Datuve :: Forums :: Arhīvs :: Datuve.lv datubāze nozagta

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 102

Reģistrētie lietotāji online: 0

Viesi online: 102

Datuve.lv video
Top.LV

Datuve.lv datubāze nozagta

Ievietoja: king999 @ 2008.06.05 13:51  

Klau, es šeit esmu jau kopš pašiem pašiem sākumiem, bet nu tas, kas pēdējā laikā apkārt notiek man vienkārši sāk kretinēt, kāpēc man ir jāuzzina tas, ka datubāze, kurā atrodas arī mans lietotājvārds un parole ir nozagta?
Vai nebūtu skaļi jāpaziņo visiem lietotājiem?

http://fenikss.blogiem.lv/2008/05/31/22798.html#com_49602

Par h.lv gan tā operatīvi paziņojāt.

(happy?)

Komentāri:

#1 artis @ 2008.06.05 13:54

Sāc apsvērt arī to, kas sensitīvs varētu būt noglabāts citos resursos... Kas zin, cik tālu tas viss ies.

#2 king999 @ 2008.06.05 13:55

Nu jā, btw, paldies tev, caur tavu blogu šito uzzināju ;)

#3 BlowMagnum @ 2008.06.05 13:56

omg, artis? :O

#4 base7 @ 2008.06.05 14:03

jopcik bitīt:)

#5 drunk_lizard @ 2008.06.05 14:05

datuvee tas tapa zinaams jau ap desmitiem, mhhhh
dumps nonjemts sjonakt ap puspieciem...

#6 BlowMagnum @ 2008.06.05 14:10

drunk_lizard rakstīja:

mhhhh

Tak tiec reiz galā ar to aizcietējumu, žēl tevi jau sāk palikt:
http://iaptieka.lv/?lapa=raksts&raksts=148

#7 kvakers @ 2008.06.05 14:13

owned, vnk owned... varbūt uztaisam aptauju/balsošanu ?

Kuras lapas dumps būs nākamais, kurš parādīsies publiski...

tvnet
apollo
or čort viņ zin ?

#8 king999 @ 2008.06.05 14:16

Ievērojiet, ka lapas, kas tiek uzlaustas hostējas uz tups.lv
Mans domāt, ka kāds šiverē pa atoma hostingu bez paša ziņas.

#9 rigenzo @ 2008.06.05 14:21

Ehh, nodevēji :D
Bez viņiem nebūtu šo dumpu
Šij datubāzei ir maza jēga

#10 rcnext @ 2008.06.05 14:26

Uzmanību! Drošības apsvērumu dēļ pēc iežurnalēšanās nekavējoties nomainiet savu paroli!

Šādu paziņojumu lietotāji arī redz pie ielogošanās portālā!

#11 drunk_lizard @ 2008.06.05 14:26

to #6
ivanov, apklusti....

#12 artis @ 2008.06.05 14:30

king999 rakstīja:

Nu jā, btw, paldies tev, caur tavu blogu šito uzzināju ;)

He, patīkami. Ņem par lab.

#13 victor @ 2008.06.05 15:50

man ir citas problemas ,adobe 8 ir uzseedies gandriz visam  manaa  datoraa un gandriiz neko nevar atvert ...firefox,divx,nero . m an ir vista , pirmaa nekrekotaa un she tev .vai ir kaads saits ,kur  par sho teemu var chatot ?

#14 drunk_lizard @ 2008.06.05 15:56

victor, tev vispiemeerotaakais buus draugiem.lv domubiedru grupa "dators muusu cjoms"

#15 Rajah @ 2008.06.05 16:04

imho, kādu būs jāsoda. jo tas jau sāk palikt riebīgi.

Administrācijai to tā nevajadzētu atstāt. tas tomēr ir kriminālnoziegums.

gribētu zināt ko administrācija darīs - tāpat neliksies ne zinis?

#16 BlowMagnum @ 2008.06.05 16:16

lizard, es jau tikai palīdzēt mēģināju, savādāk var slikti beigties:
http://krabjiem.lv/lv/video/3391_dzeks_iesprudis_lifta/
tās mhhh skaņas nemaz neizklausas veselīgas!

