MoodleDocs - Posledné úpravy [sk]

report/security/report security check passwordsaltmain

Fikar — Fri, 20 Nov 2009 21:00:52 GMT

preklad z en

Nová stránka

==Čo je salt pri heslách?==

Heslá sú v Moodle uložené v kryptovanom tvare nazvanom '[http://en.wikipedia.org/wiki/MD5_hash md5 hash]'.

[http://en.wikipedia.org/wiki/Salt_%28cryptography%29 Salt hesiel] je spôsob zlepšenia bezpečnosti hesiel pridanín náhodného reťazca znakov k heslám predtým, ako je vypočítaný ich md5 hash, ktorý spôsobí, že je ťažšie ich rozlúštiť (čím je náhodný reťazec dlhší, tým je to ťažšie).

==Povolenie salt na heslá==

Nastavenie salt pre heslá je aktivované pridaním nasledovného riadku do súboru [[Configuration file|config.php]]:

$CFG->passwordsaltmain = 'nejaky dlhy nahodny retazec uvedeny tu s velkym poctom znakov';

Náhodný reťazec by mal obsahovať písmená, čísla a iné znaky. Možno použiť [http://dev.moodle.org/gensalt.php Moodle salt generátor] na získanie vhodne dlhého náhodného reťazca. Doporučuje sa reťazec minimálnej dĺžky 40 znakov.

''Poznámka'': Z dôvodov bezpečnosti je jediným spôsobom povolenia saltovania hesiel cez úpravu súboru cconfig.php - nie je to možné nastaviť pomocou Moodle rozhrania.

==Znema saltu==

Ak je z ľubovoľného dôvodu potrebné zmeniť salt, starý reťazec musí v súbore config.php ponechaný spolu s novým.

<code>passwordsaltmain</code> musí byť zmenený na <code>passwordsaltalt1</code> (presne takto) nasledovne:

$CFG->passwordsaltalt1 = 'stary dlhy retazec';
$CFG->passwordsaltmain = 'novy dlhy retazec';

Ak v budúcnosti zmeníte opäť salt, musíte zachovať všetky predošlé určitý čas (až kým sa všetci používatelia aspoň raz neprihlásili, takže už používajú nový salt). Môžete používať $CFG->passwordsaltalt2, $CFG->passwordsaltalt3, atď pre maximlne 20 predošlých.

''Upozornenie: Ak zmeníte salt a nenecháte si starý v konfiguračnom súbore, nebudete sa môcť opäť prihlásiť!''

==Zablokovanie saltovania hesla==

'''Poznámka''': Nedoporučuje sa! Ak to raz zapnete, mali by ste nechať salt povolený.

Pre zablokovaie saltovania hesla v Moodle, vymažte, zapoznámkujte alebo zmeňte hodnotu premennej passwordsaltmain na "empty"

// PRÍKLAD: nastavenie na prázdny reťazec
$CFG->passwordsaltmain = <nowiki>''</nowiki>;

// PRÍKLAD: zapoznámkovanie
/*
$CFG->passwordsaltmain = <nowiki>''</nowiki>;
*/

Ale to nie je všetko! Musíte tiež presunúť starý salt na "alt" hodnotu''', rovnako, ako pri zmene saltu vyššie:

$CFG->passwordsaltalt1 = 'stary dlhy retazec';
$CFG->passwordsaltmain = <nowiki>''</nowiki>;

==Importovanie používateľov z iného Moodle portálu==

Ak importujete používateľov z iného Moodle portálu, ktorý používa saltovanie, budete potrebovať hodnotu saltu pridať tento k vašim do súboru config.php. Takto je možné pridať až do 20 iných reťazcov salt

$CFG->passwordsaltalt1, $CFG->passwordsaltalt2, ... $CFG->passwordsaltalt20

==Ako funguje salt hesla?==

Ak za kontroluje heslo, program hľadá <code>CFG->passwordsaltmain</code>. Ak je nastavený, pridá k nemu heslo používateľa pred výpočtom md5 hash.

Ak súhlasí md5 hash používateľského hesla bez saltu, predpokladá sa, že salt je teraz použitý pri tomto hesle po prvý raz od posledného prihlásenia používateľa. Heslo používateľa je zmenené použitím saltu. '''Heslo je zasaltované počas prvého loginu potom, čo bol salt v nastavení súboru config.php.'''

Ak nie je validné heslo bez saltu alebo s hlavným saltom, program skontroluje maximálne 20 dodatočných saltov.

Ak zmeníte salt, potom je potrebné si pamätať aj starý, aby sa používatelia so starým saltom mohli tiež prihlásiť. Na to slúži jedna z 20 dodatočných pozícií.

Ak sa prihlási používateľ so starým saltom, prvé overenie s novým saltom zlyhá. Potom program skontroluje alternatívne salty.

Ak je používateľ potvrdený, systém aktualizuje hashované heslo používateľa s najnovším saltom.

[[Kategória:Bezpečnosť]]

[[en:report/security/report_security_check_passwordsaltmain]]

Obrázok:Forum rating example1 mu.png

Admssm — Fri, 20 Nov 2009 11:01:52 GMT

nahraný „[[Obrázok:Forum rating example1 mu.png]]“

Nová stránka

Hodnotenie fóra

Admssm — Fri, 20 Nov 2009 11:00:11 GMT

Vytvorená stránka „Hodnotenie fóra umožňuje užívateľom ohodnotiť príspevky vo fóre. Hodnotenie používa Stupnica na štandardizovanie správ o výkone. Hodnotenie fóra môže ...“

Nová stránka

Hodnotenie fóra umožňuje užívateľom ohodnotiť príspevky vo fóre.

