facebookarchive/fbctf

Don't Set MySQL Root Password

Open

#155 geöffnet am 29. Juni 2016

Auf GitHub ansehen
 (5 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Hack (1.302 Forks)auto 404
hacktoberfestplatformprovisioning

Repository-Metriken

Stars
 (6.553 Stars)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

When doing the configuration for production, the setup script sets the MYSQL Password and the 'ctf' user password.

The 'ctf' user by default has the password 'ctf', as well, which might be insecure.

Ideally, these credentials should be generated randomly and given to the setup to be used.

Contributor Guide

Research-Richtung
Untersuche das Setup Skript (wahrscheinlich deploy/ oder setup.sh), um zu identifizieren, wo das MySQL Root Passwort und das ctf Benutzerpasswort festgelegt werden, und implementiere eine zufällige Generierung mit einem Tool wie openssl rand oder einem Äquivalent. Stelle sicher, dass die zufälligen Passwörter sicher gespeichert oder dem Benutzer ausgegeben werden.
Tech Stack
php
Domain
backend
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Unter 1 Stunde
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
MySQLBash
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
80