Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Обсуждение нашего сайта (архив) [закрыт] [закрыт для гостей] / Смена пароля и почты / 14 сообщений из 14, страница 1 из 1
28.05.2010, 21:01
    #8854624
Hett
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Сейчас заметил, что в профиле можно сменить пароль и адрес почтового ящика без каких-либо "доказательств" того, что это на самом деле вы. По моему мнению не лишним бы было добавить поле "текущий пароль".
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:01
    #8854628
eNose
eNose
Участник
[не активирован]
[не одобрен]
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Hett 
Сейчас заметил, что в профиле можно сменить пароль и адрес почтового ящика без каких-либо "доказательств" того, что это на самом деле вы.
а "залогиниться" - не доказательство?
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:21
    #8854709
Hett
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Вдруг где выйти забудешь. Сижу машин с 20 разных.
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:23
    #8854717
tanglir
tanglir
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Hett 
Вдруг где выйти забудешь. Сижу машин с 20 разных.
А нефиг сохранять пароли на левых машинах.
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:24
    #8854722
Hett
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Я и не сохраняю.
Параноик просто может..)
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:27
    #8854740
Гаджимурадов Рустам
Гаджимурадов Рустам
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Hett> не лишним бы было добавить поле "текущий пароль".

Так точно.

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:31
    #8854758
eNose
eNose
Участник
[не активирован]
[не одобрен]
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Гаджимурадов Рустам 
Hett> не лишним бы было добавить поле "текущий пароль".

Так точно.
учитывая возможность запроса пароля на мыло - далеко не так точно :)
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:32
    #8854765
Hett
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
автор 
учитывая возможность запроса пароля на мыло - далеко не так точно :)
Так можно и мыло и пароль поменять одновременно, после чего только остается зайти на новый ящик и подтвердить запрос, на сколько я помню.
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:48
    #8854857
Гаджимурадов Рустам
Гаджимурадов Рустам
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
eNose> учитывая возможность запроса пароля на мыло - далеко не так точно :)

Это имеет смысл, когда есть доступ к старому почтовому ящику. Что к сабжу отношения не имеет.

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:51
    #8854879
eNose
eNose
Участник
[не активирован]
[не одобрен]
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Гаджимурадов Рустам,

термин "персональный компьютер" не просто так придуман.
он именно персональный.
если нет - то за сохранность паролей пасть отвечает мембер.

имхо.
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:55
    #8854899
Яростный Меч
Яростный Меч
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Обычно требуют старый пароль.

Залогиниться можно, украв чужие куки (для опции "запомнить"). При этом только владелец ника может просто сменить пароль, и старые куки становятся невалидными.

Здесь же и пароль поменять может кто угодно, да ещё и при замене пароля кукис af_remember не меняется.

В общем, непорядок.
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 21:56
    #8854905
Hett
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
У системного администратора где присел - там и его место, бывает не охота далеко идти. :)
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 22:00
    #8854923
Гаджимурадов Рустам
Гаджимурадов Рустам
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
eNose> термин "персональный компьютер" не просто так придуман.

В современных реалиях термин "персональный компьютер"
равносилен терминам "рабочая станция", "компьютер" и пр.
Так что такие "соображения общего характера" можешь
оставить себе - все это уровня "А Баба Яга против!". :-)

eNose> если нет - то за сохранность паролей пасть отвечает мембер.

А он пароль никому и не сообщает.

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Цитировать для копирования  
28.05.2010, 22:01
    #8854927
Гаджимурадов Рустам
Гаджимурадов Рустам
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Смена пароля и почты
Яростный Меч> Здесь же и пароль поменять может кто угодно, да ещё
Яростный Меч> и при замене пароля кукис af_remember не меняется.

Кстати, да.

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Цитировать для копирования  
Форумы / Обсуждение нашего сайта (архив) [закрыт] [закрыт для гостей] / Смена пароля и почты / 14 сообщений из 14, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 487ms
Закрыть
start [/forum/topic.php?fid=8&tablet=1&tid=762840]:
 0ms
get settings:
 9ms
get forum list:
 16ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 71ms
get topic data:
 14ms
get forum data:
 3ms
get page messages:
 50ms
get tp. blocked users:
 1ms
others: 315ms
total:  487ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]