Hodnotenie používa [[Stupnica]] na štandardizovanie správ o výkone. Hodnotenie fóra môže byť súčasťou študentovho [[Klasifikácia|hodnotenia]]. Napríklad, školiteľ môže použiť stupnicu hodnotenia vo fóre a umožniť študentom hodnotiť jednotlivé príspevky.

Pre hodnotenie príspevkov musí byť táto možnosť zapnutá a účastníci musia mať prístup na hodnotenie. Školitelia majú automaticky prístup k hodnoteniu. Školiteľ má možnosť pridávať študentom prístup na hodnotenie v jednotlivých fórach.

==Návod ==

[[Image:Forum rating example1 mu.png|thumb|Pohľad školiteľa na predchádzajúci ohodnotený príspevok študenta]]Keď je zapnutá možnosť hodnotenia vo fóre, študent (ktorý má umožnené hodnotenie ) uvidí možnosť "Ohodnotiť tento príspevok" spolu s výberom možností. Zobrazí sa stupnica, ktorú nastavil tvorca fóra (školiteľ). Študent môže hodnotiť viaceré príspevky naraz. Po ukončení hodnotenia treba kliknúť na možnosť "odoslať moje hodnotenia", ktorá je v spodnej časti stránky.

==Hodnotenie fóra AJAX ==

Od verzie Moodle 1.9.4 je hodnotenie fóra je viac prístupné pre užívateľov, použitím AJAX. Ak je zapnutá možnosť hodnotenia AJAX, študenti môžu hodnotiť príspevky takmer okamžite bez potreby navigovania na spodnú časť stránky a volenia možnosti “odoslať moje posledné hodnotenia

Na zapnuie možnosti hodnotenia fóra AJAX sa prihláste ako administrátor a zvoľte možnosť “Fórum_ajaxrating” v [[Nastavenia fóra]] (cez ''Administrátor > Moduly > Aktivity''). AJAX tiež musí byť zapnutý v ''Administrátor > Vzhľad > AJAX a Javascript'' a v [[Profil užívateľa]].

==Tipy a triky==

*Nie všetci študenti vidia hodnotiace hviezdy. Je to hlavne kvôli nastaveniu prehliadača, jazyka a nainštalovaného písma.
**Ak je to problém, vyberte základnú stupnicu hodnotenia, prípadne vytvorte novú stupnicu s použitím čísiel a písmen.

Fórum noviniek

Admssm — Fri, 20 Nov 2009 10:59:27 GMT

Nová stránka

Fórum noviniek je špeciálne fórum pre všeobecné vyhlásenia. Kurz môže mať len jedno takéto fórum noviniek, pokiaľ iné fóra neboli importované zo systému, ktorý podporuje viac ako jedno fórum noviniek.

Toto fórum sa automaticky vytvára pre každý kurz a pre úvodnú stránku portálu Moodle. Štandardne sa toto fórum nachádza vo vrchnej časti strednej sekcie a iba školiteľ alebo administrátor môže pridávať alebo odpovedať na jednotlivé príspevky. Štandardné nastavenia nútia každého zapísaného užívateľa, aby sa prihlásil do fóra noviniek.

[[Fórum noviniek]] zobrazí počet posledných diskusií z fóra noviniek.

Tak ako v každom fóre, aj z fóra noviniek je možnosť zasielania emailov prihláseným užívateľom.

==Odstránenie fóra noviniek==

Fórum noviniek sa dá odstrániť z kurzu nasledovným spôsobom:
#Odstrániť fórum noviniek z hlavnej stránky kurzu.
#V [[Nastavení kurzu]] nastaviť "Zobraziť fórum noviniek" na hodnotu 0.
#Odstrániť blok fóra noviniek.
#Alternatívou tiež môže byť – skryť fórum noviniek.

==Umožniť prihláseným užívateľom zobrazenie noviniek==

Štandardne, neprihlásení užívatelia môžu vidieť novinky, ale prihlásení užívatelia dostávajú chybné správy (tento problém má byť vyriešený v Moodle verzii 1.9.6 – pozrite si MDL-14953).

Pre možnosť zobrazenia fóra noviniek prihláseným užívateľom, je potrebné:
#Nastavenie ''Administrátor > Titulná stránka > Rola natitulnej stránkye''.
#Nasledujte odkaz "Prestaviť oprávnenia".
#Zvoľte možnosť "Autentifikovaný užívateľ".
#Zmeňte možnosť “Fórum/Vidieť diskusie” na “Povoliť”.
#Následne zvoľte možnosť "Uložiť zmeny", ktorá je v spodnej časti stránky.

Alebo:
#Nastevenie ''Administrátor > Uvítacia stránka > Nastavenia uvítacej stránky''.
#Nastavte rolu pre uvítaciu stránku na “študent” (toto nastavenie je dostupné len v Moodle verzii 1.9 a vyššie).

Kategória:Fórum

Admssm — Fri, 20 Nov 2009 10:53:59 GMT

Témy fóra

← Staršia verzia		Verzia zo dňa a času 10:53, 20. november 2009
Riadok 1:		Riadok 1:
	=== Témy fóra ===		=== Témy fóra ===

		+	*[[Fórum noviniek]]
		+	*[[Hodnotenie fóra]]
	*[[Prihlásenie do fóra]]		*[[Prihlásenie do fóra]]
	*[[Pohľad na diskusie]]		*[[Pohľad na diskusie]]
	*[[Zobrazenie fóra]]		*[[Zobrazenie fóra]]
	*[[Nastavenie fóra]]		*[[Nastavenie fóra]]