Вот и всё.

так там же в мд5 все кодируется, не?

Короче я во всех мат пакетах сделал за семестр и двумя неделями второго и половой орган дальше пинал

Ржал над одногруппниками

Я из пед вуза. Паскаль первый семестр 1 курса

у меня еще в школе, в 10-11 классах паскаль по немного давали. но я и там был лоботрясом?

у меня еще в школе, в 10-11 классах паскаль по немного давали. но я и там был лоботрясом?

Аналогично. Ну в школе Паскаль раньше был.

а численные методы были?

Думаю численным методы у препода возьму для студентов проводить

так там же в мд5 все кодируется, не?

Во первых не кодируется, а хешируется. Иначе если бы кодировалось, то мой способ подошел бы. Во вторых - не везде хешируется, ну а в третьих - Происходит всё тоже самое сравнение символов. Нет разницы вообще считай.

Ну типо автоматизация математических расчетов в матпакетах

Во первых не кодируется, а хешируется. Иначе если бы кодировалось, то мой способ подошел бы. Во вторых - не везде хешируется, ну а в третьих - Происходит всё тоже самое сравнение символов. Нет разницы вообще считай.

всмысле не везде хэшиурется?

всмысле не везде хэшиурется?

Ну как бы как ты напишешь систему регистрации, так и будет, нет?

Ну типо автоматизация математических расчетов в матпакетах

у нас численные методы были на паскале)лол)

Во первых не кодируется, а хешируется. Иначе если бы кодировалось, то мой способ подошел бы. Во вторых - не везде хешируется, ну а в третьих - Происходит всё тоже самое сравнение символов. Нет разницы вообще считай.

ну а толку, если у тебя совпал 1 символ, это же не значит, что ты подобрал символ пароля

у нас численные методы были на паскале)лол)

Ну у нас я тебе говорю типо дохера их было. Херачили в тетрадку сук метод сам. Типо пример в тетради решали потом нахер на практике в excel и так год. Потом типо два семестра в матпакетах.

Представляем, что скрипт авторизации пытается авторизовать пользователя. Происходит сравнивание двух строк. Прерывание скрипта авторизации происходит в том случае, если один из символов пароля не равен символу из пароля в БД. Таким образом, время авторизации будет разным. И самое интересное - просто пишем скрипт, который будет сравнивать время авторизации на сайте при переборе пароля. Собственно - если авторизация происходит дольше, чем в прошлый раз - значит символ подобран верно. И так далее.

тыг сравнние идёт на серверной части

Какая разница где сравнение идет? В то и суть алгоритма, его нужно продумывать так, что бы никакая разница в скорости работы сервера не повлияла.

то есть я хочу сказать, что при подборе одного символа хеша ты не сможешь угадать один символ пароля

Какая разница где сравнение идет? В то и суть алгоритма, его нужно продумывать так, что бы никакая разница в скорости работы сервера не повлияла.

ты не можешь однозначно сказать как быстро выполниться скрипт, это не идеальная система

Какая разница где сравнение идет? В то и суть алгоритма, его нужно продумывать так, что бы никакая разница в скорости работы сервера не повлияла.

даже если возьмёшь приближения

мои одногруппники шарят, это я просто неуч и прогульщик)

прогульщик. икс в каких пределах? или ты сам должен определить?

то есть я хочу сказать, что при подборе одного символа хеша ты не сможешь угадать один символ пароля

Я понимаю о чем ты. О том, что с каждым символом полностью меняется весь MD5 массив. Сейчас найду одну статью и скину тебе, что бы долго не объяснять.

о, круто, спасибо!

даже если возьмёшь приближения

А это с помощью тестов можно спокойно вычислить и включить погрешность в расчеты.

А это с помощью тестов можно спокойно вычислить и включить погрешность в расчеты.

для этого нужна стабильная работа твоего пк(тут ты ещё как то властен). А сервер? пользователи заходят на ресурс и выходят, попробуй поймать момент когда ничего не происходит

Если не найду статью - то погугли "Тайминговые атаки"

для этого нужна стабильная работа твоего пк(тут ты ещё как то властен). А сервер? пользователи заходят на ресурс и выходят, попробуй поймать момент когда ничего не происходит

Там нужна стабильная работа интернет канала. А это уже у каждого хостера имеется. Ну и погрешности там не очень большие.

тема интересная, не знал о виде такой атаке как тайминговая атака. для защиты есть функция http://php.net/manual/ru/function.hash-equals.php

Там нужна стабильная работа интернет канала. А это уже у каждого хостера имеется. Ну и погрешности там не очень большие.

