phpBB.de

Sir.Nixx

Hallo Chris,

Du könntest in Deiner aktuellen DB einmal nach "falsche" Hashes schauen ...

mySQL:
SELECT * FROM `phpbb_users` WHERE `user_password` LIKE '$CP_2y$10%' ORDER BY `user_id` ASC

Werden keine Datensätze angezeigt, dann sollten alle Deine Hashes OK sein. "Mein" Problem besteht dann ...

Sir.Nixx

Hallo Chris,

in der Regel mache ich ebenfalls Deine Zwischenschritte.

Aber da phpBB3 das direkte Konvertieren von phpBB2 "verspricht", habe ich gespannt auf das Ergebnis geschaut. Und ganz ehrlich - ich bin sehr überrascht - wie sauber die Konvertierung programmiert worden ist und gepflegt wird ...

Sir.Nixx

Hallo Crizzo,

OK, danke für Deine Info.

Dann sollte diese Funktion ggf. ebenfalls angepasst werden.

Herzliche Grüße
Harald

Sir.Nixx

Hallo Marc,

super - Bugfix funktioniert zu 100%. Danke!

-> phpBB2-User-Login: (md5)... (Login OK)
-> phpBB3-User-Login: $CP$$H$9... (Login OK; -> Konvertierung nach $argon2id$ = Login OK)
-> phpBB3 cron-job: $H\2y$9... (Login OK; -> Konvertierung nach $argon2id$ = Login OK)

600+ Passwörter ...

Sir.Nixx

Hallo Marc,

OK, danke!

Wenn ich enable_update_hashes auf 0 setze, muss ich ggf. bei einem späteren Update dann etwas berücksichtigen?

edit: ... [delete - Lösungsvorschlag ist leider nicht zielführend gewesen...]

Herzliche Grüße
Harald

Sir.Nixx

Kannst du mit dieser Meldung etwas anfangen?

Reporting-MTA: dns; mx3.hin.ch

Final-Recipient: rfc822;mustermann@mustermail.ch
Action: failed
Status: 5.0.0 (permanent failure)
Remote-MTA: dns; [195.186.227.50]
Diagnostic-Code: smtp; 5.1.0 - Unknown address error 550-'5.1.1 <mustermann@mustermail ...

Sir.Nixx

Hallo Crizzo,

dank Dir.

Anbei wie gewünscht drei phpBB2-User gerade neu angelegt.

Jeweils Passwort = Username

mySQL5 Export inkl. Tabellestruktur ...
--
-- Tabellenstruktur für Tabelle `phpbb_1users`
--

CREATE TABLE `phpbb_1users` (
`user_id` mediumint(8) NOT NULL DEFAULT '0',
`user_active ...

Sir.Nixx

Hallo,

hat wirklich niemand hier eine Idee, warum die Passwörter von $CP$$H$9... nach $CP\2y$10... konvertiert werden?

Was kann / soll ich dagegen machen?

Herzliche Grüße
Harald

Sir.Nixx

Hallo liebe phpBB3-Beta-Tester,

kann mir jemand bitte einmal unter die Arme greifen und weiterhelfen?

Ich verstehe nicht, was phpBB3 da warum und wieso mit meinen Passwort-Hashes macht.

Ich habe ein kleines phpBB2.0.20 mit 600 User und 20.000 Beiträge auf phpBB3.3.2 aktualisiert;

Alles soweit OK ...

phpBB.de

Die Suche ergab 9 Treffer

Re: [3.3] Upd von 2.0.20 -> 3.3.2 User-Login "falsches Passwort angegeben"

Re: [3.3] Upd von 2.0.20 -> 3.3.2 User-Login "falsches Passwort angegeben"

Re: [3.3] Upd von 2.0.20 -> 3.3.2 User-Login "falsches Passwort angegeben"

Re: [3.3] Upd von 2.0.20 -> 3.3.2 User-Login "falsches Passwort angegeben"

Re: [3.3] Upd von 2.0.20 -> 3.3.2 User-Login "falsches Passwort angegeben"

Re: [3.3] Nachverfolgung ungültige E-Mailadressen

Re: [3.3] Upd von 2.0.20 -> 3.3.2 User-Login "falsches Passwort angegeben"

Re: [3.3] Upd von 2.0.20 -> 3.3.2 User-Login "falsches Passwort angegeben"

[3.3] Upd von 2.0.20 -> 3.3.2 User-Login "falsches Passwort angegeben"