Witam.

W liście z dnia 19 sierpnia 2005 (12:38:22) można przeczytać:

W związku z wykryciem błędów w obsłudze sesji i autoryzacji informujemy, że w wersji 1.6.3 zostały one już poprawione i zalecamy aktualizację.

1. Błąd polegał na zapisywaniu niezakodowanych haseł w sesji, a

jak wiadomo sesja jest obecnie przechowywana w bazie danych. W związku z tym istaniało prawdopodobieństwo, że osoba mająca dostęp do bazy LMSa może podglądnąć hasła zalogowanych do LMS-UI użytkowników. Od 1.6.3 hasła nie są przechowywane w sesji.

Jakbyś przejżał archiwum, bądź pamiętał dyskusje starsze to byś wiedział po co to było.