Вконтакте autolada.ru
 РегистрацияРегистрация  Правила форума   ПрофильПрофиль   Версия форума для мобильных телефонов и смартфоновPDA-версия форума   ВходВход 

В начало форума  FAQFAQ  ПоискПоиск по форуму  ПользователиПользователи
Устранили дырку на сайте
На страницу 1, 2  След.
 
Новая тема   Ответить на тему    Список форумов AUTOLADA.RU -> Вопросы к администрации проекта LADAONLINE -> Устранили дырку на сайте вывод темы на печать
Предыдущая тема :: Следующая тема  
Автор Сообщение
ZF_Turbo
Администратор
Администратор


На форуме 6 лет
Сообщения: 741
Сообщение Добавлено: 22 Августа 2015 12:07
Ответить с цитатой

Нам сообщили об уязвимости на сайте, которая присутствовала довольно продолжительное время. Злоумышленники за это время теоретически могли получить доступ к хешам паролей в базе данных. Хеш на данный момент не является достаточно стойким (это особенность движка форума) и если пароль не сложный, то его можно подобрать по таблицам. Рекомендуем всем пользователям поменять пароли на сайте, хотя судя по всему уязвимость не эксплуатировали.

1) Получение доступа к аккаунту пользователей в большинстве случаев не является целью злоумышленников. Их обычно интересуют сочетания "почта" - "пароль". Поэтому если вы используете один и тот же пароль для сайта autolada и почты (на которую зареген аккаунт), то НЕЗАМЕДЛИТЕЛЬНО поменяйте пароль на своей почте.
2) Мы усовершенствовали хеширование паролей, теперь они более взломостойкие и даже если злоумышленники найдут дырку в защите - получить по хешам пароли у них так просто не выйдет.
3) Мы планируем позже организовать централизованный сброс паролей на сайте. Убедитесь что у вас есть доступ к почте на которую вы регистрировались и поменяйте её в вашем профиле на актуальную. После сброса вы сможете поменять сгененрированный пароль на любой другой в своем профиле.

Любые вопросы вы можете задать в этой теме или мне в личку.
Вернуться к началу
ZF_Turbo сейчас offline Посмотреть профиль Отправить личное сообщение
Зyбиловод



На форуме 7 лет
Сообщения: 578
Откуда: Фрайбург
Авто: Porsche Panamera Exclusive Series
Сообщение Добавлено: 22 Августа 2015 13:15
Ответить с цитатой

Я забыл почту через которую регился через 40 секунд hehe
_________________
гей ру моё всё
Вернуться к началу
Зyбиловод сейчас offline Посмотреть профиль Отправить личное сообщение Посетить сайт автора
S597SMRUS



На форуме 10 лет
Сообщения: 711
Сообщение Добавлено: 22 Августа 2015 17:53
Ответить с цитатой

Ну классно, че Pardon Я вот 8 лет назад регался и х.з. на какую почту.И че теперь делать?Новую почту заводить? pst

Добавлено спустя 10 минут 47 секунд:

похеру.пароли разные, пусть пытаются pst

_________________
«Не в силе Бог, а в правде!» князь Александр Невский
http://www.youtube.com/watch?feature=player_embedded&v=r29k_T_o9To
Вернуться к началу
S597SMRUS сейчас offline Посмотреть профиль Отправить личное сообщение
дмитрийй



На форуме 6 лет
Сообщения: 245
Откуда: Тверская обл.
Авто: ВАЗ 21144,09.09.2009г.в.,42100 км., космос.
Сообщение Добавлено: 22 Августа 2015 18:05
Ответить с цитатой

Предлагаю фсе старые аккаунты забанить и начать жисть с чистого листа hehe
_________________
Вадя™:
Что не сделай, вам всё плохо.
Зyбиловод:
Не верить мне - не верить Родине!
Вадя™: тут люди общаются
Вернуться к началу
дмитрийй сейчас offline Посмотреть профиль Отправить личное сообщение
Вадя™
Администратор
Администратор


На форуме 10 лет
Сообщения: 15340
Откуда: Москва, СЗАО
Авто: фф3
Сообщение Добавлено: 22 Августа 2015 18:07
Ответить с цитатой

Если есть сложности поменять пароль, пишите в личку.
_________________
Обычно я шучу всерьёз
Вернуться к началу
Вадя™ сейчас offline Посмотреть профиль Отправить личное сообщение
_Remus_



На форуме 9 лет
Сообщения: 948
Откуда: из города о трех шурупах
Авто: планктономобиль...
Сообщение Добавлено: 22 Августа 2015 18:14
Ответить с цитатой

дабы не плодить темы, спрошу здесь. благо что мой вопрос отчасти касается пароля. задолбало то, что приходится постоянно логиниться. как закрыл браузер или даже вкладку, так сразу выбивает. бывает даже если тему долго читаю, и потом собираюсь написать ответ, а оказывается что я уже разлогинился. с компа когда сижу такого не бывает. это косяк телефона, форума или всего вместе?

