]> git.evergreen-ils.org Git - Evergreen.git/commit
Towards a more secure default setup
authordbs <dbs@dcc99617-32d9-48b4-a31d-7c20da2025e4>
Fri, 21 Jan 2011 15:49:45 +0000 (15:49 +0000)
committerdbs <dbs@dcc99617-32d9-48b4-a31d-7c20da2025e4>
Fri, 21 Jan 2011 15:49:45 +0000 (15:49 +0000)
commite05a46ccd8fdd7f9bf19ccf0b57a63443d6943c6
treef3f064e0804e1dd45b1a208747b48d29a5ac38d1
parent6a53e7024bd7cc3346c57f6816537dcbbc02aa1c
Towards a more secure default setup

Shipping with a default account user name and password is considered
an authentication anti-pattern; see
http://code.google.com/p/owasp-development-guide/wiki/WebAppSecDesignGuide_D2

By making the user select an admin user name and password at the time
they create the database, we avoid the chance that they will forget to
change the default password and leave their system open to access.

Next step is to change the seed data to insert random values for the
admin username and password, then update the documentation accordingly.

git-svn-id: svn://svn.open-ils.org/ILS/branches/rel_2_0@19244 dcc99617-32d9-48b4-a31d-7c20da2025e4
Open-ILS/src/support-scripts/eg_db_config.pl