Digest::SHA als optionales Paket ergänzt.

diff --git a/SL/InstallationCheck.pm b/SL/InstallationCheck.pm
index 0d1ab8b..3100ac6 100644 (file)
--- a/SL/InstallationCheck.pm
+++ b/SL/InstallationCheck.pm
@@ -34,7 +34,9 @@ BEGIN {
   { name => "YAML",            version => '0.62',  url => "http://search.cpan.org/~ingy/",      debian => 'libyaml-perl' },
 );
 
-@optional_modules = ();
+@optional_modules = (
+  { name => "Digest::SHA",                         url => "http://search.cpan.org/~mshelor/",   debian => 'libdigest-sha-perl' },
+);
 
 @developer_modules = (
   { name => "Devel::REPL",                         url => "http://search.cpan.org/~doy/",       debian => 'libdevel-repl-perl' },

diff --git a/doc/changelog b/doc/changelog
index 6b7257c..51fe3b6 100644 (file)
--- a/doc/changelog
+++ b/doc/changelog
@@ -71,7 +71,9 @@ Sicherheit:
 
 - Passwörter tauchen jetzt nicht mehr in der Sessiontabelle auf
 
-- Passwörter werden jetzt per Default als SHA256 gespeichert.
+- Sicherere Hashalgorithmen
+  Passwörter werden jetzt per Default mit SHA256 gespeichert, sofern
+  das optionale Paket Digest::SHA verfügbar ist.
 
 - Der Vorlageneditor wurde unter ein neues Recht "Administration" gestellt.
   Es ist möglich LaTeX Vorlagen zu erstellen, die Schadcode auf dem Hostsystem