PEBKAC #6843

Une connaissance, qui se prétend webmaster professionnel, me parle d'un projet qu'il est en train de développer. C'est avec « les toutes dernières technologies » : HTML incluant du CSS, mais également PHP. Et ce n'est pas tout, il y aura aussi du... MySQL. Bref, que du très moderne en 2013.

Les utilisateurs pourront se connecter sur ce fabuleux site (doté d'un design de 1994, avec les liens bleu souligné), cependant sans pouvoir changer leur mot de passe. Ils devront passer par... lui, qui facturera évidemment cette prestation.

Pour les mots de passe, je lui dis - ironiquement - qu'il existe la fonction md5(), même si son utilisation seule n'est pas sécurisée. Fonction qu'il me dit ne pas connaître, mais ce n'est pas grave, non. Voilà pourquoi :
« Attends, il y a DÉJÀ un mot de passe, pour accéder à la base des données. Pas besoin de "crisper" (NDA : crypter) les passwords des users ! ».

Ah, présenté comme ça... PEBKAC.

PEBKAC #6843 proposé par Aaargh!!! le 02/02/2013 | 25 commentaires | 👍🏽 👎🏽 +259

Achievement unlocked : meurtres en série.

Commentaire #77163 écrit par mini le 02/02/2013 à 12h40 | 👍🏽 👎🏽

crypter ça n'existe pas, merci d'utiliser les bons termes.

Commentaire #77168 écrit par marcel le 02/02/2013 à 12h54 | 👍🏽 👎🏽

chipeauteur confirme, on dit « chiffrer ».

Commentaire #77170 écrit par chipeauteur le 02/02/2013 à 12h55 | 👍🏽 👎🏽

crisper? ^^

Commentaire #77171 écrit par gueg le 02/02/2013 à 12h55 | 👍🏽 👎🏽

Le mec a tout de même voulu dire "crypter", d'où je pense la note de Aaargh!!!. Même si c'est incorrect sur la forme, c'est ce que le mec a voulu dire :)

Commentaire #77172 écrit par Clem le 02/02/2013 à 12h57 | 👍🏽 👎🏽

Pour le mot de passe, ton webmaster ne serai pas le patron de MEGA (et le mot de passe qu'on ne pouvait pas changer ?)

Commentaire #77179 écrit par qwerty le 02/02/2013 à 13h19 | 👍🏽 👎🏽

Merci Clem de leur expliquer ;)

Un de ces quatre, je ferai un PEBKAC sur certains commentateurs ici (ou plutôt, un VDM).

C'est marrant, à chaque fois que je cite une personne, c'est à moi qu'on reproche les termes utilisés...

Commentaire #77182 écrit par Aaargh!!! le 02/02/2013 à 13h25 | 👍🏽 👎🏽

Il pèse quelques quintaux de moins ;)

Commentaire #77183 écrit par Aaargh!!! le 02/02/2013 à 13h25 | 👍🏽 👎🏽

"Chiffrer" indique qu'on a une clef, et suggère qu'on peut déchiffrer, voir décrypter.
Pour sécuriser l'enregistrement de mots de passe, on utilise une fonction de hachage (comme MD5), qui typiquement n'a pas de clef et qui n'est pas décryptable (les collisions sont un autre problème).

Donc non, on ne chiffre pas des mots de passe, merci d'utiliser les bons termes: "hacher".

Commentaire #77188 écrit par Shirluban le 02/02/2013 à 13h57 | 👍🏽 👎🏽

S'agit il de la même personne que dans les #6705 et #6712? Dans ce cas là on remarquera qu'il est passé de ami à connaissance. Tu commence à peine à craquer? :)

Sinon félicitations pour tes Quinze minutes de célébrité, c'est pour quand le Rockstar du pebkac?

Commentaire #77212 écrit par Link le 02/02/2013 à 17h41 | 👍🏽 👎🏽

NDA ça veut bien dire "Note de l'Auteur", donc oui, on reproche *à l'auteur* d'employer des termes incorrects.
Donc arrête de geindre.

