Усиление безопасности CMS MyCat или новый взгляд на авторизацию

[shumbola]

Сообщение от Rustam Khodjaev

гЫ! а чего тут обсуждать..тот же mitm..от которого защитится как вы сказали можно с помошью pki..но ведь есть и должны быть другие более примитивные но устойчивые солюшены..чтобы эти же к примеру afisha.uz (RY (c)) могли использовать.

Так, давайте не ходить вокруг да около...
Вы сказали

Есть куча других проблем авторизации которых надо решить

, какие проблемы вы имели в виду (кроме MITM)?
Если мы саму проблему (и конечно ситуацию, где это проблема возникает) четко не представим, то что будем обсуждать?

[Rustam Khodjaev]

Сообщение от shumbola

какие проблемы вы имели в виду

Насчет кучи вожможно я и преувеличил.
Так, проблемы с сессиями, я не о том что есть нерешенные проблемы, а то что многие CMS все таки дырявые в этом деле..
и вообщето я не о том что есть много таких проблем, а что мноие cms имеют дырявые системы авторизации...
брут форсы и т.д. и т.п.