Dotaz: Updgrade php 5.2 na 5.3 - old_password změna na "new password"

[Jeason]

Po upgrade php na verzi 5.3 dostanu chybu:

Could not connect: mysqlnd cannot connect to MySQL 4.1+ using the old insecure authentication. Please use an administration tool to reset your password with the command SET PASSWORD = PASSWORD('your_existing_password'). This will store a new, and more secure, hash value in mysql.user. If this user is used in other scripts executed by PHP 5.2 or earlier you might need to remove the old-passwords flag from your my.cnf file

Vím co to znamená, potřebuji jen poradit, jak mohu změnit hesla zakódována jako old_password (delka 16 znaků) na nový systém hesel (delka 41) znaků.

K dispozici mám pouze tabulku mysql.user kde jsou hesla např.:

565491d704013245

a potřebuji poradit jak z toho udělám heslo:

6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9

Děkuji

---

---

Odpovědi

[chrono]

Zmeniť sa to dá len tak, ako je napísané v tej informácii (a teda je nutná znalosť toho hesla).

[Kit]

S tím souhlasím.

Možná by se nové PHP dalo ukecat k používání starého způsobu autentizace.

[Jeason]

a nahodou není mozne heslo zjistit nejakými dekodovacimi techniky ?

[Kit]

A proč by to mělo jít? To šifrování bylo schválně vymyšleno tak, aby hesla nešla dešifrovat.

[chrono]

Teoreticky je možné nájsť nejaký reťazec, z ktorého vznikne potom ten starý hash, ale takmer určite sa potom z toho nebude dať vygenerovať ten nový hash tak, aby fungoval pre originálne heslo (teda v prípade, že sa náhodou nepodarí nájsť práve správne heslo).

[Jeason]

staré heslo zjistit dokazu, ale je to projit asi 5000 tis. webu a rucne to poskladat => neefektivní.

proto hledam neco co by prevod dokázalo.

[Kit]

A není jednodušší použít starou autentizaci?

[Jeason]

je, ale jak to kde nastavit ?

[Kit]

Strčil jsem do Googla dotaz

'mysqlnd cannot connect to MySQL 4.1+ using the old insecure authentication'

a hned jsem dostal řešení. Zkusíš to také?

[Jeason]

nic!

koukam ze jsem větsinu videl, ale tohle http://lampsailesh.blogspot.cz/2011_05_01_archive.html#5294498109303285481 se mi libi.

díky za kopnutí! ;)

[Jeason]

nic! mělo byt nice!

[Heron]

Asi to není přímo odpověď na vaši otázku, ale vřele doporučuji nastavit hesla kompletně nová.

[Kit]

Jenže jak? Ručně procházet skripty 5000 uživatelů a vyzobávat z nich přihlašovací údaje do DB? Každý z nich je může mít někde jinde.

[Heron]

Vy máte jednu db pro 5000 uživatelů (nejspíše tedy 5000 uživatelských db)? Na čem (hw) vám to běží?

Jinak nevím, v takových situacích se to většinou řeší prostým ohlášením. Netuším, jaké máte smluvní vztahy.

[Kit]

Já ne, ale Jeason. Potřeboval jen upgrade PHP 5.2 na 5.3 a vznikla mu nečekaná závislost, kterou potřeboval vyřešit.

[Jeason]

Ne, psal jsem 5000 webu.

Běží nám to na IBM serverech , 2x QUAD 32GB ram,zvládá krásně.

[azurIt]

pozri sem

[Jeason]

zajímavý článek, neřeší už uživatele, kteří se připojují z jiné IP.

Ale myšlenka dobrá.

[azurIt]

Ano, riesi to len userov, ktori sa pripajaju cez lokalnu instalaciu PHPcka.

[azurIt]

resp. cez instalaciu, ktoru ovladas a vies ju tymto sposobom docasne upravit

[Kit]

Neřeší to uživatele, kteří nepoužívají funkci mysql_connect.

[azurIt]

99,99% PHP pouzivatelov pouziva mysql_connect :) okem toho, nic ti nebrani podobny postup aplikovat aj na ine funkcie

[Kit]

Aha. Jsem výjimečný. Patřím k těm 0.01 %, protože mysql_connect pro připojení k MySQL nepoužívám.

[azurIt]

a? :)

[Kit]

Používám PDO. Jiní výjimeční zase mohou používat MySQLi.

[azurIt]

Ja som sa veru nepytal, co pouzivas, riesenie som napisal uz davno - nic ti nebrani rovnaky postup aplikovat aj na ine funkcie.

[Kit]

a?