Commentaire #77213 écrit par Oliver le 02/02/2013 à 17h44 | 👍🏽 👎🏽

« on utilise une fonction de hachage […] qui n'est pas décryptable »
Et utiliser une table arc-en-ciel, ce n'est pas une forme de décryptage ?

Commentaire #77216 écrit par BSK le 02/02/2013 à 18h09 | 👍🏽 👎🏽

Pas entierement, tu ne peut pas savoir si c'est bien le mot de passe original, juste que c'en est un qui fonctionne...

Commentaire #77218 écrit par Palu le 02/02/2013 à 18h22 | 👍🏽 👎🏽

Cela veut surtout dire que je vous explique quel est le terme que lui voulait employer.

Alors arrête de geindre.

Commentaire #77221 écrit par Aaargh!!! le 02/02/2013 à 19h29 | 👍🏽 👎🏽

Oui c'est lui. J'ai eu de nouveau contact hier. Il a mal pris que je parle de lui sur ce site, et je pense que c'est lui qui me parle mal et me critique sans cesse sur ce site, ou alors il a des amis comme les lapins qui faisaient de la pub pour Renault.

Et merci pour les félicitations ;)

Commentaire #77223 écrit par Aaargh!!! le 02/02/2013 à 19h31 | 👍🏽 👎🏽

Qu'est-ce que t'as contre les liens bleus soulignés ? :P

Commentaire #77230 écrit par Biaise le 02/02/2013 à 21h23 | 👍🏽 👎🏽

Y'a toujours le trolleur qui sait mieux que tout le monde dans le coin :D
On en a déjà parlé.
http://fr.wiktionary.org/wiki/crypter

Commentaire #77232 écrit par Cartman34 le 02/02/2013 à 21h56 | 👍🏽 👎🏽

"Comment ça le md5(), c'est insuffisant ? ok..." Et puis je suis passé au sha512 avec un peu de sel...
Je pense que ça suffira...

Reste que pour les voir, faut accéder à la base de données, je serais ps rassuré si un mec pouvait faire ça, même s'il ne peut pas accéder aux mots de passe.

Commentaire #77233 écrit par Cartman34 le 02/02/2013 à 21h59 | 👍🏽 👎🏽

Va voir dans le dictionnaire Marcel, le mot crypter existe, et signifie transformer un message clair en un message codé compréhensible seulement par qui dispose du code. Même s'il n'a rien à voir ici puisqu'on souhaite hacher les mots de passe.

Commentaire #77234 écrit par juu le 02/02/2013 à 22h02 | 👍🏽 👎🏽

A ce sujet, vu que tu nous parles souvent des mêmes personnes je trouve que ça pourrait être sympa de leur donner un prénom ^^

Commentaire #77243 écrit par gueg le 02/02/2013 à 23h50 | 👍🏽 👎🏽

Heu non. Je vais éviter ;)

Les tribunaux sont chatouilleux sur ce point. Ils assimileraient le dénigrement à du dénigrement !

Commentaire #77247 écrit par Aaargh!!! le 03/02/2013 à 01h04 | 👍🏽 👎🏽

Je parlais d'un prenom inventé ;)

Commentaire #77251 écrit par gueg le 03/02/2013 à 05h29 | 👍🏽 👎🏽

"Crypter", ça me choque toujours beaucoup moins que "les passwords des users".

Commentaire #77309 écrit par Mut le 03/02/2013 à 14h45 | 👍🏽 👎🏽

Ben même remarque, je cite également la personne en question.

(si tu me critiquais moi) Dis-donc, si on commence à corriger toutes les bêtises dites par les pebkacs, alors on ne raconte plus rien, tu t'en rends compte ?

Commentaire #77333 écrit par Aaargh!!! le 03/02/2013 à 18h52 | 👍🏽 👎🏽

C'est pas beau, ça fait vieux.
Maintenant la mode ce sont les liens rose à paillettes. (-:

Commentaire #77358 écrit par Kebukai le 04/02/2013 à 03h21 | 👍🏽 👎🏽