Perl China Blog Spot

2011年12月22日星期四

Re: [PerlChina] 奇怪

CSDN 网站被攻陷，大量信息外漏，

我收到很多email，叫我改密码

2011/12/22 snyh <snyh1010@gmail.com>

On 12/22/2011 05:51 PM, Beckheng Lam wrote:
> 截至目前各站泄漏密码文件统计情况，只有多玩的密码通过哈希函数加密过，
> 其余 5个站点均为明文。本次共泄漏4024万条用户信息。
>
怎么回事?

--
您收到此邮件是因为您订阅了 Google 网上论坛的“PerlChina Mongers 讨论组”论坛。
要向此网上论坛发帖，请发送电子邮件至 perlchina@googlegroups.com。
要取消订阅此网上论坛，请发送电子邮件至 perlchina+unsubscribe@googlegroups.com。
若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。

--
Yours Sincerely
Zeng Hong

--
您收到此邮件是因为您订阅了 Google 网上论坛的"PerlChina Mongers 讨论组"论坛。
要向此网上论坛发帖，请发送电子邮件至 perlchina@googlegroups.com。
要取消订阅此网上论坛，请发送电子邮件至 perlchina+unsubscribe@googlegroups.com。
若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。

Re: [PerlChina] 奇怪

On 12/22/2011 05:51 PM, Beckheng Lam wrote:
> 截至目前各站泄漏密码文件统计情况，只有多玩的密码通过哈希函数加密过，
> 其余 5个站点均为明文。本次共泄漏4024万条用户信息。
>
怎么回事?

--
您收到此邮件是因为您订阅了 Google 网上论坛的"PerlChina Mongers 讨论组"论坛。
要向此网上论坛发帖，请发送电子邮件至 perlchina@googlegroups.com。
要取消订阅此网上论坛，请发送电子邮件至 perlchina+unsubscribe@googlegroups.com。
若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。

Re: 回复: 回复： [PerlChina] 奇怪

哈，不清楚，反正我的密码一直没变，摆在里面。。。

于 2011年12月22日 19:07, jim19gm 写道:

我觉得有邮箱地址就不错，哈哈

jim19gm

发件人： Coldstone

发送时间： 2011-12-22 18:49

收件人： perlchina; perlchina

主题： 回复： [PerlChina] 奇怪

晕。。。能爆破那么多？

------------------

Coldstone

------------------ 原始邮件 ------------------

发件人: "夏凯";

发送时间: 2011年12月22日(星期四) 晚上6:47

收件人: "perlchina";

主题: Re: [PerlChina] 奇怪

我感觉没那么简单，不管什么cms，密码都是加密的，网站开发者不会那么笨，用明文。而且我同事的用户名在文件里面对应的密码是dearbook，但是他的密码不是这个，我怀疑是用字典暴破的。
2011/12/22 lyzzyz <lyzzyz@gmail.com>
>
> 可见还是做游戏的靠谱
> 发件人： Beckheng Lam
> 发送时间： 2011-12-22 17:51
> 收件人： perlchina
> 主题： [PerlChina] 奇怪
> 截至目前各站泄漏密码文件统计情况，只有多玩的密码通过哈希函数加密过，其余
> 5个站点均为明文。本次共泄漏4024万条用户信息。
>
>
>
>
--
contact me:
MSN: walkerxk@gmail.com
GTALK: walkerxk@gmail.com

--  我的博客 -- http://blog.yixinit.com/ 诸法从缘起，如来说是因。 彼法因缘尽，是大沙门说。

[PerlChina] 2011 CN Perl Advent Day 22: DBI Profile

http://perlchina.github.com/advent.perlchina.org/2011/DBIProfile.html

=for advent_year 2011

=for advent_day 22

=for advent_title DBI Profile

=for advent_author Fayland Lam

DBI 优化的工具很多。最正统的便是 M<DBI::Profile>，通过设置 DBI_PROFILE 环境变量，或者直接设置 $dbh->{Profile}。环境变量无需更改脚本本身，而通过设 ->{Profile} 可以控制 profile 的范围。如果你选择了输出 M<DBI::ProfileDumper> 到文件，则回头可以用 dbiprof 来查看更加清晰的报告。如果需要直接输出漂亮格式的话，也可以求助 M<DBIx::ProfileManager>。另外 Plack 下也有专门的 M<Plack::Middleware::Debug::DBIProfile> 可以在 web 页面查看。