зы

галочку автоматически входить нажимал. не помогает.

_________________
Михаил Боярский в детстве на уроках геометрии рисовал Пара-пара-параболы!
Вернуться к началу
_Remus_ сейчас offline Посмотреть профиль Отправить личное сообщение
_Remus_



На форуме 9 лет
Сообщения: 948
Откуда: из города о трех шурупах
Авто: планктономобиль...
Сообщение Добавлено: 22 Августа 2015 19:21
Ответить с цитатой

У меня кстати в профиле почта изменилась на какую-то левую. не успел запомнить. поменял сразу. kv84@mail.ru чтоли. kv точно помню в начале было. и числа. восьмерка точно была. поменял на актуальную. и пароль сменил.
_________________
Михаил Боярский в детстве на уроках геометрии рисовал Пара-пара-параболы!
Вернуться к началу
_Remus_ сейчас offline Посмотреть профиль Отправить личное сообщение
S597SMRUS



На форуме 10 лет
Сообщения: 711
Сообщение Добавлено: 22 Августа 2015 19:45
Ответить с цитатой

_Remus_ писал(а):
У меня кстати в профиле почта изменилась на какую-то левую.

Тебя хакнули Pardon
Принимай поздравления pst
Не удивлюсь, если завтра Ремус начнет нести свидомую чушь или станет белоленточником или запутинцем pst

_________________
«Не в силе Бог, а в правде!» князь Александр Невский
http://www.youtube.com/watch?feature=player_embedded&v=r29k_T_o9To
Вернуться к началу
S597SMRUS сейчас offline Посмотреть профиль Отправить личное сообщение
коми-кун



На форуме 2 года
Сообщения: 77
Авто: 21099к 1992 г.в. (двиг. 21083, Солекс, низкая панель)
Сообщение Добавлено: 22 Августа 2015 22:14
Ответить с цитатой

>Мы усовершенствовали хеширование паролей
Начали солить? )
Вернуться к началу
коми-кун сейчас offline Посмотреть профиль Отправить личное сообщение
Ahmet99



На форуме 6 лет
Сообщения: 1001
Откуда: питер
Авто: позорная 21099 карб`99
Сообщение Добавлено: 22 Августа 2015 22:43
Ответить с цитатой

лада сгнивает до дыр, а лада-форум до
ZF_Turbo писал(а):
дырку в защите

hehe

_________________
все на марафон экономии 2016-2017! hehe
Вернуться к началу
Ahmet99 сейчас offline Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Вадя™
Администратор
Администратор


На форуме 10 лет
Сообщения: 15340
Откуда: Москва, СЗАО
Авто: фф3
Сообщение Добавлено: 22 Августа 2015 22:53
Ответить с цитатой

это не курилка
_________________
Обычно я шучу всерьёз
Вернуться к началу
Вадя™ сейчас offline Посмотреть профиль Отправить личное сообщение
Ватыт



На форуме 7 лет
Сообщения: 543
Откуда: Уфа
Авто: ВАЗ 21093i, 2002 г.-> RENAULT LOGAN (SR) 1.4, 2006 г. -> FF2 1.6 Ghia 2007 MT
Сообщение Добавлено: 23 Августа 2015 09:03
Ответить с цитатой

_Remus_
такая же тема но когда с телефона

_________________
5 лет на ЛОЛе, это уже не шутки...
Вернуться к началу
Ватыт сейчас offline Посмотреть профиль Отправить личное сообщение
Sany_Omsk
Предупреждений: 1
Предупреждений: 1 


На форуме 9 лет
Сообщения: 1684
Откуда: Омск
Авто: Калина универсал 2012 г.в. совсем белий
Сообщение Добавлено: 23 Августа 2015 09:33
Ответить с цитатой

Я забыл пароль от емайл-ящика к которому привязан мой аккаунт.
Как мне быть если сбросят пароль здесь?
Ведь зайти для подтверждения на имэйл я не смогу facepalm

_________________
Времени крупицы
Копятся в холмы
Дожили кубинцы
Доживём и мы
Вернуться к началу
Sany_Omsk сейчас offline Посмотреть профиль Отправить личное сообщение
S597SMRUS



На форуме 10 лет
Сообщения: 711
Сообщение Добавлено: 23 Августа 2015 09:35
Ответить с цитатой

Sany_Omsk писал(а):
Как мне быть если сбросят все пароли?

