Project

General

Profile

Revision 6c6c7638

ID6c6c7638dfb49b75ad54d5d3f464d1b544e3d0db
Parent 6fd1ce8f

Added by Francois POIROTTE almost 9 years ago

Revert "[#156] Meilleure gestion des mots de passe."

This reverts commit 23858a1c6dfacc8227bd97954e42631e0fe732a8.
Refs: #156.

Change-Id: Ibf3dbd3bd858af2877726dc2e2eac6b6ab3683b4
Reviewed-on: https://vigilo-dev.si.c-s.fr/review/1889
Tested-by: Build system <>
Reviewed-by: Francois POIROTTE <>

View differences:

deployment/settings.ini.in
48 48
; 2 - Configuration des éléments de sécurité.
49 49
;
50 50

  
51
; Liste des algorithmes de hachage des mots de passe acceptables,
52
; séparés par des espaces.
53
;
54
; Le premier algorithme disponible parmi cette liste sera utilisé
55
; pour hacher les nouveaux mots de passes ou pour mettre à jour
56
; les condensats générés avec un ancien algorithme devenu obsolète.
57
;
58
; Les algorithmes supportés sont :
59
;   apr_md5_crypt, atlassian_pbkdf2_sha1,  bcrypt, bigcrypt, bsdi_crypt,
60
;   crypt16, cta_pbkdf2_sha1, des_crypt, django_des_crypt, django_disabled,
61
;   django_salted_md5, django_salted_sha1, dlitz_pbkdf2_sha1, fshp,
62
;   grub_pbkdf2_sha512, hex_md4, hex_md5, hex_sha1, hex_sha256, hex_sha512,
63
;   ldap_bcrypt, ldap_bsdi_crypt, ldap_des_crypt, ldap_hex_md5, ldap_hex_sha1,
64
;   ldap_md5, ldap_md5_crypt, ldap_pbkdf2_sha1, ldap_pbkdf2_sha256,
65
;   ldap_pbkdf2_sha512, ldap_plaintext, ldap_salted_md5, ldap_salted_sha1,
66
;   ldap_sha1, ldap_sha1_crypt, ldap_sha256_crypt, ldap_sha512_crypt,
67
;   md5_crypt, mysql323, mysql41, nthash, oracle10, oracle11, pbkdf2_sha1,
68
;   pbkdf2_sha256, pbkdf2_sha512, phpass, plaintext, postgres_md5,
69
;   roundup_plaintext, sha1_crypt, sha256_crypt, sha512_crypt, sun_md5_crypt,
70
;   unix_fallback.
71
;
72
; Note : en fonction des bibliothèques installées sur le système et de leur
73
;        version, certains algorithmes peuvent ne pas être disponibles.
74
;
75
; Vérifiez régulièrement les canaux de communication dédiés à la sécurité
76
; informatique pour vous assurer que les algorithmes listés ici sont toujours
77
; considérés comme sûrs et les déplacer au besoin vers les algorithmes
78
; listés dans "deprecated_password_schemes".
79
password_schemes=sha256_crypt
80

  
81
; Liste des algorithmes de hachage des mots de passe devenus obsolètes,
82
; séparés par des espaces.
83
;
84
; Note : un mot de passe haché avec l'un de ces algorithmes sera automatiquement
85
;        converti pour utiliser le premier algorithme disponible défini dans
86
;        l'option "password_schemes".
87
;
88
; Les algorithmes supportés sont les mêmes que pour l'option "password_schemes".
89
deprecated_password_schemes=hex_md5
51
; Méthode de hachage des mots de passe.
52
; Les méthodes suivantes sont supportées : md5,sha1.
53
; ATTENTION : Si cette directive n'est pas renseignée
54
; ou si la méthode indiquée est introuvable, les mots
55
; de passe sont stockés en clair dans la base de données !!
56
password_hashing_function = md5
90 57

  
91 58
; La clé secrète utilisée pour chiffrer/déchiffrer la session.
92 59
; Vous DEVEZ changer cette valeur avant la mise en production.
development.ini
23 23
use = egg:vigilo-vigigraph
24 24

  
25 25
db_basename=vigilo_
26
password_schemes=sha256_crypt
27
deprecated_password_schemes=hex_md5
26
password_hashing_function=md5
28 27
lang=fr
29 28
help_link=http://foo.bar/help
30 29
logo_link = /

Also available in: Unified diff