diff options
| author |  Alexandre Alapetite <alexandre@alapetite.fr>
| 2014-01-18 21:26:33 +0100 |
|---|---|---|
| committer | Alexandre Alapetite <alexandre@alapetite.fr>
| 2014-01-18 21:26:33 +0100 |
| commit | 5f0594c630028b8612b57da15bcdf00a932930bc (patch) | |
| tree | 25b74fac7f6bf2a3d9d84324b8ebaf7f852e2b06 /CHANGELOG | |
| parent | fdd179d344dbe8734480b83bb7a0fba189275d5a (diff) | |
Désactive l'identification par formulaire en dessous de PHP 5.3
PHP 5.3 est sorti en juin 2009.
https://github.com/ircmaxell/password_compat
Pour plus de tranquillité (compatibilité et sécurité), il faudrait même
désactiver en dessous de PHP 5.3.7 (août 2011)
Diffstat (limited to 'CHANGELOG')
| -rw-r--r-- | CHANGELOG | 1 |
1 files changed, 1 insertions, 0 deletions
@@ -7,6 +7,7 @@ * Nécessite un contrôle d’accès, soit : * par le nouveau mode de connexion par formulaire (nom d’utilisateur + mot de passe) * relativement sûr même sans HTTPS (le mot de passe n’est pas transmis en clair) + * requiert JavaScript et PHP 5.3+ * par HTTP (par exemple sous Apache en créant un fichier ./p/i/.htaccess et .htpasswd) * le nom d’utilisateur HTTP doit correspondre au nom d’utilisateur FreshRSS * par Mozilla Persona, en renseignant l’adresse courriel des utilisateurs |