Retornando...

pinduvoz
(usa Debian)

Enviado em 23/08/2019 - 17:46h

Kkkkk (de novo).

Freud_Tux
(usa Outra)

Enviado em 23/08/2019 - 19:04h

Ai você se loga na minha conta (><)

T+

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

albfneto
(usa openSUSE)

Enviado em 23/08/2019 - 20:52h

trocar a senha forte... 123456 por outra senha forte: VOL2019.
KKKK

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

GRM
(usa openSUSE)

Enviado em 24/08/2019 - 13:38h

O site poderia implementar bloqueio de conta após 3 tentativas seguidas de senha errada e só desbloquear via recuperação de e-mail. Já impediria força bruta...

Disciplina é liberdade
Compaixão é fortaleza
Ter bondade é ter coragem

fabio
(usa Debian)

Enviado em 24/08/2019 - 18:20h

Depende do ponto de vista. Aí um script kiddie zueiro poderia pegar a lista de nomes de usuários ativos do fórum e sair tentando logar com a conta de todo mundo só pra bloquear as contas e atrapalhar o fórum.

A melhor solução ao meu ver seria forçar uma senha forte ao se criar a conta. Só que o VOL foca muito no KISS, quanto mais simples e prático a criação de conta e login, melhor. Prefiro não tomar muito tempo do usuário. Até porque não armazenamos nenhum dado sensível dos usuários, o excesso de segurança não é necessário ao meu ver.

Caso problemas como esse se tornem rotineiros, aí sim seremos obrigados a mudar o sistema.

ricardogroetaers
(usa Linux Mint)

Enviado em 26/08/2019 - 00:55h

Enviei email para voce sobre algo estranho que encontrei.
Infelizmente não manjo nada de programação nem de sites para opinar tecnicamente.
Me abstenho de postar mais detalhes aqui. isso fica a seu critério.

cizordj
(usa Debian)

Enviado em 28/08/2019 - 10:26h

Eu vi que esse script estava em várias páginas , mas nem funcionava. Que bom que o servidor imprime as tags ao pé da letra kkk

<script>alert("Kifflom");</script>
________________________________________________
O programador tem a mania de achar que tudo é objeto