Краткое описание :

Пароли учетных записей Diadoc хранятся в БД в открытом виде

Описание :

Работа с Контур.Диадок

Что измененно :

Пароли учетной записи Diadoc хранятся в БД в открытом виде в настройке DIADOC.PASSWORD. Любой пользователь, имеющий доступ к таблице TuneVal, может узнать все пароли, а запретить ему чтение настроек невозможно. Это заметил заказчик и теперь очень обеспокоен безопасностью. Предлагаем хотя бы хэшировать пароль на какой-нибудь статический текст.

Как измененно :

Пароли учетной записи Diadoc хранятся в таблице TuneVal в зашифрованном виде.
Добавлен однократный вызов конвертера после установки обновления для шифрования пароля настройки DIADOC.PASSWORD.