Har vi säkerheten?

[Hellpig]

Med tanke på detta; http://forum.studio.se/index.php?act=ST&f=28&t=37730&s=32a21612ea9bb8be73c29528c95e38b8, så vill jag bara väcka uppmärksamheten på säkerhet. Därmed inte sagt att ni inte har tänkt på det men det vore väl för trist om KR råkade ut för samma sak?

[tsmalmbe]

Säkerheten är på den nivån som den kan vara på ett php-baserat forum. Eftersom jag inte vet nån specifikt om det där andra är det svårt att kommentera. Nåt specifikt du tänker på?

[Hellpig]

Jag reflekterade nog mest generellt efter att ha läst om det på Studio's forum. Har ingen erfarenhet av att administrera ett forum och vet inte därför vilken typ av attacker som finns och motmedel mot dessa som står tillhanda...

[Claes]

Problemet i Studios forum var ju att någon hade luskat ut en moderators lösenord - och börjat gå in och röja med hans inloggning. Man får väl helt enkelt be moderatorerna att välja så säkra lösenord som möjligt, så har vi det nog ganska säkert i vårt nya krypin...

[tsmalmbe]

Jag skall kolla över möjligheten att moderatorer kör SSL. Men jag vet inte om det är möjligt, tyvärr.

Vi får byta lösenord med jämna mellanrum.