#11
Есть конечно методы, типа rainbow таблиц, не спорю. Может вы и правы. В любом случае - не помешает.
// Database
$dbcharset = 'utf8';
$pconnect = defined('IN_CRON') ? false : false;А куда писать название БД и пароль?Люди, а как вообще установить ТП2?там есть чуть ниже строка ..
В конфиге
строки:
// Database $dbcharset = 'utf8'; $pconnect = defined('IN_CRON') ? false : false;А куда писать название БД и пароль?
$bb_cfg['db']['db1'] = array('localhost', 'dbase', 'user', 'pass', $dbcharset, $pconnect); Она тебе не о чем не говорит ???У меня вот уже два года md5^3 используется (md5 наложенный три раза). Метод полезен на случай угона базы, т.к. расшифровать подобные конструкции из-за резко возрастающего числа коллизий на третьем хешировании невозможно. После длительных подборов по таблицам теоретически через несколько лет и найдешь сотню-другую возможных паролей._Xz_, да не будет никто никогда браться за расшифровку md5 хеша - это по меньшей мере глупая затея.
У меня вот уже два года md5^3 используется (md5 наложенный три раза). Метод полезен на случай угона базы, т.к. расшифровать подобные конструкции из-за резко возрастающего числа коллизий на третьем хешировании невозможно. После длительных подборов по таблицам теоретически через несколько лет и найдешь сотню-другую возможных паролей.Если mysql сервер хорошо защищен, и внешних соединений нет, то угнать практически не возможно 🙂
У меня вот уже два года md5^3В принципе правильно. Кстати уже видел такое раньше.
Если mysql сервер хорошо защищен, и внешних соединений нет, то угнать практически не возможно 🙂Если приходится прибегать к услугам наемных админов, то ничего гарантировать нельзя. Не мой случай, но я в целом говорю.