Comentarios en: Bases de datos, passwords, seguridad y otras yerbas http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/ Historias, pensamientos, ideas y proyectos de un programador viviendo en Buenos Aires, Argentina. Wed, 25 Jan 2012 21:39:49 -0800 http://wordpress.org/?v=2.8.6 hourly 1 Por: Joslyn Kah http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-12692 Joslyn Kah Fri, 09 Sep 2011 06:10:59 +0000 http://blog.cuerty.com/?p=178#comment-12692 <a href="http://canada.morganintl.com/Menu/morganPrograms/CFA/TheStallaReviewfortheCFAExams/TheStallaApproach.html" rel="nofollow">Stalla CFA Level 1</a> study materials are the finest method to passing the financial analyst test. Stalla CFA Level 1 study materials are the finest method to passing the financial analyst test.

]]> Por: Vibram FiveFingers http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-12194 Vibram FiveFingers Wed, 24 Aug 2011 17:20:33 +0000 http://blog.cuerty.com/?p=178#comment-12194 Cool post, just subscribed.Hey, there's more to metalheads than long hair -- they're always working on their craft. I enjoyed reading your post and I like your take on the issue Cool post, just subscribed.Hey, there’s more to metalheads than long hair — they’re always working on their craft.

I enjoyed reading your post and I like your take on the issue

]]> Por: Jacquelynn Berman http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-9099 Jacquelynn Berman Wed, 08 Jun 2011 17:02:33 +0000 http://blog.cuerty.com/?p=178#comment-9099 If you are looking for a pair of perfect definition tone quality headphones, you can pay attention to our <a href="http://www.vibramfivefingersshoes.co.uk" rel="nofollow">monster beats by dre</a> outlet. I promise you can find your favorite headphones in our <a href="http://www.vibramfivefingersshoes.co.uk" rel="nofollow">monster beats pro</a>, and you may fall in love with the <a href="http://www.vibramfivefingersshoes.co.uk" rel="nofollow">beats by dre</a> pro for its fashionable design and the perfect tone quality when you experienced them in the first time. It can help you cure your bad mood and relax you when you are under the great pressure, so it can be your best friends in your life time. If you are looking for a pair of perfect definition tone quality headphones, you can pay attention to our monster beats by dre outlet. I promise you can find your favorite headphones in our monster beats pro, and you may fall in love with the beats by dre pro for its fashionable design and the perfect tone quality when you experienced them in the first time. It can help you cure your bad mood and relax you when you are under the great pressure, so it can be your best friends in your life time.

]]> Por: Gustavo http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-2669 Gustavo Thu, 25 Mar 2010 13:11:40 +0000 http://blog.cuerty.com/?p=178#comment-2669 Creo que repercutió negativamente porque un emprendimiento que cuenta con 3.2 millones de U$S de inversiòn, esté basado en un sistema hecho por freelancers. Cuando lo empezaron a desarrollar internamente, no lo reescribieron desde cero, además de no contratar gente calificada por los niveles de sueldo que pagan. Espero que hayan aprendido la lección: programadores bien pagos e idóneos y sistemas en base a frameworks bien conocidos (ej.: Symfony o Zend Framework) Creo que repercutió negativamente porque un emprendimiento que cuenta con 3.2 millones de U$S de inversiòn, esté basado en un sistema hecho por freelancers. Cuando lo empezaron a desarrollar internamente, no lo reescribieron desde cero, además de no contratar gente calificada por los niveles de sueldo que pagan.
Espero que hayan aprendido la lección: programadores bien pagos e idóneos y sistemas en base a frameworks bien conocidos (ej.: Symfony o Zend Framework)

]]> Por: qwerty http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-2665 qwerty Thu, 25 Mar 2010 01:15:46 +0000 http://blog.cuerty.com/?p=178#comment-2665 @Ezequiel: efectivamente, las saltearon, como esta dando vueltas en twitter un rt de algo que dije por chat: "Quizás pensaron que base64 es 59 veces más groso que md5" @Ezequiel: efectivamente, las saltearon, como esta dando vueltas en twitter un rt de algo que dije por chat: “Quizás pensaron que base64 es 59 veces más groso que md5″

]]> Por: Matiu http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-2664 Matiu Thu, 25 Mar 2010 00:18:15 +0000 http://blog.cuerty.com/?p=178#comment-2664 Excelente post! Gracias. Guardar password en texto plano es inaceptable. O de vago o de ignorante. Lo lamento profundamente por Geelbe. Excelente post! Gracias.

Guardar password en texto plano es inaceptable. O de vago o de ignorante.

Lo lamento profundamente por Geelbe.

]]> Por: Ezequiel http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-2663 Ezequiel Wed, 24 Mar 2010 23:02:27 +0000 http://blog.cuerty.com/?p=178#comment-2663 Un dato de color. Habiendo visto algunas contraseñas me parece que no solo las encodearon con base64... también las saltearon??? Si desencriptas las contraseñas terminan todas igual... Estoy en lo correcto o hay algo que me estoy perdiendo? Un dato de color. Habiendo visto algunas contraseñas me parece que no solo las encodearon con base64… también las saltearon??? Si desencriptas las contraseñas terminan todas igual…

Estoy en lo correcto o hay algo que me estoy perdiendo?

]]> Por: alejolp http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-2662 alejolp Wed, 24 Mar 2010 19:13:47 +0000 http://blog.cuerty.com/?p=178#comment-2662 eehh, no habia leido todo lo que escribiste. el link que te dejé ya lo tenías ahi... :) el problema con las salted es que podés armarte una rainbow con esa salt, y estás en la misma que usando md5/sha1. eehh, no habia leido todo lo que escribiste. el link que te dejé ya lo tenías ahi… :)

el problema con las salted es que podés armarte una rainbow con esa salt, y estás en la misma que usando md5/sha1.

]]> Por: alejolp http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-2661 alejolp Wed, 24 Mar 2010 17:54:01 +0000 http://blog.cuerty.com/?p=178#comment-2661 Hace poco me crucé con esto, Un paso mas allá de las salted passwords How to safely store a password: http://codahale.com/how-to-safely-store-a-password/ Saludos! Hace poco me crucé con esto, Un paso mas allá de las salted passwords

How to safely store a password:
http://codahale.com/how-to-safely-store-a-password/

Saludos!

]]> Por: qwerty http://blog.cuerty.com/2010/03/24/bases-de-datos-passwords-seguridad-y-otras-yerbas/#comment-2659 qwerty Wed, 24 Mar 2010 16:28:07 +0000 http://blog.cuerty.com/?p=178#comment-2659 @Eric Londaits: Estoy de acuerdo, SQL Injection no es aceptable ni remotamente, solamente queria aclarar que era comun por si alguien no-tecnico leia el articulo (despues de todo es el item #2 en la lista de los errores mas comunes cuando uno programa: http://www.sans.org/top25-programming-errors/). Considero que sitios como Geelbe, que manejan transacciones comerciales de una u otra forma deberian ser scaneados regularmente con herramientas como Peach Fuzzer, scapy y w3af. Eso y tener programadores que sean concientes de lo que hacen. @Eric Londaits: Estoy de acuerdo, SQL Injection no es aceptable ni remotamente, solamente queria aclarar que era comun por si alguien no-tecnico leia el articulo (despues de todo es el item #2 en la lista de los errores mas comunes cuando uno programa: http://www.sans.org/top25-programming-errors/).

Considero que sitios como Geelbe, que manejan transacciones comerciales de una u otra forma deberian ser scaneados regularmente con herramientas como Peach Fuzzer, scapy y w3af. Eso y tener programadores que sean concientes de lo que hacen.

]]>