http://rulinux.net/ http://rulinux.net/ http://rulinux.net/rss_icon.png https://rulinux.net/message.php?newsid=43234&page=1#223385 https://rulinux.net/message.php?newsid=43234&page=1#223385 Fri, 29 Mar 2019 15:36:33 +0300 А что ты хотел, если жизненный цикл этих поделок на столько короткий, что её раньше отправят в мусорку, чем кто-то успеет взломать? Алсо, фриланс не нужен.

]]> https://rulinux.net/message.php?newsid=43234&page=1#223381 https://rulinux.net/message.php?newsid=43234&page=1#223381 Thu, 28 Mar 2019 19:40:00 +0300 Наняли толпу рандомных кодеров с сайта Freelancer.com И давали задание написать форму регистрации пользователя
После первого отсева осталось 43 участника и их поделили на четыре подгруппы по количеству денег оплаты и корректности постановки техзадания.
(группа P100) платят 100евро и говорят юзать секюрный метод хранения пароля
(группа P200) платят 200евро и говорят юзать секюрный метод хранения пароля
(группа N100) платят 100евро и не уточняют метод хранения пароля
(группа N200) платят 200евро и не уточняют метод хранения пароля.
результаты на картинке:







Подводя итог, вне зависимости от оплаты и опыта, в основе своей, фрилансеры кладут болт на эту вашу безопасность.

Статья https://www.zdnet.com/article/study-shows-programmers-will-take-the-easy-way-out-and-not-implement-proper-password-security/

]]>