pb de mot de passe visible

ddalpont · 2007-11-28 17:30:06

Bonjour a tous

j'ai configuré glpi pour recuperer les donnees depuis ocsNG. Mais si je me place sur la page de config :

Administrateur->Configuration->Mode OCSNG

et que je visualise le source de la page je trouve la ligne suivante :

name="ocs_db_passwd" value="mon mot de passe en clair"

pas tres secure !

A priori je ne pense pas qu'il ne faut pas preremplir ce mot de passe. Charge a l'utilisateur de le faire apprendre par son navigateur.

A+

ma version de glpi est la 0.68.3

Last edited by ddalpont (2007-11-28 17:31:55)

MoYo · 2007-11-29 00:41:00

faut bien afficher les mots de passe.
si vous etes en https tout sniff de la connexion ne vous donnera pas le mot de passe.
Apres seuls les personnes ayant les droit de config peuvent voir ses infos...

au niveau secu on peux pas vraiment faire mieux tout en restant simple

ddalpont · 2007-11-29 10:01:37

Bonjour

dans tout les cas il n'est jamais souhaitable qu'un champs password soit preremplie par le logiciel : si je veux memoriser mon mon de passe , j'utilise le mechanisme de mon navigateur.

il y a vraiment contradiction entre cacher le mot de passe dans le formulaire et le mettre en clair dans le source

a mon avis il faut juste initialiser a zero ce champs et laisser le navigateur le preremplir.

A+

MoYo · 2007-11-29 10:43:00

dans ce cas comment gérer les mots de passe vide ?

JMD · 2007-11-29 16:37:17

Ou alors on impose les mots de passe non vides.

De toute façon un mot de passe vide....

MoYo · 2007-11-29 18:14:59

bah il y en a... surtout chez MySQL et les distribs qui le package. pour un accès localo/local ca peux se comprendre.

MoYo · 2007-11-29 21:06:45

j'ajoute un ticket mais pour le moment ca bouge pas a cause du freeze de la 0.7

MoYo · 2007-11-29 21:08:01

https://dev.indepnet.net:8080/glpi/ticket/971

je ferme

Forum GLPI-Project

Announcement

#1 2007-11-28 17:30:06

pb de mot de passe visible

#2 2007-11-29 00:41:00

Re: pb de mot de passe visible

#3 2007-11-29 10:01:37

Re: pb de mot de passe visible

#4 2007-11-29 10:43:00

Re: pb de mot de passe visible

#5 2007-11-29 16:37:17

Re: pb de mot de passe visible

#6 2007-11-29 18:14:59

Re: pb de mot de passe visible

#7 2007-11-29 21:06:45

Re: pb de mot de passe visible

#8 2007-11-29 21:08:01

Re: pb de mot de passe visible

Board footer