Engadget | Technology News & Reviews

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

[ksugimori]

まあこれを公表するのは良い会社なんだなぁという印象。

[rascalrascal]

ニュースでもこれくらい報道してもらわないと、何が問題なのか分からない。

[nomitori]

パスワードを平野文で保存だっちゃ

[mono_i_love]

あ、ログインした時にパスワード変更を促されたの、これが原因か。"社内で発見""外部流出や悪用を示す証拠はなかった"　←この段階で公表するのホント偉い

[ockeghem]

『Bcryptを使ってハッシュ化しているはずが…ハッシュ化を完了する前のパスワードが…ログファイルに保存されていたことが判明』<あるあるだね。自ら申告して偉い

[tamanecoplus]

先生怒らないから今でもパスワードをDBに平文で保存してるサイトは正直に名乗り出なさい。

[TETOS]

なんつーか探せばありそう。特にウェブサービス系。

[Morikuma]

「バグ」なのか？

[cl-gaku]

あーログに出ちゃったのか

[RMS-099]

「Twitter側でもユーザーパスワードそのものは分からないよう業界で標準的なBcryptを使ってハッシュ化しているはずが、バグによりハッシュ化を完了する前のパスワードが内部システムのログファイルに保存」

[nakakzs]

この機会に多くの人が2段階認証にすればいいと思う。

[double-clutch]

このまま被害とかでないといいですね

[PrincessGorilla]

変更促すだけでよーわからなかったけど、こういうことね…

[m_yanagisawa]

“バグでユーザーのログインパスワードを平文(一方向暗号化なし)のまま保存していたことを明らかにしました。 バグはすでに修正しており、現時点で社外への流出や悪用は確認できないものの”念のため変更せよと

[youichirou]

そのログファイルはどこから見れるのかが気になってたけど、社内でしか見れないのならリスクは低そう。

[mztnex]

ログに秘密情報書き出しちゃうはいろんな要因で起きるのでほんと注意が必要… “バグによりハッシュ化を完了する前のパスワードが内部システムのログファイルに保存されていたことが判明したとのこと”

[ghostbass]

ログファイルに生パスワードが出力されていた、と。割と盲点かも。

[hogeai]

Twitterがバグでパスワードを平文保存。全利用者に「変更のご検討」を求める - Engadget Japanese

[tsukaban]

おっとこれは