Journal Mozilla/Calendar = passoire
20
mai
2003
J'utilise le calendrier de mozilla pour publier mon calendrier avec un petit Apache/mod_dav. Quel surprise de voir que le MOT DE PASSE d'accès au serveur est stocké en CLAIR dans le pref.js ainsi que dans le rdf du profile. Je ne pensais pas que c'était possible qu'en 2003 on puisse faire cela. Et pourtant : http://bugzilla.mozilla.org/show_bug.cgi?id=185340 Le problème est que j'utilise une authentification LDAP pour l'accès au serveur; De ce fait, celui qui récupère ce mot de passe a accès (…)