PUBLIC MARKS from bacon with tag herve

e aí topet05, tudo bem. é o seguinte, onde eu tenho o meu portal ele deu o seguinte resultado texto codificado:e um monte de lentras e números pelo que eu entendi, lá vai funciona legal. e agora no meu localhost. fatal error: call estou undefined function mhash() in c:\xampp\htdocs\codificado.php on line 5 ai que esta a pergunta para os pobre mortais como eu, que não entende bulhufas de php. como se faz para habilitar esse tal de sha256? pois e já vi que ele chega até a parte de colocar seu nome de admin., email e senha e depois disso a tela fica em branco. e me parace que ele cria 3 arquivos na raiz do servidor fora do acesso da web

olá,! eu não diria "adeus ao md5" ainda :-) na verdade, o povo anda tão bitolado a respeito de segurança que não demora a fazer sistemas com hash de criptografia personalizado. a criptografia sha-1 era para ser a sucessora do md5, mas ela também já foi quebrada. no caso da versão do hervé, ele usa sha256, que é mais segura e ainda não há indícios de que tenha sido quebrada. na alteração do hevé, ele primeiro criptografa com sha 256 e depois criptografa o resultado com md5. eu acho as correções louváveis e o hervé é um excelente programador. só não entendo porque ele não usou os "patches" disponíveis no sourceforge e não sugeriu as novidades para o xoops.org . mas também, eu estou totalmente por fora de muito que acontece nos bastidores do xoops.org para analisar se o php do seu servidor pode utilizar a versão do hervé, crie o script abaixo e acesse: <div class="xoopscode"><pre><samp><code> <?php. $texto = "xoop

na verdade o método de armazenar as senhas foi trocado (adeus md5 de certa forma), mas isto implica que seu servidor tenha uma extensão do php ativa então verifique antes se isto ocorre.

by artsgeral em 04/06/2007 9:17:14 e se tiver que fazer uma atualização, que não precise ser alterado o banco de dados eu deixei cair aqui no pc a versão 2.0.17, pelo que vi: * na parte de banco de dados, não foi alterado nada, aparentemente. * na tradução, pouca coisa, algumas poucas linhas. if you copy the files on an existing version of xoops, all your passwords will be lost and users will have estou request a new one. pelo que eu entendi, se for atualizado sobre uma versão anterior, todos os utilizadores precisaram de uma nova senha, para ser salvo no novo método.

na minha opinião seria assim: - quanto + segurança, melhor. - quanto - bug, melhor. e se tiver que fazer uma atualização, que não precise ser alterado o banco de dados

foi lançado recentemente uma versão não oficial do xoops que foi intitulada de 2.0.17 com diversas correções de problemas e algumas coisas inovativas na questão de segurança. mas independente de se esta será oficial ou não o que está em pauta aqui é a iniciativa. como sabemos já de longa data não temos qualquer pronunciamento do time de desenvolvimento e as novas iniciativas não tem sido aproveitadas, vide a versão xoops méxico exm e a versão simple-xoops.de , grande trabalho ambas por sinal mas que não tiveram a mínima atenção no xoops.org a minha ideia aqui é solicitar a comunidade brasileira que se não quer ou não pode responder no tópico abaixo, que vote. se acha que a iniciativa é importante, vote 5 se acha que ela não foi importante, vote 1, mas votem companheiros, não custa nada, é apenas um click. amanhã poderemos estar na mesma situação tendo uma versão com diversas caracteristicas interessantes também e nada seria aproveitado?

hello all, thank you for the comments on the portal "le buccaneer". another french portal (not created by me) will be presented for the next month. i wish you success estou create a local contest for brazilian portais. see you soon and happy xoopsing :-) bye, hervé