《一封致CSDN会员的公开道歉信》读后感

12月22日收到了一封标题为“一封致CSDN会员的公开道歉信”的邮件,乍看之下简直不敢相信这是CSDN发来的,特意看了看发件人,确实是***@***.csdn.net,非常有借鉴之处,引用一段,与君共勉。


以下为引用部分:

CSDN网站早期使用过明文密码,使用明文是因为和一个第三方chat程序整合验证带来的,后来的程序员始终未对此进行处理。一直到2009年4月当时的程序员修改了密码保存方式,改成了加密密码。但部分老的明文密码未被清理,2010年8月底,对帐号数据库全部明文密码进行了清理。2011年元旦我们升级改造了CSDN帐号管理功能,使用了强加密算法,帐号数据库从Windows Server上的SQL Server迁移到了Linux平台的MySQL数据库,解决了CSDN帐号的各种安全性问题。


以后项目出了问题,又多了一种忽悠甲方的说辞。

posted @ 2011-12-27 13:16 哥哥.Net 阅读(204) 评论(1) 编辑 收藏

 回复 引用 查看   
#1楼 2012-01-12 16:56 下士闻道      
微软又被拿来垫背。