vedomosti.ru тоже взламывали (не знаю когда)

[sporaw]

Не знаю доступна ли публично эта информация и как давно (не буду я это искать), но могу подтвердить, что взлом их был. И так же могу сказать, что пароли они хранят (или хранили на момент взлома) (придурки!) plain-text'ом. Пароли работают до сих пор (то ли они не знают о взломе, то ли им как и lj плевать

Comments

[_slw]

вконтакт аналогично.
но они пароли меняли

[sporaw]

ВКонтакте - #@$% - про них отдельный пост был (может позже найду, залинкую).
Тоже был плейн-текст и вранье.

[anonymous]

за plain text пароли должны сажать, я так понимаю, что хранят они в таком виде только для того, если к ним придут текто, иметь меньше головняка.

[sporaw]

А какой головняк и в плане чего? Когда ты владеешь ресурсом - ты имеешь прямой доступ к любым данным этого ресурса. Ну, только если они не пошифрованы самим паролем на клиенте :))
Во всех остальных случаях никакие пароли, ни их хэши не нужны - делай выборки какие хочешь.

[anonymous]

По данным vigilante.pw утечка базы юзеров датируется 2012-05, 224,449 записей в plaintext виде.

[sporaw]

Спасибо.
Как раз даты с lj совпадают, что забавно. Там тоже 2012-05 (!)