[буквоед]По поводу правил ЛОРа касательно паролей

если я не ошибаюсь, 100500 лет назад, пароли тут были в плейнтексте. ну, скастованные люди меня поправят )

ну, по ссылке я, конечно же, не пошел :-D

Были бы они в плейнтексте пароль бы не сбрасывался, а высылался просто на почту.

Ъ такие Ъ. По ссылке сходи.

это писалось когда еще пароль хранился в plaintext. Сейчас можно считать что это правило относится к хешу пароля

с тех пор всех перекодировали принудительно, сейчас plain text'овых паролей нет и их поддержка удалена

Кстати, поправь уже правила относительно автарок. Сейчас там:

провоцирующих национальные и политические споры;

Хотя применяется де-факто правило из оcновной части правил:

Сообщения, провоцирующие национальные, политические и религиозные споры.

можно считать что это правило относится к хешу пароля

то есть модератор имеет доступ к хешу пароля пользователя? А зачем, если не секрет? Причина «лень отключать» подойдет, но всё-таки хотелось бы знать.

[буквоед]и да, может тогда стоит указать именно «хеш пароля», чтобы параноики не пугались[/буквоед]

нет, но у некоторых есть доступ к SQL-консоли

Но через SQL-консоль они могут получить хеш пароля?

Да, а как же.

Значит, доступ таки есть.

К хешам. То есть для получения пароля как такового, нам прийдется заняться всякими неинтересными процедурами.

Я повторюсь, может стоит это указать в правилах - чтобы параноики не пугались. Мне то, как любому адекватному админу, всё и так ясно - зарегился на ресурсе - передал часть своих данных под сохранность другого админа. Но есть особо упоротые личности... Да что я говорю - не мне вам рассказывать :-)

Ну да, хэши я и имел в виду. Под процедурами понимается криптоанализ?

Радужные таблицы же

fixed