La prise en charge des chaînes de sel héritées dans Moodle 1.9.7 inclut-elle la prise en charge des mots de passe non salés?

Question

Nous avons une installation Moodle active récemment mise à jour vers la version 1.9.7. Ce site n'a jamais utilisé de sels de mot de passe avant. Je veux activer les sels de mot de passe sur le système, comme Moodle recommande maintenant pour 1.9.7, mais Je ne suis pas sûr si le paramètre de prise en charge du sel hérité inclut la prise en charge des mots de passe non salés. Le fait de passer en revue the password sale documentation sur Moodle.org ne me permet pas de savoir si la prise en charge du sel hérité ne comprend pas du tout de sel. Ma question est, est-ce qu'un sel de chaîne de zéro pour mon paramètre de sel d'héritage dans config.php signifie un support pour des mots de passe non-salés?

Par ex, puis-je ajouter dans mon fichier config.php:

$CFG->passwordsaltalt1 = ''; 
$CFG->passwordsaltmain = 'my new salt which is super secure'; 

et ont des détenteurs de compte courant si encore connecter leur mot de passe ne sont pas salé? Je ne peux pas dire si cela est exact à partir de leur documentation et je me demande si quelqu'un a réussi à le faire.

Answer 1

Je l'ai confirmé avec des tests: l'activation d'un mot de passe n'affecte pas les connexions non salées, il n'est donc pas nécessaire d'ajouter une entrée héritée pour les mots de passe non salés.