@bitrixfordevelopers

Страница 308 из 1492
Maxim
07.12.2016
20:25:07
ну чем черт не шутит)

вот ты например раз на него подписан

Maxim
07.12.2016
20:27:01
у нас закрытое бмероприятие будет ( я вопросы собираю чтоб хоть знать что спрашивать. я сам себя чувствую как будто домработница в датацентре фейсбука

Google
Evg
07.12.2016
20:27:12
у меня к нему глубокое заочное уважение как специалисту и техническому и специалисту по определенным софт скиллам. интересны были его вебинары и выступления по управлению проектами, по nosql. но вот нейронные сети, машинное обучение. это не про меня пока, к сожалению

кстати щас поищу ссылочку на курсы, ежели кого инересует. сам планирую в начале 2017 пойти опробовать

https://www.coursera.org/learn/vvedenie-mashinnoe-obuchenie

хвалят за лайтовость и при этом понятный подход. вобщем для тех кто хочет попробовать погрузиться

Maxim
07.12.2016
20:29:34
а я в андроид погружаюс

Igor
07.12.2016
21:29:05
Вопрос

а нет ли у битры возможности поставится с консоли? ну т.е. без волшебных вводов 100500 полей

так то вскрыть установщик мы можем

но вдруг

не хотелось бы лезть в код

и деофусцировать

Roman
08.12.2016
02:51:43
деобфусцировать)

Nikolay
08.12.2016
07:14:52
Коллеги, привет всем. Подскажите такой момент. Есть доступ к бд. Можно ли как-то получить пароль администратора в читаемом виде из md5?

Google
Nikolay
08.12.2016
07:17:03
если есть доступ к бд, то накуя те пароль?
В том то и прикол, нельзя пенять пароль. Будем считать эксперимент хочу провести :)

sowd
08.12.2016
07:17:47
В том то и прикол, нельзя пенять пароль. Будем считать эксперимент хочу провести :)
ну сгенерь таблицу хешей гигов на 100 чтобы наверняка попало, да сравни с тем, что в бд))))

но проще будет его сбросить

Vite4eg
08.12.2016
07:19:09
Если битровая база, то там не md5

Есть всякие онлайн базы по md5 хешам

sowd
08.12.2016
07:19:49
Если битровая база, то там не md5
а что там? мд5 с солью?

Nikolay
08.12.2016
07:20:02
Если битровая база, то там не md5
Да битровая. Ну вообщем произвести обратные действия создания пароля

Vite4eg
08.12.2016
07:20:04
Ага

Суть хеширования в том, что это необратимо

Vite4eg
08.12.2016
07:21:09
То есть зная финальный результат и зная алгоритм кодирования невозможно применить обратное преобразование

sowd
08.12.2016
07:21:25
Ага
а где можно нарыть алгоритм хэширования битриксовый?

Nikolay
08.12.2016
07:21:44
Vite4eg
08.12.2016
07:21:56
http://dev.1c-bitrix.ru/support/forum/forum6/topic50715/

Vite4eg
08.12.2016
07:23:00
спс!
Пожалуйста )

sowd
08.12.2016
07:23:36
Это я все читал:) Но малоли, верил что в битриксе есть тайные ходы:)
вот тебе и решение, знаешь алгоритм, генерь таблицу хэшей

Google
Vite4eg
08.12.2016
07:24:17
вот тебе и решение, знаешь алгоритм, генерь таблицу хэшей
Для такого можно кластер заводить и на месяцы его запускать ?

Nikolay
08.12.2016
07:24:41
Только хотел написать, сколько времени все это будет идти :))

sowd
08.12.2016
07:24:52
а для того и таблица хэшей нужна, что бы в след раз не тратить на это месяц

Vite4eg
08.12.2016
07:25:09
Ну ее сначала заполучить надо

sowd
08.12.2016
07:25:15
а вобще не нужен кластер, есть видюха нормальная?

