| |||||||||
|
08.11.2015 02:55
Укрепляем безопасность и промышленные стандарты
Скачать в разделе СКАЧАТЬ
-добавлено включаемое sha1 Или md5 шифрование паролей пользователей (после включения есть кнопка перешифровать) пользоваться 1 раз сразу после включения.
-получения пароля по почте теперь нет, только запрос на восстановление
-улучшение многих стилей, связанных со списком пользователя, активацией и регистрацией.
Админы при включенной функции шифрования не смогут входить под пользователем и смотреть пароль.
ключ шифрования encrypt_salt указывается в шаблоне языка, при инсталляции случайным образом устанавливается. при смене - пароли слетают!
так что единожды установив его и зашифровав пароли кнопкой, запишите куда-нибудь.
Ползунок включает шифрование и новые пользователи будут регаться по новому, но старым незашифрованным юзерам надо раз нажать на кнопку зашифровки. их пароли при этом не слетят.
т.е выбрали ключ шифрования, включили шифрование ползунком и нажали кнопку зашифровать пароли. все.
при выключении паролями становятся хеши. придется восстанавливать пароли всем юзерам (по емайлу)
Скачать в разделе СКАЧАТЬ
-добавлено включаемое sha1 Или md5 шифрование паролей пользователей (после включения есть кнопка перешифровать) пользоваться 1 раз сразу после включения.
-получения пароля по почте теперь нет, только запрос на восстановление
-улучшение многих стилей, связанных со списком пользователя, активацией и регистрацией.
Админы при включенной функции шифрования не смогут входить под пользователем и смотреть пароль.
ключ шифрования encrypt_salt указывается в шаблоне языка, при инсталляции случайным образом устанавливается. при смене - пароли слетают!
так что единожды установив его и зашифровав пароли кнопкой, запишите куда-нибудь.
Ползунок включает шифрование и новые пользователи будут регаться по новому, но старым незашифрованным юзерам надо раз нажать на кнопку зашифровки. их пароли при этом не слетят.
т.е выбрали ключ шифрования, включили шифрование ползунком и нажали кнопку зашифровать пароли. все.
при выключении паролями становятся хеши. придется восстанавливать пароли всем юзерам (по емайлу)