1
В связи с угрозой, что база рано или поздно (или уже) будет украдена, изменено шифрование паролей на современное (с md5 на bcrypt). Сейчас взломать пароль будет на несколько порядков сложнее, т.е. дольше, гораздо больше вероятность, что этого делать не будут, т.к. невыгодно.

В движке смена шифрования не предусмотрена, пришлось повозиться. Конвертация старых паролей тоже событие, важно не напортачить, чтобы все не потеряли доступ, и сам процесс долгий, т.к. новый метод намеренно медленный.

Есть вероятность, что база раньше была раньше украдена, в идеале стоит поменять свой пароль на новый.
2021.02.17
Тема Ответить