Somebody posted this on my blog; an old whitepaper about a hash length extension vulnerability in flickr, vimeo, etc: http://t.co/6sD1xoVH SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique