facebookarchive/fbctf

Don't Set MySQL Root Password

Open

#155 aperta il 29 giu 2016

Vedi su GitHub
 (5 commenti) (0 reazioni) (0 assegnatari)Hack (1302 fork)auto 404
hacktoberfestplatformprovisioning

Metriche repository

Star
 (6553 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

When doing the configuration for production, the setup script sets the MYSQL Password and the 'ctf' user password.

The 'ctf' user by default has the password 'ctf', as well, which might be insecure.

Ideally, these credentials should be generated randomly and given to the setup to be used.

Guida contributor

Direzione di ricerca
Esamina lo script di configurazione (probabilmente deploy/ o setup.sh) per identificare dove vengono impostate le password di root di MySQL e dell'utente ctf, e implementa una generazione casuale usando uno strumento come openssl rand o equivalente. Assicurati che le password casuali siano memorizzate in modo sicuro o fornite all'utente.
Tech stack
php
Dominio
backend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
MySQLBash
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
80