bugGnuheter - Bugs: bug #535, lösenord förlitar sig på crypt()

 
 

bug #535: lösenord förlitar sig på crypt()

Submitted by:  Patrik Wallström <pawal>
Submitted on:  Tue 04 Jun 2002 12:24:06 AM UTC  
 
Category: NoneSeverity: 4 - Important
Item Group: NoneStatus: None
Privacy: PublicAssigned to: None
Open/Closed: Closed

Add a New Comment(Rich Markup)
   

You are not logged in

Please log in, so followups can be emailed to you.

 

Fri 21 Jun 2002 12:11:10 PM UTC, comment #3:

Fixad.

Patrik Wallström <pawal>
Project Administrator
Tue 04 Jun 2002 08:36:23 AM UTC, comment #2:

Du menar alltså att jag ska patcha PHP-källkoden varje gång jag ska kompilera en ny version? Det är inte så troligt. Debian-paketen är i allmänhet väldigt bra.

Patrik Wallström <pawal>
Project Administrator
Tue 04 Jun 2002 08:32:27 AM UTC, comment #1:

Vore det inte en idé att kompilera PHP själv och inte förlita sig på paketen i Woody?

Anonymous
Tue 04 Jun 2002 12:24:06 AM UTC, original submission:

crypt() i PHP är lite smålurigt, man kan inte riktigt lita på vilken krypteringsmetod som används. En övergång till md5() vore kanske inte så dumt, men med fallback till gamla DES-krypteringen. Hacka om funktionaliteten i user.php således. Registreringen funkar inte just nu, pga att den "nya" Gnuheter-maskinen har en annan metod för att kryptera med crypt() som inte inloggningsfunktionen hanterar.

Patrik Wallström <pawal>
Project Administrator

 

(Note: upload size limit is set to 16384 kB, after insertion of the required escape characters.)

Attach File(s):
   
   
Comment:
   

No files currently attached

 

Depends on the following items: None found

Items that depend on this one: None found

 

CC list is empty

 

Do you think this task is very important?
If so, you can click here to add your encouragement to it.
This task has 0 encouragements so far.

Only logged-in users can vote.

 

Please enter the title of George Orwell's famous dystopian book (it's a date):

 

 

Follow 2 latest changes.

Date Changed By Updated Field Previous Value => Replaced By
Fri 21 Jun 2002 12:11:10 PM UTCpawalOpen/ClosedOpen=>(Error - Not Found)
  Closed on-=>-

Back to the top


Powered by Savane 3.1-cleanup1