Хоть отдохнем от твоего дебилизма чутка Good

_________________
«Не в силе Бог, а в правде!» князь Александр Невский
http://www.youtube.com/watch?feature=player_embedded&v=r29k_T_o9To
Вернуться к началу
S597SMRUS сейчас offline Посмотреть профиль Отправить личное сообщение
Kirill111
дэф мотанcпорт


На форуме 12 лет
Сообщения: 45579
Откуда: Замкадыш
Авто: Мечта полимана
Сообщение Добавлено: 23 Августа 2015 10:05
Ответить с цитатой

Обычно такие темы от админов начинаются с тысячи извинений и уверений что такое больше не повторится, но только не на автоладе. Здесь вообще ни намека на извинения, подумаешь у сотен пользователей из за рукожопости админов могли почту увести, и все сопутствующие сервисы. Фигня. Админ всегда прав, админу все можно, а извиняться перед чернью не пристало. gpn Good Good
Вернуться к началу
Kirill111 сейчас offline Посмотреть профиль Отправить личное сообщение
BPSNSK



На форуме 7 лет
Сообщения: 1738
Откуда: 254
Авто: Чтобы спасти Россию, нужно сжечь Москву!
Сообщение Добавлено: 23 Августа 2015 10:08
Ответить с цитатой

Sany_Omsk писал(а):
Я забыл пароль от емайл-ящика к которому привязан мой аккаунт.

дык поменяй мыло в профиле

Добавлено спустя 2 минуты 19 секунд:

Kirill111 писал(а):
из за рукожопости админов могли почту увести, и все сопутствующие сервисы

это всё обычно из-за рукожопости пользователей бывает, которые используют простой пароль (разнообразных видов хешы от которых уже давно есть в базах коллекционеров), используют один и тот же пароль везде или допускают публикацию своего пароля.

_________________
Вернуться к началу
BPSNSK сейчас online Посмотреть профиль Отправить личное сообщение
Sany_Omsk
Предупреждений: 1
Предупреждений: 1 


На форуме 9 лет
Сообщения: 1684
Откуда: Омск
Авто: Калина универсал 2012 г.в. совсем белий
Сообщение Добавлено: 23 Августа 2015 10:41
Ответить с цитатой

BPSNSK писал(а):
Sany_Omsk писал(а):
Я забыл пароль от емайл-ящика к которому привязан мой аккаунт.

дык поменяй мыло в профиле

Пробовал. Не выходит Pardon

_________________
Времени крупицы
Копятся в холмы
Дожили кубинцы
Доживём и мы
Вернуться к началу
Sany_Omsk сейчас offline Посмотреть профиль Отправить личное сообщение
ZF_Turbo
Администратор
Администратор


На форуме 6 лет
Сообщения: 741
Сообщение Добавлено: 23 Августа 2015 10:48
Ответить с цитатой

Sany_Omsk
Что бы поменять почту, надо ещё указать текущий пароль в поле ниже.
Вернуться к началу
ZF_Turbo сейчас offline Посмотреть профиль Отправить личное сообщение
Sany_Omsk
Предупреждений: 1
Предупреждений: 1 


На форуме 9 лет
Сообщения: 1684
Откуда: Омск
Авто: Калина универсал 2012 г.в. совсем белий
Сообщение Добавлено: 23 Августа 2015 11:09
Ответить с цитатой

ZF_Turbo
Цитата:
Введённый вами пароль не совпадает с паролем из базы
Pardon
и возвращает старый имэйл в поле

_________________
Времени крупицы
Копятся в холмы
Дожили кубинцы
Доживём и мы
Вернуться к началу
Sany_Omsk сейчас offline Посмотреть профиль Отправить личное сообщение
System



На форуме 5 лет
Сообщения: 2078
Откуда: Новошахтинск - Таганрог, Ростовская обл.
Авто: 21103->21104->21124 07г. с ГУР
Сообщение Добавлено: 23 Августа 2015 11:16
Ответить с цитатой

А для чего почта, я что-то не понял? Поменял пароль, на почту ничего не пришло о смене пароля Pardon
_________________
Вернуться к началу
System сейчас offline Посмотреть профиль Отправить личное сообщение
tvist



На форуме 7 лет
Сообщения: 799
Авто: Ваз 2105
Сообщение Добавлено: 23 Августа 2015 11:41
Ответить с цитатой

System писал(а):
А для чего почта, я что-то не понял?

