Piotr Szmielew

Mentor Ruby on Rails

Wypowiedzi

• Wszystko
• Tylko fora

• 
  Wpis na grupie JavaScript w temacie java script dla opornych - jaka książka?

  14.09.2009, 19:23

  Bartek Stańkowski:
  

  rafał krupiński:
  Jesli chcesz wzbogacić JS'em swoje strony to na początek na pewno "Dom Scripting" - http://www.bookmaster.pl/ksiazki-zagraniczne/258409.xhtml
  
  niestety po angielsku :)rafał krupiński edytował(a) ten post dnia 14.07.09 o godzinie 09:36

  
  Dom Scripting to idealna pozycja dla każdego, kto zna HTML i CSS, i chce zabrać się za JS.
  Od podstaw, przykłady niezwykle prosto wytłumaczone i uczy jak najlepszych praktyk.
  Po angielsku, ale napisana jest tak prostym językiem, że na prawdę wystarczy minimum jego znajomości.

  
  tak swoją drogą: na amazonie jakby trochę taniej: http://www.amazon.com/DOM-Scripting-Design-JavaScript-... ;)

• 
  Wpis na grupie JavaScript w temacie Waidacja pól formularza w locie

  11.09.2009, 20:30

  Mateusz Tracz:
  No tak...jquery, w sumie to racja. Nie warto na siłę używać czystego JS myśląc, ze to daje wydajność?

  to brzmi jak premature optimization. jeśli wydajność będzie zbyt niska - będziesz szukać jej przyczyn, ale osobiście wątpię, żeby taka sytuacja miała miejsce. a nawet jeśli to raczej winne nie będzie jquery ;)Piotr Szmielew edytował(a) ten post dnia 11.09.09 o godzinie 20:31

• 
  Wpis na grupie Programiści WWW w temacie Przypomnienie hasła na stronie

  7.09.2009, 22:33

  Bartek Bujnowski:
  

  Piotr Szmielew:
  wskrzeszam temat
  http://www.e-komers.pl/index.php/2009/09/istore-z-alle...
  aż brakuje mi słów...

  
  Dyskutowałem juą z wieloma osobami na ten temat.
  Szczerze wątpię aby Allegro dało takiego ciała.
  
  Moja wizja wygląda tak:
  1) Hasła są zahashowane
  2) Mają wygenerowane hashe loginów, imion, itp (+ oczywiście słownik)
  3) Porównali hashe

  
  dokładnie. ja też jestem zdania, że allegro przejechało bazę rainbow tables i gdzie mieli match - wysyłali maila.
  
  ale ta sytuacja jest inna i po prostu woła o pomstę do nieba...

• 
  Wpis na grupie Programiści WWW w temacie Przypomnienie hasła na stronie

  7.09.2009, 21:59

  wskrzeszam temat
  http://www.e-komers.pl/index.php/2009/09/istore-z-alle...
  aż brakuje mi słów...

• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie [mniej niż 24h] kotki do oddania

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie [mniej niż 24h] kotki do oddania

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie AdTaily w temacie Wyceniaj się rozsądnie, czyli głos AdTaily w kwestii cen...

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy AdTaily
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie Tworzenie pliku jad

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie Tworzenie pliku jad

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie Hasło do karty pamięci

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie AdTaily w temacie Serwisy, gdzie można kupić reklamy via AdTaily

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy AdTaily
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie GIMP - wycięcie zaznaczonego obszaru

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie Proszę o ocenę stronki www.aureus.eu

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie [NIE 48h] Wieszajacy sie komputer

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie Śmieszne gry (nie komputerowe!)

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie Problem z przekierowaniem aliasow na gimail

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie Programiści WWW w temacie Przypomnienie hasła na stronie

  9.08.2009, 23:04

  Kamil Kuźmiński:
  

  Piotr Szmielew:
  

  Kamil Kuźmiński:
  A najlepiej to użyć 256-bitowego AES. :P

  AES jest algorytmem szyfrującym, nie hashującym - wobec czego nie nadaje się do tego zastosowania.

  Nie nadaje się do trzymania haseł? W tym sensie :)

  
  zależy jak zdefiniujesz trzymanie haseł.
  jeśli rozmawiamy w kontekście takim jak wcześniej (serwis www, logowanie do konta użytkownika etc), to podczas zapisywania ich w bazie podstawową ideą jest to, że *nikt* (nawet, a zwłaszcza admin :P) nie może ich odczytać. jedyną operacją jaka powinna być wykonalna to sprawdzenie czy podane hasło, zgadza się z zapisanym w bazie. co doskonale spełnia algorytm haszujący - generuje (prawie - pomijamy kolizje) unikalny i powtarzalny ciąg znaków, z którego nie da się odtworzyć wejściowej sekwencji znaków.
  
  jeśli chciałbyś robić program do przechowywania haseł na desktopie - wtedy możesz je szyfrować AES, czy dowolnym algorytmem szyfrującym (dwustronnym).Piotr Szmielew edytował(a) ten post dnia 09.08.09 o godzinie 23:03

• 
  Wpis na grupie Programiści WWW w temacie Przypomnienie hasła na stronie

  9.08.2009, 21:43

  Kamil Kuźmiński:
  A najlepiej to użyć 256-bitowego AES. :P

  AES jest algorytmem szyfrującym, nie hashującym - wobec czego nie nadaje się do tego zastosowania.
  
  Jeśli kto jest paranoikiem - to rozwiązanie takie jak proponuje Paweł - podwójnie hashowane SHA512 z saltem.

• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie Procesor na soket 775 jaki ?

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN
• 
  Wpis na grupie ABY POMÓC W 48 GODZIN w temacie drogo czy tanio???

  Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy ABY POMÓC W 48 GODZIN