Gelöst 4.05: Adminpasswort im Log im Klartext?

[Freaky]

Hallo,

mir ist es schon vor längerer Zeit aufgefallen, jetzt stolpere ich da grade wieder drüber. Wenn ich im Shop im Bereich Wartung und Log gehe und das Loglevel auf Debug stelle, finde ich mein Admin Passwort im Klartext!

Synclogin Object ( cMail: 0 cName: XXXXXXXXXX cPass: XXXPASSWORTXXX )

Ist das so richtig?
Jeder im Backend der Zugriff auf Logs hätte, könnte das Passwort ablesen.

 

[MBesancon]

Bei Abgleich-Problemen kann das schonmal recht hilfreich sein. Auf Debug solltest du den Loglevel auch wirklich nur stellen um etwas zu untersuchen. Anschließend kann der Level wieder auf ein angemessenes Maß zurückgesetzt und das Log einmal geleert werden.

 

[Freaky]

Danke für die Rückmeldung.

Habe Debug deaktiviert. War bei mir ehrlich gesagt schon immer aktiviert.
Den Log leeren geht nur in der DB direkt oder?

 

[MBesancon]

Das Log kannst du direkt in der Logübersicht zurücksetzen

 

[Freaky]

Na danke.
Und ich gucke mir sämtliche Einstellungen an und suche wie verrückt

Schönes Wochenende!