0

最近1.9.7に更新されたアクティブなMoodleインストールがあります。このサイトでは、これまでパスワード ソルトを使用したことがありません。Moodle が現在 1.9.7 で推奨しているように、システムでパスワード ソルトを有効にしたいのですが、従来のソルト サポート設定にソルトなしのパスワードのサポートが含まれているかどうかはわかりません。

Moodle.orgでパスワード販売のドキュメントを確認しても、従来のソルト サポートにソルトなしのサポートも含まれているかどうかは (私には) わかりません。私の質問は、config.php の従来のソルト設定に対する長さゼロの文字列ソルトは、ソルトなしのパスワードのサポートを意味するのでしょうか?

たとえば、これを config.php ファイルに追加できますか:

$CFG->passwordsaltalt1 = '';
$CFG->passwordsaltmain = 'my new salt which is super secure';

パスワードがソルト化されていない場合でも、現在のアカウント所有者にログインしてもらいますか? これが彼らのドキュメントから正しいかどうかはわかりません。誰かがこれを成功させたかどうか疑問に思っています。

4

1 に答える 1

0

テストでこれを確認しました。パスワード ソルトを有効にしても、ソルトなしのログインには影響しないため、ソルトなしのパスワードのレガシー エントリを追加する必要はありません。

于 2009-12-14T18:59:51.880 に答える