Traces of the cat's shadow

Помните анекдот про взлом китайцами сервера Пентагона? «На 100000000-ном запросе сервер согласился, что его пароль «МаоЦзэДун» :)
В июне откопали уязвимость в MySQL:
В итоге, в 1 случае из 256 процедура сравнения хэша с ожидаемым значением всегда возвращает значение true, независимо от хэша. Другими словами, система уязвима перед случайным паролем с вероятностью 1/256.
src: http://habrahabr.ru/post/145641/
Старо, но забавно.