]> git.evergreen-ils.org Git - Evergreen.git/commit
Towards a more secure default setup
authordbs <dbs@dcc99617-32d9-48b4-a31d-7c20da2025e4>
Wed, 19 Jan 2011 04:24:49 +0000 (04:24 +0000)
committerdbs <dbs@dcc99617-32d9-48b4-a31d-7c20da2025e4>
Wed, 19 Jan 2011 04:24:49 +0000 (04:24 +0000)
commit337a11d08bee1ba60675b7b4845c2e3217e066e0
tree17c7ba233a4739a17e233d4d50dd7dff957f086f
parent5541ffb1937b55dfa64006616b3a72bf6a78c6ba
Towards a more secure default setup

Shipping with a default account user name and password is considered
an authentication anti-pattern; see
http://code.google.com/p/owasp-development-guide/wiki/WebAppSecDesignGuide_D2

By making the user select an admin user name and password at the time
they create the database, we avoid the chance that they will forget to
change the default password and leave their system open to access.

Next step is to change the seed data to insert random values for the
admin username and password, then update the documentation accordingly.

git-svn-id: svn://svn.open-ils.org/ILS/trunk@19199 dcc99617-32d9-48b4-a31d-7c20da2025e4
Open-ILS/src/support-scripts/eg_db_config.pl