發表文章

目前顯示的是 1月, 2012的文章

Ubuntu 11.10 的點點滴滴

把視窗放大、縮小的按鈕移到右邊 安裝 gconf-editor 點選 apps | metacity | general | button_layout 將 close,minimize,maximize:  改成 menu:close,minimize,maximize  即可 (注意冒號的位置) 開關機的按鈕不見了? 看看  外觀  的設定是不是選到 HighContrast or HighContrastInverse 是的話,改回 Ambiance or Radiance 就可以了 如何查硬碟的 UUID? 到 /dev/disk/by-uuid 用 ls -l 查看就可以了

ASP.NET Membership 重置密碼

ASP.NET 的使用者密碼有 加密 以及 安全性問題 兩道防護,所以如果使用者忘記密碼,同時也忘記安全性問題的解答,那 MIS 也神仙難救了 (註 1)。 通常使用者在註冊的時候會被要求輸入 明碼的 Password ,然後系統會隨機產生一個 密錀 Salt ,經過 MD5Sum  的運算產生 暗碼的 Password 。最後會將 Salt 與暗碼的 Password 存入資料庫,因為 MD5Sum 的運算是單向不可逆的 (註 2),所以即使駭客取得暗碼的 Password,也無法反推出原本的 Password。 同時為了讓使用者忘記密碼時,可以自行取回密碼,所以有了 安全性問題與解答 ,其中安全性問題是用來提示的,而安全性解答則與 Password 相同的方式,使用 同一個密錀 Salt  加密後,存入資料庫。因此當使用者忘記密碼時,會收到安全性問題的提示,然後被要求提供解答,如果解答不正確,當然就無法取回密碼了 (因為 MIS 也看不到問題的解答啊 ...)