Комментарии 76
Это прискорбно…
Yoporn.com подправьте
В данном случае именно youporn.com
палево палево
чё ж меня минусовать? если автор ошибся
1. Автор не ошибся.
2. Такие сообщения (об ошибках) отправляются в личку, а не в комментариях.
2. Такие сообщения (об ошибках) отправляются в личку, а не в комментариях.
Как-то жаль этих людей. Уже третий пароль подошел к почте.
не трож.
Сначала сомневался, стоит ли писать об этом, подумав именно о людях, но с другой стороны информация уже «поползла» по миру и единственное, что может им помочь, своевременная реакция администраторов сайта и собственно «голова на плечах» самих пользователей, если она у них есть — быстрее узнают о проблеме — быстрее сменят свои пароли на почте и прочих ресурсах.
Стоит учесть, что дата последнего лога — 2010-ый год. У них явно было время.
Значит «головы» нет, хотя с другой стороны, пока гром не грянет — мужик не перекрестится.
2010 только на wayback machine, а вот в торрентах и 2012 есть.
где торрент? трб молчит
bitsnoop.com/tmp-q34779123.html — вроде похоже оно…
а вот и он
Да. Хотелось бы узнать про торрент поподробнее…
Можно конечно сделать рассылку что бы сменили пароли. Но такое количество писем нужно рассылать не один день…
Рай для порно-спамеров
Уже впоймали хабраэффект?
Опять пароль менять :(
А нафига там регаться?
Судя по размеру логов, под Новый год шанс, что вам дадут выше на 25%
С сервера уже не доступно.
Но Гугл услужливо предлагает кэшированную версию.
Но Гугл услужливо предлагает кэшированную версию.
Как хорошо в контекст вписывается слово «утечка»
А ведь они недавно на Redis перешли. Интересно, это связано?
Фух, вроде пронесло.
Наверно они просмотривая у себя траффик с хабра подумают, вот уж эти горячие русские головы и горячие русские программисткие ладони нами заинтересовались :)
НЛО прилетело и опубликовало эту надпись здесь
Youporn не так давно перешёл с Catalyst на Symfony2 (пруф groups.google.com/group/symfony-devs/browse_thread/thread/586328a113e39846/d1b80a6dcf047a43). Интересно, чат тоже?
Ну сколько можно хранить пароли в открытую? Добавить 2 строчки кода и все. Один вывод — это делается намеренно.
История один в один похожа на историю кэширования мегафоновских смс яндексом.
Разница только в пикантности прохешированных данных.
Ну и то, что wayback archive целый год имел доступ к явно служебной папке совсем не красит админов сайта.
Разница только в пикантности прохешированных данных.
Ну и то, что wayback archive целый год имел доступ к явно служебной папке совсем не красит админов сайта.
Из торрента кто то точно чекает все пароли. Штуки 3 попробовал и на всех капча, а hotmail выдает что превышен лимит неправильно введенного пароля
НЛО прилетело и опубликовало эту надпись здесь
на основе логов собрать словарик паролей,
написать парсер для email= password=, не составляет труда
написать парсер для email= password=, не составляет труда
НЛО прилетело и опубликовало эту надпись здесь
«а вот на WayBack machine эти данные сохранены» — хабр против порева
/irony
/irony
Уже 1млн уникальных mail и парсинг все еще идет. Совсем не утечка :-D
А вот и первая статистика самых популярных паролей:
pass cnt
123456 34097
123456789 8782
12345 5655
password 4034
1234 3892
qwerty 2874
12345678 2728
1234567 2457
111111 2086
123123 1940
123 1840
youporn 1839
000000 1778
1234567890 1526
pussy 1108
654321 1075
sex 1043
666666 971
ficken 967
fuckyou 953
abc123 933
fuckme 903
iloveyou 866
azerty 824
liverpool 820
1111 695
121212 694
football 680
fuck 669
123321 665
pass cnt
123456 34097
123456789 8782
12345 5655
password 4034
1234 3892
qwerty 2874
12345678 2728
1234567 2457
111111 2086
123123 1940
123 1840
youporn 1839
000000 1778
1234567890 1526
pussy 1108
654321 1075
sex 1043
666666 971
ficken 967
fuckyou 953
abc123 933
fuckme 903
iloveyou 866
azerty 824
liverpool 820
1111 695
121212 694
football 680
fuck 669
123321 665
странно что нет в TOP-е 123qwe )
А ведь только совсем недавно писали что они перешли на redis. Ведь про них?
Некоторые логины/пароли к почтовым ящикам подходят. Открыл два, а там сплошной спам, что в Отправленных, что во Входящих. Даже в почтовом чате все контакты — боты.
«коллега из Швеции» — звучит несколько двусмысленно в данном контексте ;)
в почте у посетителей порно намного круче
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Утечка логинов, паролей и почты пользователей чата Youporn