• [^] # Re: Correction d'un problème de sécurité sur TuxFamily

    Posté par . En réponse à la dépêche Correction d'un problème de sécurité sur TuxFamily. Évalué à 2.

    Non nous régénérons un nouveau mot de passe

    Je m'excuse d'insister, mais lorsque je visualise dans le panel les informations sur ma base de données MySQL, j'ai 3 informations qui sont affichées:
    - le host (non modifiable),
    - le user (non modifiable)
    - le password (modifiable et préchargé).
    - le groupe (sélectionnable).

    Voici la balise HTML de la page https://panel.tuxfamily.org/mysql/mysql.php(...) qui me semble plus qu'étrange si les mots de passes sont cryptés:
    <input TYPE=text VALUE="****" NAME=db_passwd>

    La ou il y a des ****, c'est bien le mot de passe de ma base de données.

    Le mot de passe qu'il y a sur les bases de données n'a pas pu être regénéré car sinon, il n'y aurait plus beaucoup de sites qui fonctionneraient encore chez Tux tant que les webmasters des différents sites membres n'auraient pas fait la modification de leurs sources.

    Donc, je pense qu'il y a eu une incompréhension du post auquel vous répondez.