GitHub 在其外部日记中记载了明文暗码

时间: 2018-05-05 22:04:02 作者: 管理员

近期,有必定数目的用户觉得,GitHub 暗码重置功效中存在 Bug,公司外部日记内的明文格局记载了用户的暗码。该公司表现,明文暗码只向多数能够拜访这些日记的 GitHub 员工地下,没有其余 GitHub 用户看到用户的明文暗码。

  GitHub 说,平日情况下,暗码是平安的,由于它们是用 bcrypt 算法散列的。该公司责备其外部日记中存在明文暗码的差错。只要近来重置暗码的用户才受到影响,受影响的用户数目估计很低。数十名用户分享了他们本日早些时候在 Twitter 上收到的 GitHub 电子邮件的图片。最后,用户觉得这是一个大规模的收集垂纶进击。GitHub 表现,它在例行审计中发明了它的差错,并明白表现它的服务器没有被黑客入侵。