У меня вот просто сердце кровью обливается при виде паролей, хранящихся в открытом виде. Жить так не могу.
Разве уж сложно написать две лишние строки кода - при записи в файл кодируем в md5 и при проверке пароля тоже кодируем.
Придется опять извращаться с собственными решениями, и то не защищенными от запуска напрямую. И не факт, что получится (только если удастся запустить АРМ без стандартной авторизации).
А то дайте нам этот кусок кода, мы допишем!


ЗЫ. Пока писал, придумал полноценное решение на Auto-It'е... Если он md5 умеет, то все получится. Но все равно не так должно быть.

Auto-It md5 не умеет. Остается надеяться на возможность передачи имени-пароля через командную строку. Есть такая возможность?

Вопрос ведь серьезный. Неужели он больше никого не волнует?

Он волнует всех. Об этом давно уже говорят, но в основном лично с АИ. Я тоже считаю, что такое хранение - издевательство над все секурностью :), но в основном такое решение основано на том, что файловый доступ к ресурсам сервера имеют только администраторы. Возможность хака не рассматривается.

Кстати, да. Сетевой доступ к файлу можно (нужно!) и не открывать, и тогда админский сон почти нормализуется :)

Однако... А почему у Вас вообще открыт сетевой файловый доступ к серверу???

У меня коннект вообще через D$ :)

Александр Иосифович, а по привычке поставили 64-й в расшаренную папку рядом с 32-ым :) Не сразу сообразили.

Ну вы даете :)