edición general
Wopecabs

Wopecabs

En menéame desde febrero de 2006

6,03 Karma
49K Ranking
Enviadas
Publicadas
Comentarios
Notas
  1. @Seze @jotape @Liamngls

    ¡Eran otros tiempos! Hace 10 años cualquier red social era más informal y distendida de lo que son ahora. Los trolleos eran simpáticos, se captaban las ironías, etc. Había que venir llorado de casa :-D. Y las disputas más salvajes se solventaban en las quedadas, ¿recuerdas? {0x1f61c}

    Ha cambiado mucho. Las redes sociales se usan para ofenderse, nadie entiende el sarcasmo :shit: ni el humor negro, y los trolleos "benignos" han degenerado en campañas de acoso y boicot. La autocensura limita la difusión de ideas controvertidas...

    Menéame ya no es lo que era xD (de hecho, Menéame nunca fue lo que era)
  2. @zoezoe @angelitoMagno @Popes No conozco ninguna librería, sorry.
  3. Hola,

    Enlazar sigue sin ser delito. Besis a los trolls.

    ¡Saludos!
  4. @anacard @gallir
    > El segundo salt podría estar incrustado directamente en el código fuente (mala práctica) o tomarse a partir de archivos de configuración

    - el salt tiene que ser distinto para cada usuario, o no funciona. Si usas el mismo salt, es contraproducente.
    - si tienen acceso a tu db de usuarios puedes asumir que también tienen acceso a la app. El código fuente, o la config, estarán en memoria.

    > Seguramente en rendimiento no merece la pena, pero quería plantear el escenario de que el atacante sólo tuviera acceso a una parte del salt.

    El salt es algo público, casi por definición. La idea es que el hash y el salt son públicos y conocidos, mientras que el password es secreto y es (casi)imposible de deducir a partir del hash y el salt.
  5. @anacard @gallir sobre guardar el salt en otra db. Cuantos más factores añadas, mejor. Pero:

    - Desventaja 1: No añade seguridad.
    Se asume que alguien que ha accedido a tu base de datos de contraseñas también tiene acceso a esa otra base de datos externa. La dificultad de romper las claves es la misma, por lo que la ventaja 1 desaparece.
    Idem para sistemas que calculan otro factor "secreto" a partir de los datos de usuario (base64 del email, md5 de la fecha de creación, etc). Se asume que el código se filtra.

    - Desventaja 2: Rendimiento y complejidad.
    Si para validar cada usuario tienes que acceder y cruzar datos de varios sitios, el rendimiento empeora. Si usas un slow hash (PBKDF2), ya es bastante lento como para añadir más pasos.


    En todo caso, el artículo se centra en cómo mitigar daños cuando la db de usuarios se ha filtrado. Lo que tú propones es cómo evitar que el atacante se haga con los datos, y sobre ese tema da para otro artículo igual de largo.
  6. @Onlyotsuba1987 no hay dignidad (ni rima buena) después del 85 :-P
  7. @Onlyotsuba1987 "creo que la ultima vez que abrí uno , tendría 9 años"

    Eso fue... ¿ayer?
  8. +1 a @kumiko

    -1 a @lamonjamellada y @samarkanda: ¡Volved a vuestro tráiler, camioneras!
  9. @facso yo es que no fumo, pero bocatas sí que me puedes traer, eh @benjami #prayforbenjami #prayforjotape
  10. Vengo a desmentir que @gallir y @benjami hayan pagado alguna vez a los admins con sobres de dinero B. El dinero siempre fue A y venía en maletines dada la cuantía.

    Saludos.
  11. A mí el karma me da igual, yo vengo aquí por la libertad de expresión #postureomenéame
  12. Feliz 2013 a todos (por lo menos a los de España p'acá), a los de Portugal p'allá buena salida y mejor entrada :-P
  13. @meneame.net gracias bonitos :_D
  14. @angelitoMagno ¡puf! (bomba de humo)
  15. @amraam3k @Samarkanda y al día siguiente no podía ir, si mal no recuerdo xD Menos mal que tengo recursos y llamé a otro colega y no hice tanto el primo :-P
  16. He visto esto y me ha recordado a menéame ;)
    es.juanelo.net/tiras/Juanelo1572.png
  17. "Banéame si puedes"

    #meneapelículas
  18. "Galli Potter y el Prisionero de AzkaBan"

    #meneapelículas
  19. "Tarbán de la Selva"

    #meneapelículas
  20. @Tumbadito

    Te equivocas completamente. Los "poderosos" cierran el 23. Las webs normales cierran el 18.

    ¿Por qué se cierra? Pues para obligar a los medios a que hablen de SOPA/PIPA. Por si no os habéis fijado, no han salido en ningún medio corporativo tradicional.

    El hecho de que menéame cerrase ayudaría a que influya en los medios, ni que sea por que por un día no tiene noticias para plagiar :-P

    @syrusakbary @gallir
  21. @MarioQuartz ¿Te importaría... aportar pruebas?

    PD: Se escribe "escépticos", se pronuncia igual.
« anterior12345226

menéame