关于T00ls全面封杀弱口令的公告

作为安全论坛，长久以来，我们在安全上也花了很多功夫。

T00ls是国内安全网站中的一个使用SSL加密的网站。T00ls开发了微信绑定，并记录了登录日志。

T00ls也曾经开发过2次验证，但是因为不是很好用而淘汰了。目前而言我们只能依赖原始discuz的机制，帐号密码+提示问题，并且我们强制要求不设置提示问题的朋友无法访问技术文章。

可是安全永远是相对的，下午爆出的所谓“漏洞”有技术层面的问题，我们也已经做了修复。但是更暴露了很多同志的侥幸心理，当然也许没把T00ls当成重要网站。

不管如何，安全是我们需要保障的。

感谢下午的这个事情，使我们下定决心。



从现在开始，强制要求所有用户使用强密码：大于8位，必须含有字母、数字、特殊字符！

否则无法绕过论坛的前端js验证。后端修改密码处也已经强制要求了，哪怕你自己发包提交，也是无法修改密码的。（为了大家好记，暂时不限制大小写）

若密码不符合要求，请通过密码找回，或者微信进行修改。若忘记邮箱，请mailto:[email protected]。

T00ls会努力保障大家的安全。谢谢大家一直支持！