coś mi tu nie gra

[sufsul]

taka historia się zdarzyła: zalogowałam się do poczty w gazecie, potem
kliknęłam na forum, dalej: ulubione fora i w lewym górnym rogu zamiast mojego
loginu wyświetlił się całkiem nie mój; więc ja wstecz: moja poczta, znowu
wstecz: nie mój login, sprawdziłam ktoś z tym loginem istnieje na forum
często, niestety jest niezbyt mądry, trudno. Proszę mi odpowiedzieć co ta
osoba ma do mnie ( czy może to jakiś haker)? z góry dziękuję za poświęcenie
czasu kasia

Co paliłaś? ja też chcę [n/t]

[user0001]

[sufsul]

Marlboro zielone i co z tego? Jestem jaknajbardziej trzeźwa, a uprzedzając
twoje następne pytanie numer buta 37

Halo, halo czy ktoś wie więcej niż ten poprzedni?

[user0001]

Aby przejąć czyjąś sesję, należało by znać identyfikator sesji tej osoby, i
podmienić własny identyfikator sesji na tamten.

Identyfikator sesji powstaje zwykle jako hash liczby losowej, istnieje
skończone, ale bardzo, bardzo małe prawdopodobieństwo, że ta sama liczba
zostanie wylosowana dwukrotnie, lub wystąpi tzw. kolizja... Może nastąpił tak
niefortunny zbieg okoloczności?

Gdy nastąpi już przejęcie sesji, wtedy będziesz widziała, że jesteś zalogowana
jako ktoś inny, (lub ktoś będzie zalogowany jako ty).

W system powinno być wplecionych kilka zabezpieczeń: skojarzenie identyfikatora
sesji z adresem IP i sprawdzanie kolizji w fazie generacji identyfikatora, ale
p-stwo wystąpienia kolizji jest tak nikłe, że w celu usprawnienia działania
systemu, można by je spróbować pominąć.

(Takie zdarzenie nie powinno mieć miejsca, a to są tylko moje przypuszczenia.)

[Gość: piecyk gazowy]

forum.gazeta.pl/forum/72,2.html?f=299&w=10619974&v=2&s=0