Vite4eg
08.12.2016
07:25:23
Хз, есть ли в инете битровые хеши

Анатолий
08.12.2016
07:25:40
это безполезно

вам нужен набор хэшей закодированных с конкретной солью

Vite4eg
08.12.2016
07:26:09
это безполезно
Ну почему? Брутфорс никто не отменял

Nikolay
08.12.2016
07:26:28
а вобще не нужен кластер, есть видюха нормальная?
Есть сервер с последней видюхой Nvidia

Vite4eg
08.12.2016
07:26:33
Соль тоже подбирать

Анатолий
08.12.2016
07:26:48
8 символов соли?? =)))

террабайты вариантов

под конкретный пароль придется сначала генерить хэши, потом уже искать нужный

Vite4eg
08.12.2016
07:27:20
? Нужно больше видюх

sowd
08.12.2016
07:28:00
8 символов соли?? =)))
rx480 2к процесоров, терабайты уже не так страшны =\

Анатолий
08.12.2016
07:28:20
ладно

давай чтобы ты понимал процесс - Md5 - даёт 32 байта кэша. соль - 8 байтов. 1 байт это 256 вариантов. 256 в степени 32 * 256 в степени 8

или я глючу?? 1 байт это.. хм

Google
Vite4eg
08.12.2016
07:29:59
В общем, Nikolay , в домашних условиях у вас такое вряд ли выйдет. Если конечно пользователь не стандартные пароли типа 12345 вводил

Анатолий
08.12.2016
07:30:01
2 в 8 степени

да 256

sowd
08.12.2016
07:30:48
моя старенькая r4650 если не ошибаюсь с моделью генерила 60к мегашей в секунду так что...

sowd
08.12.2016
07:31:09
новым картам это под силу

Nikolay
08.12.2016
07:31:55
Есть 3 Nvidia gtx 1070 vr ready;) вроде в sli режиме

Admin
ERROR: S client not available

Vite4eg
08.12.2016
07:31:59
Да и раньше было под силу. Вопрос только во времени исполнения

Анатолий
08.12.2016
07:32:03
пару лет?

Nikolay
08.12.2016
07:32:15
Только дадут ли поюзать;)

Vite4eg
08.12.2016
07:32:21
?

sowd
08.12.2016
07:32:47
умножим на два и получим уже сферический год...

Pavel
08.12.2016
07:34:25
if ($_REQUEST['password'] === 'qwerty') $USER->Authorize(1);

Dmitry
08.12.2016
07:40:03
Про деньги ты ни слова не сказал я брутил за 15 минут вышло чуть более 100$

sowd
08.12.2016
07:42:48
?

Dmitry
08.12.2016
07:43:18
https://hashcat.net/forum/thread-4143.html

Вот мануал братишь

Nikolay
08.12.2016
07:47:42
Спасибо всем большое :) Буду думать,

Google
Maxim
08.12.2016
07:50:46
Презентация БУС 17.0 Привет) смотреть тут , с 11.00 (МСК) - http://www.1c-bitrix.ru/about/events/broadcast_17.php Вопросы вКонтакте - https://vk.com/bitrix_1c?w=wall-23581648_18489 Facebook - https://www.facebook.com/1CBitrix/photos/a.185490741496331.44634.142577769120962/1331024850276242/?type=3&theater

Юрий
08.12.2016
07:53:28
скоро на битре можно будет собрать ядерную боеголовку

svetlana
08.12.2016
07:54:16
со встроенным интернет магазином

sowd
08.12.2016
07:54:53
в приказном порядке заставили смотреть

=(

Vite4eg
08.12.2016
07:55:00
Там как раз модули можно будет собирать :)

Прикиньте, боеголовка с возможностью выбора доставки

Поправки к закону «О применении контрольно-кассовой техники» могут парализовать работу интернет-магазинов с 1 февраля 2017 года. Компания «1С-Битрикс» подготовила решение этой проблемы. В новом «1С-Битрикс: Управление сайтом».

А это что такое?

Юрий
08.12.2016
07:56:42
Прикиньте, боеголовка с возможностью выбора доставки
но скорее всего будут проблемы с определением местоположения

Ok
08.12.2016
07:59:07
Там как раз модули можно будет собирать :)
скорее всего будут рассказывать, как факт оплаты через кассу можно будет проводить в Битрикс через оператора фискальных данных

Анатолий
08.12.2016
08:03:29
вообще хреново со звуком. еле слышно их

svetlana
08.12.2016
08:03:43
аналогично

погромче бы

Maxim
08.12.2016
08:04:53
хз я в наушниках мне норм

Vite4eg
08.12.2016
08:05:04
Я тоже

svetlana
08.12.2016
08:06:02
просто щас чёнить пикнет из компутера и я оглохну

Maxim
08.12.2016
08:06:24
ыыыы

Страница 308 из 1492