如果更进一步，可以选择试试 M<DBIx::QueryLog>，该模块可以设置最小记录时间 threshold，可以设置 explain 来直接输出 explain 语句等等。

使用 M<DBIx::Class> 的人可以用 M<DBIx::Class::QueryLog>, 该模块在 Catalyst 或者 Plack 下都有自己的插件。如 M<Plack::Middleware::Debug::DBIC::QueryLog>

如果是需要查询 DBI 的 connect 情况的话，可以试试 DBI_TRACE 或者 Plack 的 M<Plack::Middleware::Debug::DBITrace>。注意别设太大的值，否则你会看不过来的。

另外可以看看日本今年的 dbix advent A<http://perl-users.jp/articles/advent-calendar/2011/dbix/> 不需要懂日语，copy 到 Google Translate 就可以。比如今日介绍的 M<DBIx::Connector> 便

是一个很赞的模块。

谢谢。

--
Fayland Lam // http://www.fayland.org/

回复: 回复： [PerlChina] 奇怪

我觉得有邮箱地址就不错，哈哈

jim19gm

发件人： Coldstone

发送时间： 2011-12-22 18:49

收件人： perlchina; perlchina

主题： 回复： [PerlChina] 奇怪

晕。。。能爆破那么多？

------------------

Coldstone

------------------ 原始邮件 ------------------

发件人: "夏凯";

发送时间: 2011年12月22日(星期四) 晚上6:47

收件人: "perlchina";

主题: Re: [PerlChina] 奇怪

我感觉没那么简单，不管什么cms，密码都是加密的，网站开发者不会那么笨，用明文。而且我同事的用户名在文件里面对应的密码是dearbook，但是他的密码不是这个，我怀疑是用字典暴破的。
2011/12/22 lyzzyz <lyzzyz@gmail.com>
>
> 可见还是做游戏的靠谱
> 发件人： Beckheng Lam
> 发送时间： 2011-12-22 17:51
> 收件人： perlchina
> 主题： [PerlChina] 奇怪
> 截至目前各站泄漏密码文件统计情况，只有多玩的密码通过哈希函数加密过，其余
> 5个站点均为明文。本次共泄漏4024万条用户信息。
>
> --
> 我的博客 -- http://blog.yixinit.com/
> 诸法从缘起，如来说是因。
> 彼法因缘尽，是大沙门说。
>
> --
> 您收到此邮件是因为您订阅了 Google 网上论坛的"PerlChina Mongers 讨论组"论坛。
> 要向此网上论坛发帖，请发送电子邮件至 perlchina@googlegroups.com。
> 要取消订阅此网上论坛，请发送电子邮件至 perlchina+unsubscribe@googlegroups.com。
> 若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。
>
>
> --
> 您收到此邮件是因为您订阅了 Google 网上论坛的"PerlChina Mongers 讨论组"论坛。
> 要向此网上论坛发帖，请发送电子邮件至 perlchina@googlegroups.com。
> 要取消订阅此网上论坛，请发送电子邮件至 perlchina+unsubscribe@googlegroups.com。
> 若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。
--
contact me:
MSN: walkerxk@gmail.com
GTALK: walkerxk@gmail.com

--
您收到此邮件是因为您订阅了 Google 网上论坛的"PerlChina Mongers 讨论组"论坛。
要向此网上论坛发帖，请发送电子邮件至 perlchina@googlegroups.com。
要取消订阅此网上论坛，请发送电子邮件至 perlchina+unsubscribe@googlegroups.com。
若有更多问题，请通过 http://groups.google.com/group/perlchina?hl=zh-CN 访问此网上论坛。

回复： [PerlChina] 奇怪

晕。。。能爆破那么多？

------------------

Coldstone

------------------ 原始邮件 ------------------

发件人: "夏凯";

发送时间: 2011年12月22日(星期四) 晚上6:47

收件人: "perlchina";

主题: Re: [PerlChina] 奇怪

Re: [PerlChina] 奇怪

订阅：博文 (Atom)

2011年12月22日星期四

订阅

博客归档