Projekt

Allgemein

Profil

« Zurück | Weiter » 

Revision 69af5044

Von Moritz Bunkus vor etwa 9 Jahren hinzugefügt

  • ID 69af50448452e9b292134bee25705a64505e8ff4
  • Vorgänger c157c911
  • Nachfolger 70654da2

Passwörter: Unterstützung für crypt, MD5 und SHA-1 entfernt

Diese Algorithmen gelten allesamt als unsicher.

Falls die Datenbank jemals in falsche Hände geraten sollte, so würden
zumindest die mit crypt und MD5 gehashten Passwörter schnell zu knacken
sein. Die mit SHA-1 gehashten dürften etwas länger dauern, aber auch sie
sind gefährdet. Daher werden sie in der Datenbank schlicht
entfernt. Admins müssen für solche Accounts neue Passwörter vergeben.

Dies sollte nur Accounts betreffen, deren Passwort sich seit der
Einführung von SHA256S als Mechanismus in kivitendo 2.7.0 Mitte 2011
nicht mehr geändert hat.

Unterschiede anzeigen:

doc/changelog
61 61
    und standardmäßig bei allen zukünftigen Passwortänderungen
62 62
    benutzt.
63 63

  
64
  - Die Unterstützung der unsicheren Passwort-Hashing-Mechanism crypt,
65
    MD5 und SHA-1 wurde entfernt, und entsprechend gehashte Passwörter
66
    wurden in der Datenbank entfernt. Für BenutzerInnen, die noch alte
67
    Mechanismen verwenden, müssen die Passwörter einmalig in der
68
    Administrationsoberfläche zurückgesetzt werden.
69

  
64 70
2015-08-20 - Release 3.3
65 71

  
66 72
Größere neue Features:

Auch abrufbar als: Unified diff