[Password] Falta de segurança!

É uma plataforma "standard", open source utilizada em portais de todo o Mundo.

E então onde é que se dá feedback para os "criadores" dessa plataforma? É preciso lhes explicar que o que fazem está errado!

Já agora é Idilio (e não ilidio)!

É uma plataforma "standard", open source utilizada em portais de todo o Mundo.

E então onde é que se dá feedback para os "criadores" dessa plataforma? É preciso lhes explicar que o que fazem está errado!

Já agora é Idilio (e não ilidio)!

Mesmo lá no fundinho do site onde se lê "Joomla! é um Software Livre sob licença GNU/GPL."

Done!

http://forum.joomla.org/viewtopic.php?f=199&t=572398


Pena ser o único a remar contra o que está errado...

Não me parece que vão ligar muito..

É um script opensource gratuito.. Existem milhares de utilizadores desta plataforma (e similares) por ser gratuita.

Queres uma coisa segura, contratas uma empresa para a desenvolver..

e mesmo assim... às vezes nem quando é paga!

Não me parece que vão ligar muito..

É um script opensource gratuito.. Existem milhares de utilizadores desta plataforma (e similares) por ser gratuita.

Queres uma coisa segura, contratas uma empresa para a desenvolver..

Olha que não... Olha que não...
Normalmente é ao contrário. Por ser estupidamente fácil de alterar (pelo facto do código fonte estar disponível), consegues facilmente alterar e propôr tu próprio (se souberes programar) a inclusão do teu código...

E ao contrário do que dizes, não é por ser gratuito que é menos seguro...

Sim mas referia-me ao que oferecem... não ao que depois podes fazer.

Até porque deve haver opção de não enviar email de confirmação...

Afinal parece que a opção de enviar email com a password em claro é apenas uma opção por default do joomla...
E até existem diversos incentivos em alterá-la, existem inúmeros plugins disponíveis aí pela net prontos a usar exactamente para fazer isso... ou até será simples alterar directamente...
Conclusão: Deviam ser os moderadores deste forum a se preocupar com esse aspecto...

Afinal parece que a opção de enviar email com a password em claro é apenas uma opção por default do joomla...

Precisamente aquilo que eu havia dito à 3 meses atrás.
Está assim desenvolvido e implementado por defeito.

Concordo em parte com o Ilidio49.
No entanto gostava de clarificar algumas coisas.
A plataforma usada no GeoPT.org não foi por nós desenvolvida. É uma plataforma "standard", open source utilizada em portais de todo o Mundo. Se essa situação acontece, é porque o mercado assim o exige.
Se é grave? Nem é grave nem é problema.

E até existem diversos incentivos em alterá-la, existem inúmeros plugins disponíveis aí pela net prontos a usar exactamente para fazer isso... ou até será simples alterar directamente...
Conclusão: Deviam ser os moderadores deste forum a se preocupar com esse aspecto...

O Bold é meu.
Bastante simples de facto como havia dito à 3 meses atrás.

(...) se a opinião dos nossos membros for a de retirar essa informação do mail de activação, faça-se a sua vontade. Nada mais simples!

Ainda que mal pergunte... qual é o problema de enviar para o mail a password sem estar encriptada?

É bastante normal vários sites fazerem isso, sejam fóruns ou não.