Siguria e Albasoul.com le per te deshiruar !

[ICE]

Pershendetje !

Perpara disa kohesh vura re nje problem sigurie tek albasoul.com dhe mund te arrij te marr hashin md5 e passwordit te cdo useri te rregjistruar psh ja disa me poshte:


dhe sigurisht mund te marr hashin e passwordit te administratorit sic mund ta bej per cdo user

Por nuk jam aq keqdashes saqe te shkaterroj nje komunitet shqiptar ne web

[vagabondo_nyc]

Ice nese vertet qendron ky problem mendoj eshte nje gje qe ne gjithe te shqetesohemi. Mendoj administratori duhet te na shpjegoj urgjentisht nese eshte kaq lehte qe dikush te gjej kaq lehte passwordin. Kur regjistorohesh te thote qe kjo kto informacione jane te fshehta.

Pres pergjigje.
Flm.

[ICE]

Scripti qe perdor albasoul.com ben te mundur qe kur te ruhen passwordet enkriptohen me MD5 nje menyre shume e sigurte enkriptimi por qe tashme kan dale menyra qe bejn te mundur kthimin e hashit md5 ne text te paster, por dhe kjo ka veshtiresite e veta duke pasur parasysh qe md5 eshte enkriptim oneway.
Por shume mire mund te marresh email te cdo antari ose te shfaqesh cfardolloj vlere qe ndodhet ne databse
Ki parasysh qe nuk eshte dhe aq e thjeshte te gjesh ato qe kam shkruar une me siper.

[Albo]

Problemi i sigurise qe ti ze ne goje nuk eshte i rrjetit apo serverit por i programit qe ne kemi perdorur per publikim tek Albasoul, program i cili eshte i vjeter dhe amortizuar. Moduli qe kish problemin nuk eshte me ne linje dhe ky problem eshte zgjidhur perkohesisht. Ne te njejten kohe, se shpejti do te kemi edhe nje version te ri te Albasoul qe do te jete me i integruar dhe funksional se ai ekzistues. Kjo eshte zgjidhja afatgjate e problemit.

Anetaret e regjistruar tek Albasoul nuk kane perse shqetesohen pasi fjalekalimi eshte i inkriptuar dhe askush nuk mund te marri akses ne llogarine tuaj edhe sikur te shtinin ne dore fjalekalimin e inkriptuar qe ruhet ne database.

Ky problem nuk ka lidhje fare me forumin dhe nuk ndikon aspak llogarite e anetareve te forumit. Keshtu qe nuk keni perse shqetesoheni.

ICE, bere mire qe e publikove kete problem dhe per cdo problem sigurie qe gjen ne te ardhmen, nis email tek albo@forumishqiptar.com

Albo