Joomla - так ли она безопасна?
Есть один момент который на текущий момент меня пугает - разработчики joomla изначально делали хеширование паролей в md5, сейчас сделали md5 с солью, вроде как бы оно должно быть на много безопаснее, но так ли оно на самом деле?
Возьмем к примеру информацию "Joomla Component com_juser (id) SQL injection Vulnerability", благодаря данному компоненту можно получить хеш пароля от старых версий джумлы и хеш:соль из более новых версий(замечу что для joomla компонентов имеющих дыры очень много), безопасность страдает за счет того что соль находится в той же ячейке, что и пароль пользователя.
Вариант для решения это скрытие соли в configuration.php, что могло бы защитить пароли, чьи хеши были получены. Генерация соли должна быть создана в процессе установки\обновления CMS.