Freepik说，在针对公司Flaticon网站的SQL注入攻击中，黑客能够窃取830万Freepik和Flaticon用户的电子邮件和密码哈希。
Freepik是Freepik(世界上最大的在线图形资源网站之一)和Flaticon(图标数据库平台)背后的公司，每月总计1800万独立用户，每月5000万浏览量和1亿下载量。
Freepik安全漏洞背后的威胁参与者能够窃取830万用户中最古老的电子邮件和密码哈希(如果有)。
“要澄清，密码的哈希不是密码，不能用来登录到您的帐户，” Freepik补充说。
违规后重置229K MD5含盐密码
该公司补充说：“在这830万用户中，有450万没有哈希密码，因为他们仅使用联合登录名(使用Google，Facebook和/或Twitter)，并且攻击者从这些用户那里获得的唯一数据是他们的电子邮件地址。”。
355万用户的电子邮件地址和密码的bcrypt哈希值是由攻击者收集和窃取的，而大约229,000用户的攻击者则获得了MD5+盐的密码哈希值。
由于使用盐+MD5散列的密码很容易破解，因此Freepik重置了所有229,000用户的帐户，并通过电子邮件发送给他们以尽快更改其密码。
对于使用bcrypt散列密码的355万用户，Freepik除了通过电子邮件通知他们更新其凭据外，没有采取其他措施。
Freepik现在使用bcrypt哈希所有用户密码
“那些用盐+MD5散列密码的用户将被取消密码，并收到一封电子邮件，敦促他们选择新密码，并在与其他任何站点共享密码时更改密码(强烈建议不要这样做)，”Freepik解释了。
“使用bcrypt散列密码的用户收到一封电子邮件，提示他们更改密码，特别是在密码容易猜到的情况下。只有电子邮件泄漏的用户会收到通知，但无需采取任何特殊措施。”Freepik说，由于数据泄露正在使用bcrypt散列所有用户密码，并雇用了外部安全专家来对内部和外部安全措施进行全面审核。
如果您想检查自己的凭据是否因数据泄露而受到破坏，可以使用“我已经被拥有”了，这是一个庞大的帐户数据库，在数百次站点泄露后泄漏了。
华为手机的麒麟658和麒麟659处理器差别大吗？
差别不大，麒麟659就是此前麒麟658的小幅升级版，其采用台积电16nmFinFET工艺制程，配备4个2.36GHzA53+4个1.7GHzA51+i5协处理器的架构，内置GPU为MaliT830MP2，CPU和GPU基本与麒麟658相同，性能上其实没有什么提升，最大的变化主要是加入了双摄和全面屏支持。 扩展资料华为是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务，并致力于使能未来信息社会、构建更美好的全联接世界。 2013年，华为首超全球第一大电信设备商爱立信，排名《财富》世界500强第315位。
巍康服务卡和杉德万通卡怎样区分使用
2它们其实相当于同一张卡的不同使用方式巍康服务卡使用方式类似其他会员卡，如斯马特，索迪斯，消费无需密码，直接脱机使用，不记名、不挂失、不提现、不透支杉德万通卡使用方式类似联华会员卡或积点卡，消费时是联机消费，需要与后台通讯，消费需要密码，可以反复充值平时使用的话基本都是巍康服务卡，杉德万通卡需要另外开通，杉德公司员工都有一张，平时公司福利都会打到杉德万通卡内，员工可以选择把钱转到巍康服务卡，或者直接给手机充值
invalid pointer operation怎么解决
invalidpointeroperation即无效的指针操作，解决方法：1、当一个指针或者该指针所指向的内存单元成为无效单元，或者内存中分配的数据结构被破坏时，就会造成内存错误。 2、指针未被初始化，指针被初始化为一个无效地址，指针被不小心错误地修改，在与指针相关联的内存区域被释放后使用该指针（这种指针被称为虚悬(dangling)指针）。 3、这些都会使指针变为无效指针。 当通过一个错误指针或者虚悬指针对内存进行写入，或者将指针强制转换为不匹配的数据结构。 4、又或者是写数据越界，内存自身也会遭到破坏。 5、删除未被初始化的指针、删除非堆指针、多次删除同一指针或者覆盖一个指针的内部数据结构，都会造成内存分配系统错误。
发表评论