Вернуться к списку форумов Вернуться

Анонсы и ссылки для скачивания

Информация об апдейтах и ссылки для скачивания новыx версий движка EWC

Вышла 7.52 + SHA1/MD5 Шифрование

Сообщение: #2-112-0
08.11.2015 02:55
Укрепляем безопасность и промышленные стандарты

Скачать в разделе СКАЧАТЬ
-добавлено включаемое sha1 Или md5 шифрование паролей пользователей (после включения есть кнопка перешифровать) пользоваться 1 раз сразу после включения.
-получения пароля по почте теперь нет, только запрос на восстановление
-улучшение многих стилей, связанных со списком пользователя, активацией и регистрацией.

Админы при включенной функции шифрования не смогут входить под пользователем и смотреть пароль.
ключ шифрования encrypt_salt указывается в шаблоне языка, при инсталляции случайным образом устанавливается. при смене - пароли слетают!
так что единожды установив его и зашифровав пароли кнопкой, запишите куда-нибудь.
Ползунок включает шифрование и новые пользователи будут регаться по новому, но старым незашифрованным юзерам надо раз нажать на кнопку зашифровки. их пароли при этом не слетят.
т.е выбрали ключ шифрования, включили шифрование ползунком и нажали кнопку зашифровать пароли. все.
при выключении паролями становятся хеши. придется восстанавливать пароли всем юзерам (по емайлу)