От	Чобиток Василий
К	Novik
Дата	22.06.2007 21:08:28
Рубрики	Прочее; Администрации;

Re: вообще-то то...

---

Привет!
>Н этой форме отсутствует довольно большое количество данных, доступных лишь
>модераторам. Пароли пользователей, например.

Т.е. пароли пользователей ВИФа доступны модераторам?

А в вики пароли никому недоступны.


Предложения, заявления, жалобы есть? http://armor.kiev.ua/

---

От	Novik
К	Чобиток Василий (22.06.2007 21:08:28)
Дата	23.06.2007 11:46:21

Re: вообще-то то...

---

Приветствую.
>А в вики пароли никому недоступны.

Как показал 7-летний опыт, возможность напомнить пользователю пароль и зайти под его логином для проверки перекрывает наличие дырки в безопасности.

---

От	Чобиток Василий
К	Novik (23.06.2007 11:46:21)
Дата	23.06.2007 16:36:10

Re: вообще-то то...

---

Привет!
>Приветствую.
>>А в вики пароли никому недоступны.
>
>Как показал 7-летний опыт, возможность напомнить пользователю пароль и зайти под его логином для проверки перекрывает наличие дырки в безопасности.

Как показывает опыт, системы с шифрованием пароля тоже умеют мылом "напоминать" пароль. Они тупо генерят новый пароль, высылают его на мыло юзера и в зашифрованном виде переписывают старый пароль. Юзеру после входа остается сменить пароль, если сгенированный случайно его не устраивает.

Предложения, заявления, жалобы есть? http://armor.kiev.ua/

---

От	Novik
К	Чобиток Василий (23.06.2007 16:36:10)
Дата	23.06.2007 20:30:25

Re: вообще-то то...

---

Приветствую.
>Как показывает опыт, системы с шифрованием пароля тоже умеют

Нехай умеют. Я не против, жить мне это не мешает.

---