FTP akzeptiert auch Teile des Passworts als korrekt

[fulltilt]

Könnte man hier nicht einen Passwort Zusatz (salt) verwenden ...

(03-28-2009 01:28 AM)joximu Wrote:  Der Mist ist nun, wie bekommen wir einen Wechsel hin von crypt auf was anderes?

Einfach dürfte es nicht sein und allen Kunden sagen, sie sollen das PW nochmals setzen, ist auch nicht so toll...

Wie wäre es, wenn wir zB. mehrere Felder haben für Passwörter (pw_crypt, pw_md5, pw_sha etc etc), sodass mit verschiedenen Methoden angekoppelt werden kann....
und/oder:
Ein Feld für das ispcp-verschlüsselte Klartext-Passwort, um es halt eben doch noch für was holen zu können...

ich denke, damit haben wir auch mehr Möglichkeiten in der Zukunft...

/J