2011年6月21日星期二

Dropbox的密码穿帮让4个小时的任何密码工作

有趣的新闻的网址:http://rss.slashdot.org/~r/Slashdot/slashdot/~3/plUHBnMfka8/Dropbox-Password-Goof-Let-Any-Password-Work-For-4-Hours:

tekgoblin写道:“保管箱今天证实,昨天有一段时间,任何用户的帐户是没有密码的访问。毛刺是一个编程错误相关的代码更新和账户只有大约下午1点54分从弱势PST至下午05:46 PST。 “ “只有”是相对的;作为读者zonky所说的那样,“花了大约为Dropbox的4小时从部署的通知,他们会完全打破了他们的身份验证方案。”


阅读这个故事更在Slashdot。






沒有留言:

發佈留言