Konfiguracja Rodzaj hashowania haseł

Adres forum:
kuniksamp.tenhost.pl

Wersja silnika:
Najnowsza


Opis problemu:
Cześć mam pytanie odnosnie hashowania danych przez jaki skrypt to się dzieje whirpool?
I na jakiej bazie jest on zbudowany (co hashuje)

Nie pamiętam dokładnie ale mniej więcej tak
md5($salt, md5"[pass"])

Nie pamiętam dokładnie ale mniej więcej tak
md5($salt, md5"[pass"])

Da się ogólnie usunąć z mybb hashowanie?

Dać się da usunąć ze wszystkiego, ale jest ono wymagane. Nie jest ono bez przeczyny. Bez niego przy byle wycieku hasła użytkowników by się stały jawne. Co jeśli ktoś się dostanie do twojej bazy lub chociażby jej kopii? Ze względów bezpieczeństwa hashowane haseł musi być.

Dać się da usunąć ze wszystkiego, ale jest ono wymagane. Nie jest ono bez przeczyny. Bez niego przy byle wycieku hasła użytkowników by się stały jawne. Co jeśli ktoś się dostanie do twojej bazy lub chociażby jej kopii? Ze względów bezpieczeństwa hashowane haseł musi być.

Wiem, że nie jest bez przyczyny, ale np. gdyby chciał zmienić hashowanie na np. Whirpool, bo jest mi to potrzebne do paneli.

Teoretycznie można zmienić, ale praktycznie jest to modyfikacja plików silnika co nie jest zalecane

Teoretycznie można zmienić, ale praktycznie jest to modyfikacja plików silnika co nie jest zalecane

A wiadomo gdzie szukać w kodzie tego hashowania?

https://github.com/mybb/mybb/blob/f584ea...s_user.php

Jednak zainteresuj się tym: https://community.mybb.com/thread-209705.html