[pso] Useri / parole Moodle pentru submitting la PSO - bad idea?
Octavian Purdila
tavi at cs.pub.ro
Thu Mar 1 19:58:23 EET 2007
On Thursday 01 March 2007 19:38, Alex Popa wrote:
> Avand in vedere ca Moodle are grija sa trimita parolele printr-o sesiune
> criptata SSL, mi se pare un risc de securitate folosirea autentificarii
> de tip "HTTP Basic" pentru site-ul PSO la login.
>
> HTTP Basic Auth trimite user/parola (aproape) in clar. De pe site-ul
> PSO nu se pot downloada teme din fericire, dar fiecare user poate sa
> faca download la propriile teme pe Moodle... deci daca cineva afla o
> parola pe PSO, o poate folosi cu succes pentru a fura teme la alte materii.
>
>
> Sugestii?
>
https://cs.pub.ro/~pso
tavi
More information about the pso
mailing list