(11-05-2018, 10:07)TedM Skrev: Hvilket program åbner man sådan nogle filer med? :)

Jeg har bare imported .csv filerne i en MySQL database. Nemt og enkelt.

Lækkert post!

Du er på dust2 :o

Jeg har hjulpet med en meget lille del af netop den side. Jeg sagde til Oliver, som vidtnok var udvikler på den, at passwords skulle hashes og at queries ikke var escaped rigtigt. Han blev bare sur og holdt op med at svare uden at ordne problemet.

(12-05-2018, 14:59)Doctor Blue Skrev: Jeg har hjulpet med en meget lille del af netop den side. Jeg sagde til Oliver, som vidtnok var udvikler på den, at passwords skulle hashes og at queries ikke var escaped rigtigt. Han blev bare sur og holdt op med at svare uden at ordne problemet.

Sikke en idiot...

(12-05-2018, 14:59)Doctor Blue Skrev: Jeg har hjulpet med en meget lille del af netop den side. Jeg sagde til Oliver, som vidtnok var udvikler på den, at passwords skulle hashes og at queries ikke var escaped rigtigt. Han blev bare sur og holdt op med at svare uden at ordne problemet.

Ydermere stiller han sig uforstående over for, at oplysningerne ligger gemt uden kryptering:
"Der kan ikke ligge noget ukrypteret, vi havde sat programmet op til at hashe alle kodeord, så jeg kan ikke se, hvorfor det skulle ligge i klartekst, siger Oliver Rimmer."

http://www.dust2.dk/Nyheder/5536-deltog-...ne-kodeord

Oh well, han er sgu ikke for smart. :P

Har også kendskab til Oliver fra meget gamle dage. Hans udtalelse undre mig ikke, og så helt igennem at han kunne finde på at lave sådan en "fejl".

Nu har lækket også blive dækket i medierne, men det er en skam at Oliver ikke tager ansvar for sine handlinger.

- Siden var ikke lagt ned, men bare rykket til "nlparty.dk/nlp16/". Google eventuelt siden, hvis I ikke tror på mig. Siden har altid været sårbar overfor SQL injections, første gang jeg opdagede et hul var da siden åbnede i shoppen. Det hul var så blevet ordnet efter siden lukkede ned, men der var så stadig andre huller. Så det er ikke nogens skyld, som så mange andre påstår.
- Selvfølgelig har det været bevidst, at alle kodeord er blevet gemt viden siden af hashing. Ha har selv lavet siden. Hvis du Googler intext:"notsha1passwd", så kommer der kun resultater op omkring nlparty.

Pisse pinligt for ham. Og de har endnu ikke skrevet en opdatering på deres Facebook side, som opfordrer folk til at skifte deres kode. Er de ligeglade? Tag ansvar.
Jeg er langt fra den eneste som kendte til hullet!

(13-05-2018, 18:13)dumps Skrev: Nu har lækket også blive dækket i medierne, men det er en skam at Oliver ikke tager ansvar for sine handlinger.

- Siden var ikke lagt ned, men bare rykket til "nlparty.dk/nlp16/". Google eventuelt siden, hvis I ikke tror på mig. Siden har altid været sårbar overfor SQL injections, første gang jeg opdagede et hul var da siden åbnede i shoppen. Det hul var så blevet ordnet efter siden lukkede ned, men der var så stadig andre huller. Så det er ikke nogens skyld, som så mange andre påstår.
- Selvfølgelig har det været bevidst, at alle kodeord er blevet gemt viden siden af hashing. Ha har selv lavet siden. Hvis du Googler intext:"notsha1passwd", så kommer der kun resultater op omkring nlparty.

Pisse pinligt for ham. Og de har endnu ikke skrevet en opdatering på deres Facebook side, som opfordrer folk til at skifte deres kode. Er de ligeglade? Tag ansvar.
Jeg er langt fra den eneste som kendte til hullet!

Meh, der er en grund til at NL-Party ikke kunne kører rundt, tvivler på at Oliver giver et eneste fuck.

Var faktisk nysgerrig for at se om jeg selv lå i det dump. Det gør jeg sjovt nok ikke, jeg har ellers været til NLP før i tiden.
Men haha, "notsha1password".
Tænker, enten har leaker været inde og filtre imellem dem han kunne bruteforce (Lidt tvivlsomt, eftersom den throwaway kode jeg brugte dengang på ingen måde ikke kan bruteforces), ellers er det ret tydeligt hvad der er tænkt :P