Вот я еще завел одну почту и чуть больше месяца от нее получил такой ответ от последней почты.

Кто-то вошел в аккаунт …. gmail.com на устройстве Windows через приложение "Internet Explorer".
Мы отправили Вам это письмо, потому что серьезно относимся к вопросам безопасности и хотим, чтобы Вы были в курсе действий в Вашем аккаунте.
Нам не удалось определить, выполнялся ли вход в аккаунт через этот браузер или устройство ранее. Возможно, Вы впервые вошли в систему на новом компьютере, телефоне или в новом браузере. Кроме того, Вы могли просматривать почту, находясь в режиме инкогнито, или просто удалить файлы cookie. Если ничего подобного Вы не делали, высока вероятность, что Ваш аккаунт был взломан.
Вернуться к началу
tvist сейчас offline Посмотреть профиль Отправить личное сообщение
Extreme



На форуме 7 лет
Сообщения: 998
Авто: C63 AMG Coupe
Сообщение Добавлено: 23 Августа 2015 11:48
Ответить с цитатой

Я не понял пароль надо сейчас поменять или после сброса?
_________________
Вернуться к началу
Extreme сейчас offline Посмотреть профиль Отправить личное сообщение
ZF_Turbo
Администратор
Администратор


На форуме 6 лет
Сообщения: 741
Сообщение Добавлено: 23 Августа 2015 12:09
Ответить с цитатой

Sany_Omsk
Значит пароль неверно вводишь.

Extreme
Лучше сейчас.

Добавлено спустя 1 минуту 30 секунд:

System
Почта нужна актуальная что бы через неё в случае чего можно было вернуть доступ к аккаунту на Автоладе.
Вернуться к началу
ZF_Turbo сейчас offline Посмотреть профиль Отправить личное сообщение
-=GaLaN=-



На форуме 9 лет
Сообщения: 6089
Откуда: Москва, Новокосино
Авто: Chevrolet Captiva, Kia Picanto [Aveo, Amarok, Hover в семье]
Сообщение Добавлено: 23 Августа 2015 12:36
Ответить с цитатой

Kirill111 писал(а):
Обычно такие темы от админов начинаются с тысячи извинений и уверений что такое больше не повторится, но только не на автоладе. Здесь вообще ни намека на извинения, подумаешь у сотен пользователей из за рукожопости админов могли почту увести, и все сопутствующие сервисы. Фигня. Админ всегда прав, админу все можно, а извиняться перед чернью не пристало. gpn Good Good

Пора уже привыкнуть, что оставлять свои важные данные на разных ресурсах, не гарантирующих безопасность данных, нельзя. А таких гарантий не даёт практически никто - и даже тех, кто их даёт, могут потенциально ломануть. Pardon

И ведь оставлять пароль от почты в качестве пароля на лол - это как раз из этой серии. Для каждого ресурса свой пароль и всё.

_________________
Эти едрильники у меня в игноре. supercool
Вернуться к началу
-=GaLaN=- сейчас offline Посмотреть профиль Отправить личное сообщение Посетить сайт автора
BPSNSK



На форуме 7 лет
Сообщения: 1738
Откуда: 254
Авто: Чтобы спасти Россию, нужно сжечь Москву!
Сообщение Добавлено: 23 Августа 2015 12:57
Ответить с цитатой

System писал(а):
А для чего почта, я что-то не понял? Поменял пароль, на почту ничего не пришло о смене пароля

на почту приходит, когда ты пытаешься восстановить забытый пароль при входе. Если просто меняешь, то вроде такой рассылки для уведомления нет обычно - где как.

Добавлено спустя 1 минуту 37 секунд:

ZF_Turbo писал(а):
Лучше сейчас.

смотри, если сейчас поменять, то потом он не сбросится?

_________________
Вернуться к началу
BPSNSK сейчас online Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Новая тема   Ответить на тему
   Список форумов AUTOLADA.RU -> Вопросы к администрации проекта LADAONLINE    вывод темы на печать
Часовой пояс: GMT + 4
На страницу 1, 2  След.
Страница 1 из 2

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы



Mail.ru
Информация по размещению рекламы