в вордпресс испоьзуется функция hash_equals()

https://jsfiddle.net/mpauwaz7/2/ Строка 10 Uncaught SyntaxError: Unexpected token += причина?

Ты што делаешь изверг

В цикле перменную объявляешь

Короче не буду расписывать

Просто вынеси var sallary за пределы цикла

А в цикле убери var

А в цикле убери var

так чем тебе ещё не угодил вордпресс? с авторизацией сейчас там всё ок

так чем тебе ещё не угодил вордпресс? с авторизацией сейчас там всё ок

По SQL иньекциям то всё уже пофиксили?

в результате NaN получаю

в результате NaN получаю

Показывай

https://jsfiddle.net/mpauwaz7/9/

По SQL иньекциям то всё уже пофиксили?

exploitы есть на любую открытую цмс

@varan54 alert(obj[key]) выдает значение свойства, почему тогда sallary += obj[key] NaN?

Да, я вижу. Минуту

@varan54 если присвоить переменной null при инициализации, тогда все ок. WTF)

function commonSalary(obj) { var sallary = 0; for (key in obj) { sallary += obj[key]; } return sallary; }

А, ну ты уже разобрался.

Несответствие типов

У тебя же интерпритатор не знает какой тип данных у тебя в перменной.

Подумал вот он что у тебя там что угодно кроме int

при инициализации переменная ведь не является никаким типом, верно?

Является

но она ведь пустая

Если ты её проинициализируешь с данными сразу

в данном случаи данных нет

А если ты просто

var number;

То у тебя просто выделяется ячейка в памяти

Но пустая.

У тебя же интерпритатор не знает какой тип данных у тебя в перменной.

ему ведь однобоко должно быть при сложении

Как это однобоко.

приведение типов ведь

А где оно у тебя в примере то?

вот пример сложения разных типов

https://jsfiddle.net/mpauwaz7/19/

Не могу понять логику интерпретатора

У тебя в первом случае

ERROR: S client not available

в данном примере убираешь у `var gallery = null' null и вместо сложения цифр получаешь NaN, остальные части складываются

Переменная была undfined

То есть typeof вернет тебе undefined

Если у тебя null, то typeof вернет object

Понимаешь в чем суть?

Если у тебя null, то typeof вернет object

да, заметил, забыл про typeof)

блок с описанием и svg картинкой - article ? например Детские игрушки и рядом svg картинка и клик по блоку ведет на соотв. страницу.

Привет Yuri ! Группа Вк: vk.com/web_structure Библиотека верстальщика: @weblibrary Веб Дизайн: @dev_design Freelancer: @web_fl

Як дети малые, наговорили ерунды.... кефир сухарики и спать пошли ?

Что такое? Где ерунда?)

Ну выше :) про тг фсб и законность :)

Ааа. Понял.

сколько примерно должны весить изображения для мобильной версии?

прислали макет с картинками по 3мб

Хах. Ну стандартов тебе не скажу, но точно меньше даже 500 КБ.

Просто размести их и потом на гугл пейдж спид прогони сайт, он тебе предложит архив с правильно сжатыми изображениями скачать.

https://i.gyazo.com/4341efab6db352fd41a5f6f34558fc65.png как эти 2 блока сверстать чтоб каждый еще был ссылкой(весь блок)?

<a><div><span(p)>text</span(/ p)></div></a> ?

Да. Либо так, либо <div onclick="location.href">

а если вот так? или это неверно уже пока мне только html5 код нужно сделать . Или 1ый вариант вот со списком для разметки тоже подойдет или нет? <ul class="product-list"> <div class="product-list__item__wrapper1> <a href="#"> <li class="product-list__item">furniture</li> </a> </div> <div class="product-list__item__wrapper2> <a href="#"> <li class="product-list__item">toys</li> </a> </div> </ul>

Можно ссылке дать display: block

Да как угодно вообще можно. Хоть сам a эллемент у тебя будет вместо li

а куда эти 2 блока запихивать? в <section> ?

всем хай регаюсь на апворк, надо указать желаемую почасовую оплату, сколько поставить, учитывая, что я нуб?

50 рублей

50 рублей

Ты и на апворке тусишь?

Народ, я не понял, telegram вроде как заблокировали

А официальный сайт работает

Ты и на апворке тусишь?

Нет)

Меня нет на таких биржах