Kommentare für romeofox blog http://romeofox.de/wp Tipps & Tricks zu Linux, Webentwicklung und mehr. Thu, 10 Nov 2011 20:46:08 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Kommentar zu Passwörter sicher in Webanwendungen speichern von romeofox http://romeofox.de/wp/2011/07/15/passworter-sicher-in-webanwendungen-speichern/comment-page-1/#comment-765 romeofox Thu, 10 Nov 2011 20:46:08 +0000 http://romeofox.de/wp/?p=328#comment-765 Selbstverständlich sollte man Passwörter mindestens als MD5-Hash speichern und nicht im Klartext!! Aber auch das reicht eben nicht (mehr). Im Artikel ist ziemlich am Anfang zu lesen: <blockquote>Lange Zeit galt das Hash-Verfahren MD5 für diese Zwecke als ausreichend widerstandsfähig, weil die Laufzeit zum Durchprobieren aller Kombinationen Angreifern die Rekonstruktion eines Passwort aus dem Hash schwerer machte. Das Durchprobieren (Brute Force) aller Passwortkombinationen mit Crackern wie John the Ripper bei einem guten Passwort dauerte auf handelsüblicher Hardware Monate wenn nicht gar Jahre. Die Zeiten haben sich geändert. </blockquote> In Artikel ist das Warum und Wieso gut erklärt und auch, was man tun kann. Einfach mal lesen ;-) Selbstverständlich sollte man Passwörter mindestens als MD5-Hash speichern und nicht im Klartext!! Aber auch das reicht eben nicht (mehr). Im Artikel ist ziemlich am Anfang zu lesen:

Lange Zeit galt das Hash-Verfahren MD5 für diese Zwecke als ausreichend widerstandsfähig, weil die Laufzeit zum Durchprobieren aller Kombinationen Angreifern die Rekonstruktion eines Passwort aus dem Hash schwerer machte. Das Durchprobieren (Brute Force) aller Passwortkombinationen mit Crackern wie John the Ripper bei einem guten Passwort dauerte auf handelsüblicher Hardware Monate wenn nicht gar Jahre. Die Zeiten haben sich geändert.

In Artikel ist das Warum und Wieso gut erklärt und auch, was man tun kann. Einfach mal lesen ;-)

]]> Kommentar zu Passwörter sicher in Webanwendungen speichern von Frank http://romeofox.de/wp/2011/07/15/passworter-sicher-in-webanwendungen-speichern/comment-page-1/#comment-764 Frank Thu, 10 Nov 2011 19:18:02 +0000 http://romeofox.de/wp/?p=328#comment-764 Eigentlich müsste es reichen das Passwort als md5() verschlüsselt zu speichern? Das kann man ja schon mal nicht mehr auslesen! Eigentlich müsste es reichen das Passwort als md5() verschlüsselt zu speichern? Das kann man ja schon mal nicht mehr auslesen!

]]> Kommentar zu Eine Reihe von IP-Adressen per Ping prüfen von romeofox http://romeofox.de/wp/2010/01/06/eine-reihe-von-ip-adressen-per-ping-prufen/comment-page-1/#comment-177 romeofox Sun, 11 Apr 2010 15:31:27 +0000 http://romeofox.de/wp/?p=206#comment-177 Da hast du natürlich vollkommen Recht. Selbstverständlich muss in so einem Fall die ganze Sache abgebrochen werden. Ich habe den Quelltext im Artikel und in der Download-Datei entsprechend angepasst. Vielen Dank für den Hinweis! Da hast du natürlich vollkommen Recht. Selbstverständlich muss in so einem Fall die ganze Sache abgebrochen werden.
Ich habe den Quelltext im Artikel und in der Download-Datei entsprechend angepasst.

Vielen Dank für den Hinweis!

]]> Kommentar zu Eine Reihe von IP-Adressen per Ping prüfen von knums http://romeofox.de/wp/2010/01/06/eine-reihe-von-ip-adressen-per-ping-prufen/comment-page-1/#comment-176 knums Sun, 11 Apr 2010 07:46:41 +0000 http://romeofox.de/wp/?p=206#comment-176 ich würde sagen, dass da ein kleiner Schönheitsfehler vorhanden ist. Wenn das Script auf einem unbekannten OS ausgeführt wird, ist jeder HOST alive. echo "irgendwas" liefert immer true zurück, demnach ist [ $? -eq 0 ] nach einem echo immer wahr. ich würde sagen, dass da ein kleiner Schönheitsfehler vorhanden ist. Wenn das Script auf einem unbekannten OS ausgeführt wird, ist jeder HOST alive.

echo “irgendwas” liefert immer true zurück, demnach ist [ $? -eq 0 ] nach einem echo immer wahr.

]]> Kommentar zu munin auf centOS 5.2 installieren von romeofox http://romeofox.de/wp/2009/10/02/munin-auf-centos-5-2-installieren/comment-page-1/#comment-55 romeofox Mon, 02 Nov 2009 13:02:16 +0000 http://romeofox.de/wp/?p=132#comment-55 Upps. Musste letztens einen Backup einspielen, da fehlte das File wohl. Jetzt isses wieder da :-) Upps. Musste letztens einen Backup einspielen, da fehlte das File wohl. Jetzt isses wieder da :-)

]]> Kommentar zu munin auf centOS 5.2 installieren von daniel http://romeofox.de/wp/2009/10/02/munin-auf-centos-5-2-installieren/comment-page-1/#comment-54 daniel Sun, 01 Nov 2009 20:57:09 +0000 http://romeofox.de/wp/?p=132#comment-54 leider funktioniert der Download nicht ... leider funktioniert der Download nicht …

]]> Kommentar zu Verzeichnisse auf einen anderen Rechner übertragen von Komplette Verzeichnisbäume verschieben « romeofox blog http://romeofox.de/wp/2006/03/04/verzeichnisse-auf-einen-anderen-rechner-bertragen/comment-page-1/#comment-3 Komplette Verzeichnisbäume verschieben « romeofox blog Mon, 07 Sep 2009 12:14:35 +0000 http://romeofox.de/wp/?p=60#comment-3 [...] blog Just another WordPress weblog « ATA statt AJAX Verzeichnisse auf einen anderen Rechner übertragen [...] [...] blog Just another WordPress weblog « ATA statt AJAX Verzeichnisse auf einen anderen Rechner übertragen [...]

]]> Kommentar zu Komplette Verzeichnisbäume verschieben von Verzeichnisse auf einen anderen Rechner übertragen « romeofox blog http://romeofox.de/wp/2006/03/03/komplette-verzeichnisbume-verschieben/comment-page-1/#comment-2 Verzeichnisse auf einen anderen Rechner übertragen « romeofox blog Mon, 07 Sep 2009 12:12:14 +0000 http://romeofox.de/wp/?p=61#comment-2 [...] blog Just another WordPress weblog « Komplette Verzeichnisbäume verschieben Zwei verschiedene MySQL-Server auf einem Rechner [...] [...] blog Just another WordPress weblog « Komplette Verzeichnisbäume verschieben Zwei verschiedene MySQL-Server auf einem Rechner [...]

]]>