Hi <meta http-equiv="content-type" content="text/html; charset=utf-8">Andrea,<div><br></div><div>Thanks for bringing this problem to our attention.  </div><div><br></div><div>At present time, there is no parameter to turn this behavior off.  </div>
<div><br></div><div>If you would like to change this on your own Midas installation, look in the file "user_controller.php" in the $midasroot/midas/controllers directory on your webserver, then comment out or delete the line "echo $text;" at the end of "function recoverpassword()".</div>
<div><br></div><div><br></div><div><br></div><div><br></div><div><div class="gmail_quote">On Sat, May 14, 2011 at 4:29 AM, <a href="mailto:a.parodi@dicomfly.com">a.parodi@dicomfly.com</a> <span dir="ltr"><<a href="mailto:a.parodi@dicomfly.com">a.parodi@dicomfly.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">Hi, we are trying to install Midas on our server, in order to deploy a<br>
DICOM images repository.<br></blockquote><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
We got some problem with the password reset feature. The system<br>
ask for an email address in order to reset the password.<br>
We expected that the new password would be sent to the address<br>
specified, but it is also showed in the browser!<br>
<br>
In this way, anyone who knows the mail address of a user could reset<br>
it's password and take control of the user account.<br>
<br>
We think that visualization of the password in the browser can be disabled<br>
with some parameters, but we can't find which.<br>
<br>
Could you provide some help.<br>
<br>
thanks in advance<br>
<br>
Andrea Parodi<br>
_______________________________________________<br>
Midas mailing list<br>
<a href="mailto:Midas@public.kitware.com" target="_blank">Midas@public.kitware.com</a><br>
<a href="http://public.kitware.com/cgi-bin/mailman/listinfo/midas" target="_blank">http://public.kitware.com/cgi-bin/mailman/listinfo/midas</a><br>
</blockquote></div><br><br clear="all"><br>-- <br>Thanks,<br>Michael Grauer<br>R & D Engineer<br>Kitware, Inc.<br>919 969 6990 x322<br><br><br><br>
</div>