All-Inkl und PHP 5.3

[jscholtysik]

Hi zusammen,


ich habe gerade folgende Meldung von All-Inkl bezüglich der Umstellung auf PHP 5.3 erhalten:

durch die Einführung von PHP 5.3 als zusätzliche CGI-Variante auf den Webservern und aufgrund von zunehmenden Inkompatibilitäten mit externer Software vieler Kunden ist es zwingend notwendig, die Option old-passwords nach und nach auf unseren Webhosting Servern abzuschalten. Über den genauen Zeitpunkt der Deaktivierung informieren wir Sie vorab noch einmal rechtzeitig per E-Mail.

Für Sie relevant ist diese Änderung nur in folgenden Fällen:

1) Sollten Sie MySQL-Abfragen einsetzen, die eine Authentifizierung über die MySQL-Funktion PASSWORD() realisieren, so verwenden Sie bitte stattdessen die Funktion OLD_PASSWORD(), konvertieren die Passwörter in das neue, sicherere Format oder verwenden Sie eine alternative Hashmethode zum Verschlüsseln sensibler Daten. Die Mehrheit der im Internet verwendeten Scripte sind an diese Methode nicht gebunden, so dass es nur in den seltensten Fällen zu Problemen kommt.

2) Falls Sie lokale Software mit eigenem MySQL Client in der Version 3.23 oder 4.0 zur Verbindung zur Datenbank verwenden, so aktualisieren Sie diese bitte auf eine MySQL Client Version von mindestens 4.1.

Eine evtl. notwendige Anpassung Ihrer Software sollten Sie bereits jetzt durchführen.

Sonderfall CAO - Faktura:
da diese Software leider einen alten MySQL Client verwendet, welcher nur mit dem alten Passwortformat arbeitet, kann die Software nur noch in Verbindung mit speziellen Servern verwendet werden. In diesem Fall melden Sie sich bitte bei unserem Support.


Weitere Informationen finden Sie hier:
dev.mysql.com/doc/refman/5.1/de/password-hashing.html

Eine genaue Liste der Software, welche nicht betroffen sein sollte sowie bekannte Probleme und Lösungswege werden stets aktuell veröffentlich unter:
old-passwords.de

Hat diese Umstellung Auswirkungen auf TYPOlight?

Vielen Dank für eventuelle Antworten.

[FloB]

Eigentlich sollte das keine Probleme geben, da TYPOlight diese Funktion nicht verwendet. Sollten Probleme auftauchen, liegt das eher daran, dass die Konfiguration des Servers geändert wurde bzw. veraltete Konfigurationseinstellungen genutzt wurden. Das ist dann aber eher ein Problem von All-Inkl.

[AgentK]

Hallo Joachim,

bei den All-Inkl Servern musst Du dem Support eine extra Mail schreiben, damit sie es umstellen. Die automatische Änderung betrifft nur die Webhosting-Pakete.

Liebe Grüße
Stefan

[Jens Pielawa]

Hmmm,
unter http://old-passwords.de steht:

Software/Scripte die von der Umstellung NICHT betroffen sind:
Drupal, Typo3, Wordpress, xtCommerce-Shop, b2evolution, Coppermine, EQDKP, eyeOS, Gallery2, Joomla, LifeType, Loudblog, MediaWiki, more.groupware, OpenCart, openEngine, phlyMail, phpBB2, phpBB3, phpmyFAQ, PostNuke, RoundCube, PHPKIT, WBB2, Simple Machines Forum, pragmaMx CMS

... und Typolight ist nicht mit dabei. Aber ich gehe mal davon aus, dass wenn Drupal und Typo3 genannt wird, ein CMS wie Typolight dann auch keine Probleme bekommt. Oder?

[jan.theofel]

Hi,

im Zuge der Umstellung auf PHP 5.3 könntest du dir ggf. einige Warnings einhandeln. Zumindest entdecke ich immer wieder Aufrufe in Modulen, die veraltete PHP-Funktionen verwenden, die dann in PHP 5.3 Warnings erzeugen. Ist aber erst mal noch unkritisch.

Jan

[FloB]

... und Typolight ist nicht mit dabei.

Sollte es problemlos klappen (zumindest beim Core), kannst du ja All-Inkl. melden, dass TYPOlight auch keine Probleme mit der Umstellung hat.

Aber wie gesagt, ich wüsste nicht, dass irgendwo SQL-PASSWORD() verwendet wird.

[xtra]

Hi,
im Zuge der Umstellung auf PHP 5.3 könntest du dir ggf. einige Warnings einhandeln. Zumindest entdecke ich immer wieder Aufrufe in Modulen, die veraltete PHP-Funktionen verwenden, die dann in PHP 5.3 Warnings erzeugen.

Hier konkret geht es jedoch um die MySQL Funktion PASSWORD(), welche nicht verwendet wird.
Somit ist TYPOlight auch NICHT betroffen.