Über dieses Blog...

»Wenn ich einmal alt bin, werde ich nur nörgeln — das wird ein Spaß!«

Tipps und Tricks, aber auch Kritik - breit gefächert von Technik bis hin zum Design, manchmal (oder immer öfter) auch Politik.

Momentaner Fokus: Android/Java, CalDAV, Windows 7 benutzbar machen

Feeds

Interessant gefunden? Mitlesen? Vollständige Beiträge per Feed.

RSS-Feed RSS 2, Atom

Zur Weiterverarbeitung oder zum Einbauen für Ihre Homepage: CSV, JavaScript

Durchsuchen

Tipp: AND & && OR | || XOR - ! NOT ( )

Archiv

Einträge im Februar 2012
MoDiMiDoFrSaSo
12345
6789101112
13141516171819
20212223242526
272829
Beiträge im Archiv zeigen

Wolfgang Schäuble: Der Gewinner

Was mich wundert ist, dass im Google-Cache bisher erst 26 Seiten mit dem MD5-Hash von Wolfgang S. Passwort aufzufinden sind… Deshalb auch von mir ein Post dazu: 39e8c8f7eeec9f73f7627154fb50f128.

Was mich gerade irritiert ist folgender Abschnitt im Heise-Artikel:

Sie konnten offenbar über eine spezielle URL die Konfigurationsdatei localconf.php abrufen. Erschwerend hinzu kam, dass sich der dort abgelegte Passwort-Hash für die Administration via Google auffinden und somit leicht knacken ließ.

Da soweit ich das überblicke die Zugangsdaten für die Administration (inklusive der Passwörter) in der Datenbank liegen, kann man doch mit dem Passwort in der localconf.php an sich nicht viel anfangen? Oder sind die etwa doppelt vergeben?

Alle Nachrichten finden Sie im Archiv.

Register