Par tām datubāzēm - tāpat tādas lietas notiks, šaubos ka ko tādu var apturēt.

#17 kasix @ 2008.06.05 16:43

Forši, kāpēc to uzzinām šeit, nevis administrācijas paziņojumā? arghhh. :(

#18 Atoms @ 2008.06.05 16:54

king999 rakstīja:

Ievērojiet, ka lapas, kas tiek uzlaustas hostējas uz tups.lv
Mans domāt, ka kāds šiverē pa atoma hostingu bez paša ziņas.

Pirms šādus tekstus bīdi, tu vismaz paskatījies un pārbaudīji vai tā tiešām ir ?

#19 rigenzo @ 2008.06.05 17:23

#18 tups.lv nehostē bithack.lv; mozaika.lv; boot.lv
Tas hostē hackers.lv
BlowMagnum, nu nomierinies. Ķirzakām arī jāsaka "mhh", citādi tās nebūtu ķirzakas.

#20 Knight @ 2008.06.05 19:18

kaarteejaa nozagtaa DB... nu skaisti, vai tad permisijas nebija saliktas korekti?

#21 tierman @ 2008.06.05 20:02

Knight rakstīja:

kaarteejaa nozagtaa DB... nu skaisti, vai tad permisijas nebija saliktas korekti?

Gudrs... Ņem un saliec!

#22 Knight @ 2008.06.05 20:26

#21... vecozeen... nu maksaa man attieciigu naudas summinju meenesii  - uzraudziishu, un salikshu, lai nekas taads nenotiktu...

#23 king999 @ 2008.06.05 20:29

#22
Ir tāds sens teiciens - visu, ko radījis kāds cilvēks, kāds cits cilvēks spēs apiet.

#24 kvakers @ 2008.06.05 21:24

Visvairāk mani izbrīna tas ka administrācija pie logošanās tikai uzliksu paziņojumu, kur minēts tikai ka Drošības apsvērumu dēļ, tikpat labi kāds kas nav tik pieredzējis šajās lietas nesapratīs, un nodomās ka nekas īpašs...

Ja būtu uzrakstīts tieši kā ir kad mūsu datubāze noplūdusi internetā, to jau uzreiz varētu saprast ka bez runas jāmaina parole.

Pluss vēl tas ka šeit neredzu nevinu pašu administratoru viedokli, kautkādus reportus vai tml. Par citu DB informē teju visus, bet par pašu tik uzliek paziņojumu "Drošības apsvēruma dēļ", un ir cilvēki kas ikdienā neizmanto iežurnalēšanos (piem. es darbā, jo intresē jaunimi) Tad nu nekādīgi nevaru zināt ka mana privātā informācija, klejo pa download serveriem...  

#25 Knight @ 2008.06.05 21:26

murgs, murgs... bet mani gan tas ljoti nesatrauc, tikai sheit man ir taada parole, kaada nu taa ir... citur... taadas nav...

#26 Rajah @ 2008.06.05 22:16

es jau rakstīju
Rajah rakstīja:

Administrācijai to tā nevajadzētu atstāt. tas tomēr ir kriminālnoziegums.

gribētu zināt ko administrācija darīs - tāpat neliksies ne zinis?

bet klusums

#27 Toms @ 2008.06.05 22:24

Jautri. ^-^

#28 Blegs @ 2008.06.05 22:27

Njaa, darit kadam nav ko. Kas bus nakamais upuris?

#29 king999 @ 2008.06.05 22:31

http://dziiviite.blogspot.com/2008/06/datuvelv-datubzes-dump.html

Zīlējam, kas notiks tālāk...

#30 Rajah @ 2008.06.05 22:37

es tad īsti nesapratu - kad pēdējo reizi atkārtota datuves bāzes zagšana?

#31 cosmo @ 2008.06.05 22:37

#8
Zinot ātomu domājams ka šams ātri novērsīs problēmu :) - a tas toč uz atoma stāv, kaukā negribas ticēt, ka ka Atoma serverīts tik knaps, neticu...
P.S. Diemzēl datubāzes zaglītim no manas paroles un datiem nebūs nekāda jēga :)

#32 samurajs @ 2008.06.05 22:49

Nekā vērtīga (no hakeru viedokļa) datuves db nav. Nav daļa paroļu plaintekstā kā boot.lv gadījumā, bet viss ir hashsummu veidā.

#33 oollee @ 2008.06.05 22:59

Man te PM iemeta tadu linku - http://img88.imageshack.us/img88/7166/0day0sf3.png

Kas ir tas 0-day? Kaut kas vertigs?

#34 Rxx @ 2008.06.05 23:03

oollee rakstīja:

Kas ir tas 0-day?

http://datuve.lv/saites/2837/0_Day :D

#35 Dambo @ 2008.06.05 23:06

samuraj tu tiešām domā ka boot būtu atstājis savas lietotāju paroles plain tekstā? md5 hašus arī var dabūt vaļā, ja kas...

#36 drono @ 2008.06.05 23:08

#35> ja tava parole ir "123", tad jau uzminēt nav grūti :)

#37 samurajs @ 2008.06.05 23:14

#35> tikai vecāko kontu (līdz 2004. gadam) paroles tur bija plaintekstā. Pazīstamais drunk_lizard vēl patestēja - patiešām dažas strādājušas :D
Bet nu labāk tiešām datuvē visiem nomainīt, drošs paliek nedrošs:)

#38 Dambo @ 2008.06.05 23:22

emmm cik es toreiz testēju, nevienu īsti neatradu, kas būtu strādājusi... varbūt nemeklēju pietiekoši cītīgi...

#39 Mad182 @ 2008.06.05 23:30

Tā kā bootā un hakeros neatradu iespēju izdzēsties, vienkārši nomainīju paroles uz vvz cik simbolus garām, randomām virnēm, sen jau vajadzēja.

#40 Rajah @ 2008.06.06 00:10

tad kādā veidā tās atceries?

#41 KaNeiet @ 2008.06.06 00:12

kvakers rakstīja:

administrācija pie logošanās tikai uzliksu paziņojumu
..kāds kas nav tik pieredzējis šajās lietas nesapratīs, un nodomās ka nekas īpašs...
Ja būtu uzrakstīts tieši kā ir kad mūsu datubāze noplūdusi internetā, to jau uzreiz varētu saprast ka bez runas jāmaina parole.

Tātad - ja tieši pa pieri nesaprot, tad drīzāk pieleks aplinkus stāstot :)
Faktiski jau tiem, kas lasa jaunumus, visam vajadzēja būt daudzmaz skaidram jau no
http://datuve.lv/raksts/1852/Hakeru_uzbrukuma_cies_hakeru_majas_lapa/#…
2008.06.05 10:56

#42 drunk_lizard @ 2008.06.06 00:15

khmmmm
tikko kaa sanjemta zinja, ka dabuujusji tie, kuri sen to pelniijusji....
tiiklaa atrodams 0-day.lv, vai taa saucamaas malware.lv lietotaaju datubaaze, nodumpota 23:07  piektajaa juunijaa...
4e4en, plamennij privet tev!

db ir piefikseeta uz manas lokaalaas kaarbas :D

#43 KaNeiet @ 2008.06.06 00:25

#42  cik no tikko - sk #33, man pm bija jau agrāk.
Kāds exploit  news, šķiet, tomēr lasa cītīgāk, nekā administratori..

#44 drunk_lizard @ 2008.06.06 00:25

aa, zeeni, gandriiz piemirsu
ja kaadam ir samuraja kontakti, luudzu sazinieties
peec neoficiaala info jamie buusjot naakamie
ar foxkaavinju tur nav jeega runaat, ibo jams ir tups.....

#45 StyleZ @ 2008.06.06 00:33

Vienkaarshi nav ko teikt :)
Sen jau nebija nekaads beernu daarzs pacelts, tagad taad rosiiba, taada rosiiba..

#46 shmlx @ 2008.06.06 00:34

Prosta yo.

#47 ][acker @ 2008.06.06 00:38

Lai vai kā, 0-Day.lv paroles nu nebūs vairs iespējams izmantot

#48 drunk_lizard @ 2008.06.06 00:47

mhhh, tu esi daunis, un viss, t'ads pats kaa es :D

http://www.meatspin.com

#49 mhhhh @ 2008.06.06 00:59

muahhhh
cik drosji ir kripteetas datuves paroles juus varat apskatiit augseejaa postaa....
noleemu nenomainiit, lai paluureetu, kaa tas beigsies
beidzaas aciimredzami, mhhhh

jaasaka godiigi - datuve ir laameri....

upd - ko ta tu, puisiit, padzeesi garadarbu ar gramatiskajaam kljuudaam katraa vaardaa?

nekautreejies.

jeb netiki nepiekaa cita klaat?
ak tu nabadzinjsj....

#50 samurajs @ 2008.06.06 01:23

drunk_lizard: tnx par info!

#51 Prestons @ 2008.06.06 08:37

samurajs, nav par ko, mhhhh
katraa zinjaa vispareizaak izdariija 4e4ens, cepuri nost
operatiivi nomainiija paroles visiem lietotaajiem un atsita uz mailu...
aa, sveiciens ollee, mhhh
man te laicinjsj ir, paluureesim, cik acc tiksju klaat...

#61 papagailis @ 2008.06.06 09:13

buus datuvei sjon baigaa statistika ar useru apmekleetiibu...

#65 wwwdatuvelv @ 2008.06.06 09:29

taaks, piegriezaas, taapeec pie sjii arii paliksim...
katraa zinjaa viens ieteikums
nekad nekesjojat savas paroles online hasjeros...
ja gribat paarbaudiit hesju, lejuplaadeejiet kaadu decryption tuuli uz lokaalaas kastes
katrs hesjs, ko izveido online, saglabaajas datubaazees

veel reiz sirsniigs sveiciens ollee

#67 lariks @ 2008.06.06 11:17

http://fenikss.blogiem.lv/2008/06/06/24293.html

saacies db dumpu fests :D

http://fenikss.blogiem.lv/2008/06/06/24293.html

saacies db dumpu fests :D

#68 Dambo @ 2008.06.06 11:22

ķirzaciņa arī no sava account atvadījies šeit dēļ tiem tirliņiem... izrādās, ka viņa parole online athašotāja datubāzē stāvējusi...

#69 ][acker @ 2008.06.06 12:49

Ja būtu bijis vairāk laika, būtu izsūtītas jaunas paroles, nevis visas invalidētas.

#70 Knight @ 2008.06.06 12:51

labi, ka ne maneejaa... citaadi sheit muuzhaa kaaju nespertu...

bet... par sievieshu paroleem.. tas, ka lieto savus vaardus... normaali, jo ej nu un uzzini...

#71 kaaposts @ 2008.06.06 13:16

APSVEICAMI, no pirmajiem 100 dumpaa esošajiem 55 hashus sareekjinaaja 15 minuutees
apsveicu tos, kas izmanto 10 simbolus un vairaak ;)

#72 Knight @ 2008.06.06 13:23

kur paroles tiek rēķinātas? baigie rezultāti... lai gan, nekā laba tur nav...

#73 samurajs @ 2008.06.06 13:54

Nu ceru, ka jauno 32 simbolu paroli nekāds Bruteforce neatkodīs :D

#74 ][acker @ 2008.06.06 14:24

#72, tu vari paroles rēķināt, kā īsti vīri to dara - uz kalkulātora!

#75 kvakers @ 2008.06.06 14:27

samurajs rakstīja:

Nu ceru, ka jauno 32 simbolu paroli nekāds Bruteforce neatkodīs :D

gadu desmitu jautājums :)

#76 kaaposts @ 2008.06.06 14:44

samurajs rakstīja:

Nu ceru, ka jauno 32 simbolu paroli nekāds Bruteforce neatkodīs :D

tā runā, ka Kirils rēķinot galvā, bet to neviens nav apstiprinājis.

#78 ExtremeR @ 2008.06.06 15:10

man 9 simbolu parole bija ja nemaldos, pamēģini manu.

#79 Knight @ 2008.06.06 20:55

bija kautkāds online kalkalators uztaisīts... kurš čekoja passes otrā virzienā... lai gan, cik atminos, ar garākām par 6 simb, gandrīz nemaz netika galā...

#80 ExtremeR @ 2008.06.06 23:10

Man patīk, ka te viens lietotājs izmanto paroli "parole". :D

#81 Knight @ 2008.06.06 23:14

#80... nu tas jau normaali... :D

#82 Viescha @ 2008.06.07 00:28

Viens vien? Labāk paskaiti, cik ir tādu, kam parole "datuve"... tiešām viņu pašu labā ceru, ka pēc analoģijas nav draugiem.lv "draugiem" utt. :)

#83 KaNeiet @ 2008.06.07 01:05

#79 un kā vēl tiek, ne tikai ar dažu kadru 111111..
Arī tavējai laiks pat sekundēs nebija jāskaita :)

#73 hash garums jau nemainās - liec kaut 1000 simbolus..

#84 ExtremeR @ 2008.06.07 01:05

Nevermind

#85 faq @ 2008.06.07 01:12

Skatos zēni ķērušies pie varavīkšņu tabuliņu veidošanas. Pēc neoficālas informācijas. Labāk paņemt tērvetnieku un pagulēt pie ezera, imho.

#86 KaNeiet @ 2008.06.07 01:42

Tā kā hackers.lv un 0-day.lv db parādijās jau atkārtoti, tāpat ka boot.lv, neieteiktu arī tiem, kas te nomainīja paroli uz citu, īpaši -tikpat vienkāršu, lietot to vēl kur citur.

Katram gadījumam - atgādinu, ka šo paroļu izmantošana te jau ir sodāms pasākums un to nu gan nav īpaši grūti konstatēt.

#87 rumis @ 2008.06.07 01:55

IT "kaut kas" un nevar uzrakstīt ko elementāru, lai pasargatos no šādas lietas.:) It kā kāds ļoti centīsies atšifrēt .. w00t

#88 ][acker @ 2008.06.07 09:22

#73 Samuraj,

Nav jeegas izveeleeties garaaku paroli par 16, ja tiek hešots ar md5 algortimu. Jo 16 baiti ir maksimālais paroles garums, kuru var nohešot bez kolīzijām. Jebkurai garākai parolei par 16 simboliem, ir iespējams atrast kolīziju, kura ir vainu vienāda vai arī īsāka par 16 simboliem.

http://en.wikipedia.org/wiki/Hash_collision

#89 Knight @ 2008.06.07 13:15

#83... manējo... nu cheko cik veelies, redz, es katraa vietnee savu izmantoju... bet vispaar jau... taas taalaaka nodoshana nav veelama... likumaa ierakstiito tekstu deelj... taads siikuminjsh...

vispaar nochekoju... dazhu labu augstaa gala paarstaavju passes, nekaa interesanta... ja neskaita divas, kur bija man bezlogjisks virkneejums... :)

bet tagad.. ja nopietni... viss shitas tikai vienu noziimee - passes katraa vietnee citu, lai nav jaanozheelo paveiktais IT jomaa...

#90 ace42 @ 2008.06.07 13:27

Lūk arī meklētais cilvēks: http://www.draugiem.lv/friend/?3262104

viņa otrais profils: http://www.draugiem.lv/friend/?1261879

Par mani:
Ko tu tur daudz stastiist :)
PC geeks, nekas vairak.

Citiem iesaku:
Nekad nedari to kas pasham nepatiik :)

#91 karnaiss @ 2008.06.07 14:24

#90 kapec doma, ka tiesi vins? ej un pieradi...

#92 Knight @ 2008.06.07 19:07

#90... dabūsi pamatojumu, ticēsim...

#93 samurajs @ 2008.06.07 19:34

#88 Paldies par info, tā arī darīsim! Godīgi sakot, man nav 32-zīmju, bet n-zīmju parole. Arī zīmju skaitu izpaust  -atvieglot hakeriem darbu!:DDD