Говнокод: по колено в коде.

• Все
• Лучший
• Сток
• Глупый поиск
• Наговнокодить!
• Oтзывы

Нашли или выдавили из себя код, который нельзя назвать нормальным, на который без улыбки не взглянешь? Не торопитесь его удалять или рефакторить, — запостите его на говнокод.ру, посмеёмся вместе!

1. PHP (5703)
2. C++ (2740)
3. Куча (2339)
4. JavaScript (2030)
5. C# (1930)
6. Java (1503)
7. Си (1103)
8. Pascal (649)
9. Python (585)
10. 1C (536)
11. SQL (434)
12. ActionScript (294)
13. Objective C (204)
14. bash (200)
15. Perl (196)
16. Assembler (148)
17. Ruby (144)
18. VisualBasic (140)
19. Lua (51)
20. Go (32)
21. Swift (29)
22. Haskell (28)
23. Kotlin (15)

1. Куча / Говнокод #15461

   +133

   1. 1

   access denied for the user "King1986" with password "weakCocc".

   Часть строки из лога. Логи пока общедоступны.

   Запостил: laMer007, 13 Марта 2014

   Tweet

   Комментарии (11) RSS

   • laMer007 13.03.2014 15:18 # +2

     Ответить

   • Soul_re@ver 13.03.2014 15:29 # +4

     Опечатка при наборе пароля снижает время его подбора злоумышленником с 90 лет до 10 секунд.

     Ответить

     • guest 13.03.2014 23:21 # +2

       В ксакепе какой-то хацкер писал, что он проверял .bash_history на предмет паролей, которые при опечатках туда попадали.

       Ответить

       • bormand 14.03.2014 05:38 # +1

         > .bash_history на предмет паролей, которые при опечатках туда попадали
         Да тут не столько от опечаток, сколько от сраного кеша в sudo: после правильного ввода пароля sudo несколько минут его не спрашивает, а по-инерции набираешь и жмешь энтер... Потом приходится жестоко убивать bash, чтобы он не записал пароль в историю.
         
         Проблема решается отключением этого кеша. Один хрен это потенциальная дыра, и пользы от нее никакой.

         Ответить

         • chtulhu 14.03.2014 05:42 # 0

           unset HISTFILE

           Ответить

           • bormand 14.03.2014 05:44 # +1

             Ну нафига мне совсем отключать историю? Она ж сама по себе полезна.

             Ответить

           • bormand 14.03.2014 06:00 # +2

             Надо чтобы пароль начинался с пробела. Тогда, если его случайно вбить, он автоматом не запишется в историю ;)

             Ответить

         • guest 14.03.2014 12:34 # +3

           Записал в книжечку для линуксосрачей.

           Ответить

           • guest 14.03.2014 22:10 # 0

             >книжечку для линуксосрачей.
             233 + 421 кб.

             Ответить

         • guest 14.03.2014 22:08 # 0

           Там речь шла именно про какие-то опечатки, при которых пасс попадал именно в .bash_history

           Ответить

           • bormand 15.03.2014 09:39 # 0

             Ну здесь он тоже туда попадает.

             Ответить

   Добавить комментарий

   Ошибка компиляции комментария:

   1. Гости могут высказаться только во вторник, пятницу или субботу

   Я, guest, находясь в здравом уме и твердой памяти, торжественно заявляю:

   А не использовать ли нам bbcode?

   • [b]жирный[/b] — жирный
   • [i]курсив[/i] — курсив
   • [u]подчеркнутый[/u] — подчеркнутый
   • [s]перечеркнутый[/s] — перечеркнутый
   • [blink]мигающий[/blink] — мигающий
   • [color=red]цвет[/color] — цвет (подробнее)
   • [size=20]размер[/size] — размер (подробнее)
   • [code=<language>]some code[/code] (подробнее)

   Проверочный код: *