Как я провел бойкот

[dimrub]

Нормально так провел.

Журнал восстановлен, как и трансляция из вокса в ЖЖ (тем, кто добавил в ленту dimrub_vox, советую его убрать, чтобы избежать дупликатов). Работу по написанию прокси для RSS начал, и буду продолжать, потому как не сомневаюсь, что у этой истории будет продолжение, и оно, увы, будет не слишком приятным. Пока что есть вот такой скрипт  пользователя _kir.

Comments

[dimrub.livejournal.com]

Ты доверяешь, но не весь пароль, а только половину. Точнее, половину ты доверяешь гугль-ридеру, а вторую половину - прокси. Ни один их них с одной половиной ничего не может сделать. Только когда гугль-ридер подключается к прокси, и приносит свою половину, вот только тогда прокси может соединить обе половины воедино, и воссоздать твой пароль. Понятно, что это не буллет-пруф, и что тот, кто взломал прокси, может, в принципе, поставить на него сниффер, и все это дело заполучить, но ему это будет сделать сложнее, чем просто сломать прокси и получить готовую базу данных паролей.

[ilya-dogolazky.livejournal.com]

А для чтения френдленты нужен собственно пароль, или хватает его мд5-хэша?

[dimrub.livejournal.com]

Сам пароль: нужно производить digest authentication в http.

[ilya-dogolazky.livejournal.com]

Странно.

[dimrub.livejournal.com]

Почему?

[ilya-dogolazky.livejournal.com]

Не могу сказать :-)
Я почему-то был уверен, что для простых вещей (постить/каментить/читать) нужен не пароль, а его хеш.