[Update auf PHP 7.4.30] kein Login mehr möglich (Backend, Manager, Frontend)

[solu]

In dieser Nacht wurden die PHP-Version auf 7.4.30 geupdated. Seit dem funktionieren keine Logins mehr. Weder die gespeicherte Zugangsdaten über tl_member, noch über tl_user. Auch der Login in den Contao-Manager funktioniert nicht. Problematik erstreckt sich über mehrere Server und zig Installationen.


Hat jemand ein ähnliches Problem oder kann dies bestätigen?


Ergänzung PHP Changelog:
https://www.php.net/ChangeLog-7.php#7.4.30

-> ggfs: http://bugs.php.net/81719 - mysqlnd/pdo password buffer overflow. (CVE-2022-31626) ?



Grüße,
Claudio

[tschero]

Moin,

Du könntest mal über die Konsole in einer betroffenen Installation var/cache/prod löschen und es noch mal versuchen.

Grüße

[solu]

Moin,

Du könntest mal über die Konsole in einer betroffenen Installation var/cache/prod löschen und es noch mal versuchen.

Grüße

Hatte ich bereits probiert. Ohne Erfolg.


Habe einem Nutzer zum testen direkt über die DB ein anderes Passwort vergeben, um zumindest ins Backend zu gelangen. Dort dann das bisher verwendete Passwort erneut gespeichert und der Login geht wieder. Das ist natürlich aber nicht die Lösung des Problems, sondern wirft nur noch mehr Fragezeichen auf.


Grüße

[tschero]

Ich nehme es ja nicht an, aber sollen Änderungen an der DB gemacht werden, wenn das Installtool aufgerufen wird?

[iainmacnab]

Sämtliche Contaos - 3.5.40 bis 4.4, 4.9 - auf
Plesk Obsidian 18.0.44
auch php 7.4.30

geben ein Backend Loginfehler seit (Plesk Sicherheitsupdate?) gestern.

Installtool Login funktioniert! Hat jemand eine Lösung!

Danke

[mlweb]

Ich denke das Problem wirst Du mit Deinem Hoster klären müssen. Ich habe unterschiedliche Installationen Contao 4.9 und 4.13 bei unterschiedlichen Hostern mit PHP 7.4.30 (alle am 13.06 bzw. 14.06 upgedatet) laufen bei keiner gibt es Probleme mit dem Login.
Ich denke bei solchen Problemen immer eher an den Datenbankserver und das Passwort-Hashing. Gerade wenn Du schreibst, dass das Anlegen eines neuen Nutzers dann funktioniert.

[solu]

Ich denke das Problem wirst Du mit Deinem Hoster klären müssen. Ich habe unterschiedliche Installationen Contao 4.9 und 4.13 bei unterschiedlichen Hostern mit PHP 7.4.30 (alle am 13.06 bzw. 14.06 upgedatet) laufen bei keiner gibt es Probleme mit dem Login.
Ich denke bei solchen Problemen immer eher an den Datenbankserver und das Passwort-Hashing. Gerade wenn Du schreibst, dass das Anlegen eines neuen Nutzers dann funktioniert.

Daran dachte ich zuerst auch. Aber das Passwort-Hashing ist doch bei 4.13 und 4.9 identisch, oder nicht? Und 4.13 verursacht keine Probleme

- - - Aktualisiert - - -

Ich nehme es ja nicht an, aber sollen Änderungen an der DB gemacht werden, wenn das Installtool aufgerufen wird?

Leider nein. Das wäre ja am einfachsten gewesen

[mlweb]

Soweit ich weiß verwendet Contao seit Version 4.8 immer das bestmögliche verfügbare Hashing - wenn verfügbar Argon2. Wenn vorher Argon 2 zur Verfügung stand jetzt aber aus irgendeinem Grund nicht mehr, dann könnte das m.E. eine Ursache sein.

[solu]

Ich habe gerade etwas dazu gefunden. Ich komme jetzt gerade nicht dazu, es zu testen... Gehe aber stark davon aus, dass das die Ursache des Problems sein wird.

"Missing Argon2i and Argon2id password hash algorithms since PHP 7.4.30"
https://talk.plesk.com/threads/missi...1/#post-910368

- - - Aktualisiert - - -

Soweit ich weiß verwendet Contao seit Version 4.8 immer das bestmögliche verfügbare Hashing - wenn verfügbar Argon2. Wenn vorher Argon 2 zur Verfügung stand jetzt aber aus irgendeinem Grund nicht mehr, dann könnte das m.E. eine Ursache sein.

Ehm. Ja. Deine Aussage trifft es wohl auf den Punkt Danke!

- - - Aktualisiert - - -

Sämtliche Contaos - 3.5.40 bis 4.4, 4.9 - auf
Plesk Obsidian 18.0.44
auch php 7.4.30

geben ein Backend Loginfehler seit (Plesk Sicherheitsupdate?) gestern.

Installtool Login funktioniert! Hat jemand eine Lösung!

Danke

Ich gehe davon aus, dass das dein Problem ebenfalls lösen dürfte!

[iainmacnab]

Admins deaktivieren, neue anlegen - Debian Update ist uns zu gefährlich!
Es gibt Arbeit - es nutzt nichts.
Danke für eure Mühe!
Gruß - Iain

[solu]

Admins deaktivieren, neue anlegen - Debian Update ist uns zu gefährlich!
Es gibt Arbeit - es nutzt nichts.
Danke für eure Mühe!
Gruß - Iain

Es wurde ein Update veröffentlicht.

"The Sodium extension is now dynamic for PHP 7.4, 8.0, and 8.1 again. (PPPM-13609)"
https://docs.plesk.com/release-notes...lesk-18044-mu3

Einfach die PHP Komponente in Plesk aktualisieren. Läuft danach wieder. Grüße