1.8.x
Tính Năng: DVZ Hash
Tác giả: Devilshakerz
Phiên bản: 1.2.1
Gửi lúc: 09/04/2017
Cập nhật lúc: 17/09/2022
Security
Mô tả
GitHub repository: dvz/mybb-dvzHash
See
README.md for technical details.
See
SECURITY.md for information on secure usage and reporting security issues.
See
Improving Security of Stored Passwords in MyBB 1.8.x for introduction.
While this plugin is considered stable, it is highly recommended that only webmasters familiar with principles of password hashing, encryption (if used) and MyBB's architecture & database structure maintain the plugin on live boards.
This plugin requires PHP version 7.0 or higher (>= 7.2 for Argon2i, >= 7.3 for Argon2id, >= 7.4 for benchmark tool).
This plugin requires MyBB version 1.8.11 or higher.
Features- Extensible hashing algorithms (includes argon2id, mybb_argon2id, bcrypt, mybb_bcrypt, sha512_bcrypt out of the box),
- On-the-fly algorithm conversion and upgrades,
- Algorithm wrapping,
- Hash encryption (with keys stored in config.php and environment variables),
- Algorithm downgrades (e.g. for MyBB installer compatibility),
- Execution time benchmark to aid parameter choices
Suggestions and general feedback: https://community.mybb.com/thread-209705.html
Kho lưu trữ GitHub: dvz/mybb-dvzHash
Xem
README.md để biết chi tiết kỹ thuật.
Xem
SECURITY.md để biết thông tin về cách sử dụng an toàn và báo cáo các vấn đề bảo mật.
Xem
Cải thiện bảo mật của mật khẩu được lưu trữ trong MyBB 1.8.x để giới thiệu.
Mặc dù plugin này được coi là ổn định, nhưng chỉ những quản trị viên web quen thuộc với các nguyên tắc băm mật khẩu, mã hóa (nếu được sử dụng) và kiến trúc và cấu trúc cơ sở dữ liệu của MyBB mới duy trì plugin trên bảng trực tiếp.
Plugin này yêu cầu PHP phiên bản 7.0 trở lên (>= 7.2 cho Argon2i, > = 7.3 cho Argon2id, >= 7.4 cho công cụ điểm chuẩn).
Plugin này yêu cầu MyBB phiên bản 1.8.11 trở lên.
Tính năng- Các thuật toán băm có thể mở rộng (bao gồm argon2id, mybb_argon2id, bcrypt, mybb_bcrypt, sha512_bcrypt ra khỏi hộp),
- Chuyển đổi và nâng cấp thuật toán nhanh chóng,
- Gói thuật toán,
- Mã hóa băm (với các khóa được lưu trữ trong config.php và các biến môi trường),
- Hạ cấp thuật toán (ví dụ: cho khả năng tương thích của trình cài đặt MyBB),
- Điểm chuẩn thời gian thực hiện để hỗ trợ lựa chọn tham số
Đề xuất và phản hồi chung: https://community.mybb.com/thread-209705.html