Github má problém: ukládal obnovená hesla uživatelů jako prostý text

Stat se to muze Frantovi, co dela web pro Pepu, kerej to ma pro zahradkare Kersko...

Je to obrovský problém vývojového týmu a selhání jejich vedoucích pracovniku. Postavení se čelem nestací a doufám, že ti co ti dali minus pracují na pozicich bez odpovědnosti.To co udělali je jako kdyby chirurg přišil levou nohu místo prave.Ale vůbec se tomu nedivím. Co jsou někteří schopni sdílet na githubu je do nebe volající. Ale dnes je holt doba slepenců, náhražek a nekvalitních vysledku.

Wut? A jak si to představuješ, že na GitHub budou přispívat jenom vybraní jedinci? Je to komunitní služba. Líbí se mi, jak hodnotíte chybu, ale kdoví jak vznikla.

Selhání je to především toho, kdo kontroloval ten build.Zveřejňovat může každý co se mu zlíbí, jen mi vadí, že to pak dost lidí slepě kopíruje a mají to jako bezproblémové řešení. Z praxe vím, co jsou někteří schopni vyplodit a vůbec nezáleží na tom, kolik jim je a jak dlouho to dělají... je to prostě v nich.

Jasně, na papíře možná jo, ale realita je jiná.

Jsem rád, že se diskuze účastní někdo, kdo nikdy v životě neudělal nějakou chybu. Panebože, je to jenom heslo někde v logu. Víte o tom, že některé služby ukládají hesla v MD5 nebo dokonce v plaintextu?

Toto není "chyba". Chyba je, když se někdo splete v násobilce. Toto je do nebe volající ignorace nejzákladnějších bezpečnostních postupů!

Což nemění nic na tom, že stát se to může a pokud to napraví tak v tom nevidím problém. Co pak řeknete na ty weby, které logují hesla cíleně?