Вернуться   Биткоин Форум > Разработка и Техническое Обсуждение
3 июля 2011, 7:53:51 PM   # 1
 
 
Сообщения: 980
Цитировать по имени
цитировать ответ
по умолчанию Re: Pushpool может проверяться Hashpasswords?

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Я думаю, что я видел, кто-то предложить это не так давно не может найти нить, но есть ли способ изменить pushpool JSON для проверки хеширования паролей? Я пытался делать пароль ( `пароль), но это на самом деле просто проверяет хэшируются-хэш пароля. Какие-либо предложения?
Xenland сейчас офлайн Пожаловаться на Xenland   Ответить с цитированием Мультицитирование сообщения от Xenland Быстрый ответ на сообщение Xenland


Как заработать Биткоины?
Без вложений. Не майнинг.


6 июля 2011, 1:39:59 AM   # 2
 
 
Сообщения: 1260
Цитировать по имени
цитировать ответ
по умолчанию Re: Pushpool может проверяться Hashpasswords?

Получил 1806 Биткоинов
Реальная история.





Там есть много способов сделать это, это зависит от того, как паролей хэшированных в базе данных. Pushpool не использует JSON для извлечения паролей, он использует вызовы API к базе данных по выбору.

Но ... возникает вопрос о том, зачем хэш паролей рабочих, так как худшее кто-то мог бы сделать с ним представить акции на свое имя (о ужас!).

Инаба сейчас офлайн Пожаловаться на Инаба   Ответить с цитированием Мультицитирование сообщения от Инаба Быстрый ответ на сообщение Инаба

6 июля 2011, 9:57:09 AM   # 3
 
 
Сообщения: 980
Цитировать по имени
цитировать ответ
по умолчанию Re: Pushpool может проверяться Hashpasswords?

LOL Я думал, что то же самое, но кажется, что unknowledgable пользователи думают иначе, и это влияет, как мое программное обеспечение смотрит в сторону широкой общественности.
Кроме того, еще обратите внимание, что было упомянуто мне, что часто пользователи будут использовать их же пароль в качестве работника для их логин пароль, который своего рода неудобства к тем, кто управляет шахтеров. Я предполагаю, что я мог заставить их не иметь пароль, но снова unknowledgable пользователи будут все над этой идеей, а также.
Xenland сейчас офлайн Пожаловаться на Xenland   Ответить с цитированием Мультицитирование сообщения от Xenland Быстрый ответ на сообщение Xenland

12 июля 2011, 11:30:47 PM   # 4
 
 
Сообщений: 42
Цитировать по имени
цитировать ответ
по умолчанию Re: Pushpool может проверяться Hashpasswords?

Я считаю, что я просто Салль запрос тянуть за это на GitHub счет jgarzik в.

У меня есть вопрос ... почему требуют пароли на всех?

Если вы беспокоитесь о ком-то крадет их .. почему бы не просто избавиться от паролей в целом и сказать людям, чтобы держать их рудничные USERNAMES секрет как пароль?

Как вы сказали, что это большое дело с кем-то представление акций на свое имя?
TeraPool сейчас офлайн Пожаловаться на TeraPool   Ответить с цитированием Мультицитирование сообщения от TeraPool Быстрый ответ на сообщение TeraPool

13 июля 2011, 12:25:20 AM   # 5
 
 
Сообщения: 980
Цитировать по имени
цитировать ответ
по умолчанию Re: Pushpool может проверяться Hashpasswords?

Я считаю, что я просто Салль запрос тянуть за это на GitHub счет jgarzik в.

У меня есть вопрос ... почему требуют пароли на всех?

Если вы беспокоитесь о ком-то крадет их .. почему бы не просто избавиться от паролей в целом и сказать людям, чтобы держать их рудничные USERNAMES секрет как пароль?

Как вы сказали, что это большое дело с кем-то представление акций на свое имя?

В конечном счете его психологическое, кажется, много n00bs склонны думать, что их шахтеры могут получить за побежал с из паролей. Я получаю забавные вопросы, как тот весь день. но не могу винить их все мы были когда-то n00bs
Xenland сейчас офлайн Пожаловаться на Xenland   Ответить с цитированием Мультицитирование сообщения от Xenland Быстрый ответ на сообщение Xenland

13 июля 2011, 3:27:42 AM   # 6
 
 
Сообщения: 1260
Цитировать по имени
цитировать ответ
по умолчанию Re: Pushpool может проверяться Hashpasswords?

Ну, чтобы ответить на ваш вопрос, вам нужно будет изменить DB-mysql.c и в my_pwdb_lookup функции, изменение "вернуться pass_ret;" в "вернуть <хэш-функция>(Pass_ret);"

Кстати, никто никогда не говорил мне, что-нибудь о хэширования паролей рабочих на моем бассейне.
Инаба сейчас офлайн Пожаловаться на Инаба   Ответить с цитированием Мультицитирование сообщения от Инаба Быстрый ответ на сообщение Инаба

13 июля 2011, 1:31:49 PM   # 7
 
 
Сообщения: 140
Цитировать по имени
цитировать ответ
по умолчанию Re: Pushpool может проверяться Hashpasswords?


Мне нравится решение Eligius лучше. Мое имя пользователя является адрес, который я хочу, платежи, отправленные. Существует не способ кто-то может украсть мою работу *, и я не должен управлять кучу разных имен пользователей, паролей, или проверить адрес назначения был изменен.

Я задумался на некоторое время о том, как трудно было бы создать принимающий адрес, который соответствует первым 5-8 символов чужого адреса. Сколько людей на самом деле проверить ВЕСЬ адрес при проверке их горнодобывающие платежи идут в правильном месте?

* Они могли бы украсть мой бумажник, но в тот момент моя добыча пароль является наименьшим из моих проблем.
bcforum сейчас офлайн Пожаловаться на bcforum   Ответить с цитированием Мультицитирование сообщения от bcforum Быстрый ответ на сообщение bcforum

13 июля 2011, 2:59:18 PM   # 8
 
 
Сообщения: 980
Цитировать по имени
цитировать ответ
по умолчанию Re: Pushpool может проверяться Hashpasswords?

хмм интересную идею bcfourm.
и Инаба, его в основном те, кто скачивает мое программное обеспечение, то те, кто присоединиться к моему бассейн
Xenland сейчас офлайн Пожаловаться на Xenland   Ответить с цитированием Мультицитирование сообщения от Xenland Быстрый ответ на сообщение Xenland



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW