Foro - Perl en Español

Hola,

Un cracker ha conseguido entrar en alguna de las máquinas donde corre Perlmonks y hacerse con las base de datos, incluyendo las claves de los usuarios sin codificar, muchas de las cuales ha publicado luego en Internet.

Es importante que los usuarios cambien sus claves lo antes posible en Perlmonks y en cualquier otro sitio donde utilicen la misma combinación de usuario y clave para entrar.

Algunos enlaces relacionados: What happened?, It's Time for Everyone to Change Passwords!, Perl Monks Passwords.

Increíble

Aún no puedo creer que los passwords hayan estado almacenados sin codificar, vamos, me parece que pasaron de alta lo más elemental.

Luego de varios días desde que ocurrió el "hackeo" aún seguía sin creer que mantenían las claves en texto plano, hasta que leí esto [1]:

The administrators are planning to implement hashed passwords (allowing more than 8 chars).

Y yo que pensaba que sólo el diseño de la web estaba un poco descuidado...

[1]: http://perlmonks.org/?node_id=784737