Rodzaj hashowania haseł

Adres forum:
kuniksamp.tenhost.pl

Wersja silnika:
Najnowsza


Opis problemu:
Cześć mam pytanie odnosnie hashowania danych przez jaki skrypt to się dzieje whirpool?
I na jakiej bazie jest on zbudowany (co hashuje)

Nie pamiętam dokładnie ale mniej więcej tak
md5($salt, md5"[pass"])

(07.05.2018, 22:00)Patryk Stefański napisał(a): Nie pamiętam dokładnie ale mniej więcej tak
md5($salt, md5"[pass"])

Da się ogólnie usunąć z mybb hashowanie?

Dać się da usunąć ze wszystkiego, ale jest ono wymagane. Nie jest ono bez przeczyny. Bez niego przy byle wycieku hasła użytkowników by się stały jawne. Co jeśli ktoś się dostanie do twojej bazy lub chociażby jej kopii? Ze względów bezpieczeństwa hashowane haseł musi być.

(07.05.2018, 22:45)Divir napisał(a): Dać się da usunąć ze wszystkiego, ale jest ono wymagane. Nie jest ono bez przeczyny. Bez niego przy byle wycieku hasła użytkowników by się stały jawne. Co jeśli ktoś się dostanie do twojej bazy lub chociażby jej kopii? Ze względów bezpieczeństwa hashowane haseł musi być.

Wiem, że nie jest bez przyczyny, ale np. gdyby chciał zmienić hashowanie na np. Whirpool, bo jest mi to potrzebne do paneli.

Teoretycznie można zmienić, ale praktycznie jest to modyfikacja plików silnika co nie jest zalecane

(08.05.2018, 07:52)Patryk Stefański napisał(a): Teoretycznie można zmienić, ale praktycznie jest to modyfikacja plików silnika co nie jest zalecane

A wiadomo gdzie szukać w kodzie tego hashowania?

https://github.com/mybb/mybb/blob/f584ea...s_user.php

Jednak zainteresuj się tym: https://community.mybb.com/thread-209705.html