mardi 9 décembre 2003
l'identifiant So sue me
ou comment accepter le matricule comme moyen de login sans pour autant le stocker en base de données ?
La solution retenue, appellée sosueme consiste en une transformation mathématique irréversible:
soit so = partie utile du matricule, alors le pntafid= MD5(so)
exemple: MD5(123456)=e10adc3949ba59abbe56e057f20f883e
La transformation MD5 est irréversible mais en testant le million de possibilités du matricule, il est possible par "brute force" de savoir à quel matricule correspond un pntafid d'où la deuxième étape:
Et en base de données on stocke un sosueme = MD5(MD5(so) + clé). là par contre, tant que la clé reste secrète, les possibilités sont infinies et pourtant les utilisateurs ont la possibilité d'utiliser leur sosueme ou leur matricule comme login.
PS: pour connaître l'origine du So sue me : lire cet article du Nouvel Obs
Par ED, à 18:41 :: pntaf.com :: #40 :: aucun commentaire
dimanche 13 juillet 2003
pntaf.com
Pour ceux qui dispose déjà d'un site perso, aucune configuration à changer, vous pouvez laisser le site ou il est et profiter d'une redirection web+email gratuite, ainsi votre page perso.wanadoo.fr/concorde pourra être appellée http://concorde.pntaf.com et les mails vers concorde@pntaf.com vous seront transmis.
juju.pntaf.com (ex jujusouaibe) est le premier site à profiter de ce nouvel hébergement.
un wiki sera mis en place prochainement à l'adresse http://pntaf.com.
Par ED, à 12:26 :: pntaf.com :: #14 :: aucun commentaire
vendredi 20 juin 2003
CVS privé gratuit !
Votre CVS sur AirProx peut être entièrement public, entièrement privé ou moitié moitié, la partie publique des CVS est consultable via une interface web également.
Le premier projet hébergé est celui de la connection CREW, il s'agit d'une classe pour PHP gérant la connexion à CREW et l'extraction des données de votre planning. Voir la CrewClass (partie publique)
Par ED, à 13:57 :: pntaf.com :: #24 :: un commentaire