Za unos lozinke se ne koristi maskirani text-box tj. JPassword Field - Githubissues

nejraz / SI2013tim10

Projekat tima 10 za kurs Softver inžinjering.

0 stars 1 forks source link

Za unos lozinke se ne koristi maskirani text-box tj. JPassword Field #54

Closed ghost closed 10 years ago

ghost commented 10 years ago

Komponenta: Forma - Kreiranje novog korisnika

commit ID: 5ed970d9a1ae3850ecd34faf0ac76049ac6edc9d

Opis problema: Polje za unos lozinke nije JPassword field. Vidi se unos i time se ugrožava sigurnost. Takođe nema unosa potvrde passworda.

Koraci za reproduciranje problema:

Pokrenuti desktop aplikaciju "task-tracker"
Pokrenuti formu upravljanje korisnicima
Otvoriti formu za unos novog korisnika
unijeti nešto u polje za password

Dobijeni rezultat:

Unos lozinke se vidi i može biti lako kompromitovana (http://pokit.org/get/?899277c5072439020d634011421348c3.jpg)

Očekivani rezultat:

Zamaskirani unos lozinke u polje predviđeno za to

nejraz commented 10 years ago

Obzirom da se lozinka dodjeljuje automatski od strane sistema potrebno je da je uposlenik računovodstva pročita i proslijedi servsieru koji je kreiran u sistemu sa preporukom promjene iste pri prvom prijavljivanju (sistem radi slično kao kad i dobijemo šifre pri upisu na fax).

Bug riješen za modifikaciju korisnika.

Commit ID ff233ed1ab8a28dd40d371be2f57692f15edc3fc