- 1
- 2
- 3
- 4
final TextField passwordField = UIFactory.createTextField(loginInfo, null);
passwordField.setWidth(textFieldWidthPx);
// Yes, they really want the password field to be shown openly.
// Don't blame me, I'm just following orders!-
Java / Говнокод #11792
+120
Безопасность такая безопасность.
Запостил:
someone,
18 Сентября 2012
Follow us!
Заказчик хочет, чтобы пароли всех пользователей хранились в базе открытым текстом, а админу показывались в обычном textbox'е безо всяких звёздочек.
Ты серьёзно предлагаешь безопасность через неизвестность?
Ну, это последнее, что я стал бы рассматривать, но это всё равно чуть-чуть лучше, чем хранить пароли в открытом виде.
Говно, конечно, в самом подходе возможности восстановления исходного пароля. Ведь совершенно неясно, зачем? Админ нужен, чтобы сбросить старый пароль и выдать новый.
конечно нравится, поэтому она первая в списке
это потом уже начались кеширования аватаров
кстати, зеленый цвет вам не к лицу, сударь
но это мое личное мнение
> зеленый цвет вам не к лицу, сударь
Тогда могу передать аватарку в заботливые руки LispGovno, ему подойдёт.
Спасибо. С радостью приму. Шли в личку.
Я больше подхожу на должность капитана. Что? А, да! Добро пожаловать на борт, коллега!
Подтянул haskell, подзабыл clojure. Пора менять аватар на что-то нейтральное
Feel the power of the lisp.
PS. Я себя говном ощущаю.
Но эффект потрясающий, согласен.
и вы правда безропотно послушались?
имхо в таких делах очень надо быть убедительным.
помнится, на своей первой работе, я никак не мог убедить руководителя проекта, что необязательно хранить пароли в открытом виде - все не мог донести концепцию хэшей:
"как потом авторизоваться, если пароль нельзя расшифровать?"