ich habe die email auch bekommen.
[TYPO3.org] Important security warning [****@typo3.org]
scheint echt zu sein.
http://typo3.org/community/your-account/loginlogout/
Login is currently disabled. Please check back at a later time...
auf typo3.org ist die loginfunktion zur zeit deaktiviert.
also jeder User der einen Account auf typo3.org hat bekam diese mail, für alle anderen ist es eh irrelevant
Für mich verwunderlich warum die Passwörter nicht verschlüsselt abgespeichert wurden
sind sie doch (md5) - aber es gibt ja diese Rainbowtabellen, und wenn user einfache wortbasierte Passwörter benutzen, sind sie leicht zu knacken.
steffenk schriebsind sie doch (md5) - aber es gibt ja diese Rainbowtabellen, und wenn user einfache wortbasierte Passwörter benutzen, sind sie leicht zu knacken.
-nicht Standardmäßig, für Frontend Benutzer
-bei Backendbenutzern ist das anders...
ich sprach von typo3.org, dort ist alles md5-verschlüsselt 😉
steffenk schriebich sprach von typo3.org, dort ist alles md5-verschlüsselt
Laut Heise gibt es hier kein offizielles Statement, außer du hast Insiderwissen!?
Grüße, Alex
vergiss Heise 😃 Ich hab mich ziemlich über die Meldung und schlampige Übersetzung geärgert, wenig seriös leider.
Ich weiss schon wovon ich sprech, ich bin admin.
steffenk schriebIch weiss schon wovon ich sprech, ich bin admin.
Na dann... 😃