[phpBB] Einbruch

[alcaeus]

Zitat von DGL-luke:

naja, das ganze zu salzen, ist ein nicht schwieriger patch, der bei jedem minor update mit maximal 10 zeilen in der upgrade.php eingeschlossen hätte werden können. da kann man den phpbblern also doch ein mittelschweres versäumnis unterstellen.

Nein, ist es nicht. Sobald die Passwoerter erstmal gespeichert sind, bringt nachtraegliches Salten nichts mehr; es sei denn du hashst das bereits gehashte Passwort nochmal mit Salt, was aber wiederum die permanente Anwesenheit von Update-Code erfordert bis jedes Mitglied sein Passwort neu eingegeben hat.

Zitat von DGL-luke:

ich muss gleich mal schauen, wie das beim phpbb3 ist...

AFAIK wird beim phpBB3 gesaltet.

Greetz
alcaeus