От radus
К Чобиток Василий
Дата 22.06.2007 16:23:36
Рубрики Прочее; Администрации;

вообще-то база легкодоступна

Вот она:
http://vif2ne.ru/nvk/forum/0/security/peoplelist

Но зачем она нужна, не совсем понятно. Не объяните ли?
От Novik
К radus (22.06.2007 16:23:36)
Дата 22.06.2007 16:27:54

Re: вообще-то то что Вы видите - не база.

Н этой форме отсутствует довольно большое количество данных, доступных лишь
модераторам. Пароли пользователей, например.

> Но зачем она нужна, не совсем понятно. Не объяните ли?

Вопрос непонятен.
От Чобиток Василий
К Novik (22.06.2007 16:27:54)
Дата 22.06.2007 21:08:28

Re: вообще-то то...

Привет!
>Н этой форме отсутствует довольно большое количество данных, доступных лишь
>модераторам. Пароли пользователей, например.

Т.е. пароли пользователей ВИФа доступны модераторам?

А в вики пароли никому недоступны.


Предложения, заявления, жалобы есть? http://armor.kiev.ua/
От Novik
К Чобиток Василий (22.06.2007 21:08:28)
Дата 23.06.2007 11:46:21

Re: вообще-то то...

Приветствую.
>А в вики пароли никому недоступны.

Как показал 7-летний опыт, возможность напомнить пользователю пароль и зайти под его логином для проверки перекрывает наличие дырки в безопасности.
От Чобиток Василий
К Novik (23.06.2007 11:46:21)
Дата 23.06.2007 16:36:10

Re: вообще-то то...

Привет!
>Приветствую.
>>А в вики пароли никому недоступны.
>
>Как показал 7-летний опыт, возможность напомнить пользователю пароль и зайти под его логином для проверки перекрывает наличие дырки в безопасности.

Как показывает опыт, системы с шифрованием пароля тоже умеют мылом "напоминать" пароль. Они тупо генерят новый пароль, высылают его на мыло юзера и в зашифрованном виде переписывают старый пароль. Юзеру после входа остается сменить пароль, если сгенированный случайно его не устраивает.

Предложения, заявления, жалобы есть? http://armor.kiev.ua/
От Novik
К Чобиток Василий (23.06.2007 16:36:10)
Дата 23.06.2007 20:30:25

Re: вообще-то то...

Приветствую.
>Как показывает опыт, системы с шифрованием пароля тоже умеют

Нехай умеют. Я не против, жить мне это не мешает.