机锋网 2000W 用户数据泄露？

[lanmaochaoren]

早晨起来看到一条微博，机锋论坛2000万用户数据泄露，包含了加盐的密码啥的，你躺枪了么。。
http://www.weibo.com/5052039485/BDXOs3P4S?type=comment#_rnd1420342179755
https://www.vulbox.com/bugs/vulbox-2015-01928

[jy02201949]

加了会有什么影响，剩下的不就是用户名跟邮箱帐号有价值了么？

[letitbesqzr]

@jy02201949 带有salt的密码更容易破解(cmd5收录的更多)

[wusibacg]

我去~怎么知道账号是否被泄露?还是全部被泄露了?
细思恐极...

[letitbesqzr]

@jy02201949
INSERT INTO `dede_member` VALUES ('36870', '个人', 'jy02201949', '3d39903a******c2ab62d', 'jy02201949', '保密', '10', '0', '***[e-mail]', '116', '0', '0', '', '0', '', '1290764488', '*****', '1308144199', ****', '-1'); 查了下你的... 快改吧

[yorks]

@letitbesqzr 　原数据是啥？　这是binlog?

[m939594960]

求下载地址！！！！！！！

[princelai]

12306漏晚机锋又来，我感觉我肯定中枪了

[gthpx]

@letitbesqzr 求下载地址

[jy02201949]

@letitbesqzr 还好。。。我的密码分成几个类型，gfan用的是最低安全等级的，因为一直对这种网站不信任

[jy02201949]

@letitbesqzr 不过还是感谢，先把密码改了

[xlrtx]

@letitbesqzr 为什么加盐还更容易破解?

[letitbesqzr]

@xlrtx 不是说加盐容易被破解,而是值如果泄露出来的数据 里面连salt都带了(某些泄露出来的数据并没有带salt)那就更容易破解了

[xlrtx]

@letitbesqzr
还是不明白OTZ..
比如一个4字节的盐+密码, 那么就这一个密码就需要算256^4次md5
而一个不带盐的密码只要算一次
为什么收录的加盐md5比不加盐md5还多

[tanywei]

没下载地址啊

[skyun]

@letitbesqzr 求裤子下载地址，看看有没有我