароль на LOR не на столько глобально-ценная вещь, чтобы параноидально подходить к его защите.

Если, например, стырят базу ЛОРа, то значительная часть паролей подойдёт к почтовым ящикам пользователей ЛОРа. И ящики пользователей замечательно можно будет использовать для рассылки спама.

Кстати, обычно почтовые адреса тоже не хранятся, а только их хэши — при восстановлении пароля на нормальных ресурсах пользователь сам вписывает свой почтвый ящик, и он сверяется с хранящимся в базе хэшем.

Тогда их нельзя будет восстанавливать.

Это все наследие прошлого. Кто-нибудь когда-нибудь переделает.

>Это все наследие прошлого. Кто-нибудь когда-нибудь переделает.

Только не раньше вики!

>Невозможность восстановить - не самая сильная в мире трагедия.

Во-во. Забуду пароль - вернусь в анонимусы.