|
3 июля 2011, 7:53:51 PM | # 1 |
Сообщения: 980
цитировать ответ |
Re: Pushpool может проверяться Hashpasswords?
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Я думаю, что я видел, кто-то предложить это не так давно не может найти нить, но есть ли способ изменить pushpool JSON для проверки хеширования паролей? Я пытался делать пароль ( `пароль), но это на самом деле просто проверяет хэшируются-хэш пароля. Какие-либо предложения?
|
6 июля 2011, 1:39:59 AM | # 2 |
Сообщения: 1260
цитировать ответ |
Re: Pushpool может проверяться Hashpasswords?
Получил 1806 Биткоинов
Реальная история. Там есть много способов сделать это, это зависит от того, как паролей хэшированных в базе данных. Pushpool не использует JSON для извлечения паролей, он использует вызовы API к базе данных по выбору.
Но ... возникает вопрос о том, зачем хэш паролей рабочих, так как худшее кто-то мог бы сделать с ним представить акции на свое имя (о ужас!). |
6 июля 2011, 9:57:09 AM | # 3 |
Сообщения: 980
цитировать ответ |
Re: Pushpool может проверяться Hashpasswords?
LOL Я думал, что то же самое, но кажется, что unknowledgable пользователи думают иначе, и это влияет, как мое программное обеспечение смотрит в сторону широкой общественности.
Кроме того, еще обратите внимание, что было упомянуто мне, что часто пользователи будут использовать их же пароль в качестве работника для их логин пароль, который своего рода неудобства к тем, кто управляет шахтеров. Я предполагаю, что я мог заставить их не иметь пароль, но снова unknowledgable пользователи будут все над этой идеей, а также. |
12 июля 2011, 11:30:47 PM | # 4 |
Сообщений: 42
цитировать ответ |
Re: Pushpool может проверяться Hashpasswords?
Я считаю, что я просто Салль запрос тянуть за это на GitHub счет jgarzik в.
У меня есть вопрос ... почему требуют пароли на всех? Если вы беспокоитесь о ком-то крадет их .. почему бы не просто избавиться от паролей в целом и сказать людям, чтобы держать их рудничные USERNAMES секрет как пароль? Как вы сказали, что это большое дело с кем-то представление акций на свое имя? |
13 июля 2011, 12:25:20 AM | # 5 |
Сообщения: 980
цитировать ответ |
Re: Pushpool может проверяться Hashpasswords?
Я считаю, что я просто Салль запрос тянуть за это на GitHub счет jgarzik в. У меня есть вопрос ... почему требуют пароли на всех? Если вы беспокоитесь о ком-то крадет их .. почему бы не просто избавиться от паролей в целом и сказать людям, чтобы держать их рудничные USERNAMES секрет как пароль? Как вы сказали, что это большое дело с кем-то представление акций на свое имя? В конечном счете его психологическое, кажется, много n00bs склонны думать, что их шахтеры могут получить за побежал с из паролей. Я получаю забавные вопросы, как тот весь день. но не могу винить их все мы были когда-то n00bs |
13 июля 2011, 3:27:42 AM | # 6 |
Сообщения: 1260
цитировать ответ |
Re: Pushpool может проверяться Hashpasswords?
Ну, чтобы ответить на ваш вопрос, вам нужно будет изменить DB-mysql.c и в my_pwdb_lookup функции, изменение "вернуться pass_ret;" в "вернуть <хэш-функция>(Pass_ret);"
Кстати, никто никогда не говорил мне, что-нибудь о хэширования паролей рабочих на моем бассейне. |
13 июля 2011, 1:31:49 PM | # 7 |
Сообщения: 140
цитировать ответ |
Re: Pushpool может проверяться Hashpasswords?
Мне нравится решение Eligius лучше. Мое имя пользователя является адрес, который я хочу, платежи, отправленные. Существует не способ кто-то может украсть мою работу *, и я не должен управлять кучу разных имен пользователей, паролей, или проверить адрес назначения был изменен. Я задумался на некоторое время о том, как трудно было бы создать принимающий адрес, который соответствует первым 5-8 символов чужого адреса. Сколько людей на самом деле проверить ВЕСЬ адрес при проверке их горнодобывающие платежи идут в правильном месте? * Они могли бы украсть мой бумажник, но в тот момент моя добыча пароль является наименьшим из моих проблем. |
13 июля 2011, 2:59:18 PM | # 8 |
Сообщения: 980
цитировать ответ |
Re: Pushpool может проверяться Hashpasswords?
хмм интересную идею bcfourm.
и Инаба, его в основном те, кто скачивает мое программное обеспечение, то те, кто присоединиться к моему бассейн |