全球主机交流论坛

标题: 谁用CF的赶紧换密码。。。（包括用CF的网站） [打印本页]

作者: 我是人 时间: 2017-2-24 11:44
标题: 谁用CF的赶紧换密码。。。（包括用CF的网站）
本帖最后由我是人于 2017-2-24 11:55 编辑

LET上看到的，听说有严重的漏洞，会导致加密的东西侧漏。

https://www.lowendtalk.com/discussion/106740/serious-security-issue-at-cloudflare-change-all-your-passwords-now
https://bugs.chromium.org/p/project-zero/issues/detail?id=1139

不管怎么样，古歌说的话要听。。。

作者: 阿威 时间: 2017-2-24 11:45
谢谢，咩咩提醒，已更换

作者: zrj766 时间: 2017-2-24 11:47
谢谢，没用过

作者: jpk 时间: 2017-2-24 11:49
弱弱的问，是CF本身的密码还是用了CF网站的密码

作者: 懒成猫 时间: 2017-2-24 11:49
谢谢，咩咩的提醒，还好我没用cf，但是也换了。

作者: 墨迹 时间: 2017-2-24 11:51

jpk 发表于 2017-2-24 11:49
弱弱的问，是CF本身的密码还是用了CF网站的密码

你用了使用了cloudflare的网站，你的密码就有危险

作者: 我是人 时间: 2017-2-24 11:53

jpk 发表于 2017-2-24 11:49
弱弱的问，是CF本身的密码还是用了CF网站的密码

我觉得都该换。。。

CF面板也在CF上。

作者: 我是人 时间: 2017-2-24 11:54

墨迹发表于 2017-2-24 11:51
你用了使用了cloudflare的网站，你的密码就有危险

的确是这样。。。

DO就是个例子。

作者: axaxax 时间: 2017-2-24 11:54

还好CF用的是弱密码

作者: jianggua 时间: 2017-2-24 12:09
提示: 作者被禁止或删除内容自动屏蔽

作者: 今晚我是你的 时间: 2017-2-24 12:12
版主还负责这个啊

作者: dzxx36gyy 时间: 2017-2-24 12:15

用了lastpass我自己都不知道我的密码是啥……

作者: atrong 时间: 2017-2-24 13:20
用了lastpass我自己都不知道我的密码是啥……

作者: 天九 时间: 2017-2-24 13:23
https://webcache.googleusercontent.com/search?q=cache:lw4K9G2F1WgJ:lightnetwork.ph/ofw-family-day-december-1/&num=1&hl=en&gl=uk&strip=0&vwsrc=1

感觉好牛逼。

作者: 宁静致远 时间: 2017-2-24 13:28
顺手就去换了一下

作者: 我是人 时间: 2017-2-24 13:28
有心人收集了用CF的一大堆网站：

https://github.com/pirate/sites-using-cloudflare

好长。。。

作者: DeepSkyFire 时间: 2017-2-24 13:46
我剛剛仔細看了一下洩露出來的信息還包括源站IP。。

作者: vpsbar 时间: 2017-2-24 14:04
难道cf是明文存密码？

作者: 我是人 时间: 2017-2-24 14:12

vpsbar 发表于 2017-2-24 14:04
难道cf是明文存密码？

不是这个问题。。。

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

根据他们的说法是部分程序没写好，然后就侧漏了。

作者: jyp 时间: 2017-2-24 14:14
我XXXXXXXXXXXX，憂桑。

作者: jpk 时间: 2017-2-24 15:12
我还想问，注册了使用CF的网站的用户是否有危险。。。

作者: zhou0911 时间: 2017-2-24 15:23
这个侧漏不得了啊，晚上回去改改密码

作者: loony 时间: 2017-2-24 15:49
66666666666 出大事了

作者: 恋爱ing 时间: 2017-2-24 15:57
虾仁啊。。这个。。。。。

作者: benzbrake 时间: 2017-2-24 16:17

atrong 发表于 2017-2-24 13:20
用了lastpass我自己都不知道我的密码是啥……

同啊，密码全是alt+g

作者: 左手写爱 时间: 2017-2-25 06:47
好像VULTR都发邮件提醒了

欢迎光临全球主机交流论坛 (https://loc.010206.xyz/)