säkerhet

Hej,

Jag har publicerat flera hemsidor i WordPress och har även testat Joomla men det är inget jag använder mig utav längre. Jag har testat Drupal 6 en del och nu även Drupal 7. Då jag funderar att skapa en hemsida åt en kund där jag ska använda mig utav modulerna, Views, Views Slideshow, Pathauto, Token, Ctools och ev en för Google karta, så undrar jag det är säkert att publicera en Drupal 7.

Hej,
Jag har lite frågor kring hur drupal lagrar lösenord. Efter jag har bett några försökt hacka sönder en ny site som jag har byggt i drupal 6 så uppptäckte jag snabbt att drupal enbart sparar hashade lösenord med hjälp av MD5. Detta är jo inte helt klockrent. Så jag undrar vad ni har för erfarenheter kring detta.

Har kollat på två olika moduler som påstås åtgärda detta.
http://drupal.org/project/phpass
http://drupal.org/project/salt

Hur brukar ni göra?