Size: a a a

Zabbix Russian Community

2020 October 20

FT

Full Throttle in Zabbix Russian Community
Следующий вопрос - в 5.2 для паролей другие хэши используются. При обновлении оно будет как-то конвертиться? Или прежние проканают?
источник

RM

Roman Monakhov in Zabbix Russian Community
Full Throttle
Следующий вопрос - в 5.2 для паролей другие хэши используются. При обновлении оно будет как-то конвертиться? Или прежние проканают?
Так с 5.0 bcrypt, вроде
источник

FT

Full Throttle in Zabbix Russian Community
Ну или 5.0 - я его перескочил.
Тем не менее, вопрос в силе. При обнове с 4.4 на 5.0 - чего произойдет с хэшами?
dimir на форуме писал, что фронт их отконвертит при первом входе.

Как бы их руками отконвертить...
источник

RM

Roman Monakhov in Zabbix Russian Community
В секьюрити фичах 5.0 такое описание.
источник

EY

Evgeny Yurchenko in Zabbix Russian Community
Full Throttle
Ну или 5.0 - я его перескочил.
Тем не менее, вопрос в силе. При обнове с 4.4 на 5.0 - чего произойдет с хэшами?
dimir на форуме писал, что фронт их отконвертит при первом входе.

Как бы их руками отконвертить...
Зачем?
источник

ДУ

Денис Устинов... in Zabbix Russian Community
Full Throttle
Ну или 5.0 - я его перескочил.
Тем не менее, вопрос в силе. При обнове с 4.4 на 5.0 - чего произойдет с хэшами?
dimir на форуме писал, что фронт их отконвертит при первом входе.

Как бы их руками отконвертить...
как ты мог проскочить 5.0 если это последний релиз?
источник

FT

Full Throttle in Zabbix Russian Community
Evgeny Yurchenko
Зачем?
Если 5.2 тоже будет конвертить, то и незачем. А если не будет - то надо юзеров как-то переносить.
источник

FT

Full Throttle in Zabbix Russian Community
Денис Устинов
как ты мог проскочить 5.0 если это последний релиз?
Просто не ставил его. А в чем проблема?
источник

EY

Evgeny Yurchenko in Zabbix Russian Community
Full Throttle
Если 5.2 тоже будет конвертить, то и незачем. А если не будет - то надо юзеров как-то переносить.
Юзеры не ломаются!
источник

FT

Full Throttle in Zabbix Russian Community
Evgeny Yurchenko
Юзеры не ломаются!
Вот заодно и узнаем.
источник

EY

Evgeny Yurchenko in Zabbix Russian Community
Full Throttle
Вот заодно и узнаем.
Ставлю сорок два рубля
источник

FT

Full Throttle in Zabbix Russian Community
На что?
Если мы оба поставим на то, что юзеры не сломаются, то кто-то должен ставить против нас.
источник

FT

Full Throttle in Zabbix Russian Community
Evgeny Yurchenko
Юзеры не ломаются!
Ты прав, не ломаются. Слитый из 4.4 хэш нормально конвертится  в $2y$10$ в 5.2.
источник

EY

Evgeny Yurchenko in Zabbix Russian Community
Блин, никто против поставить не успел... ты чё так быстро всем рассказал?!
источник

FT

Full Throttle in Zabbix Russian Community
Спешил поделиться, да. :)

Насколько я понимаю, md5 там останется навсегда, наверное.
bcrypt(md5(pass)) - как-то так.
источник

MG

Mikhail Grigorev in Zabbix Russian Community
Full Throttle
Ты прав, не ломаются. Слитый из 4.4 хэш нормально конвертится  в $2y$10$ в 5.2.
Хэш не может конвертироваться т.к. основное свойство хэша - это необратимость. Хэш md5 можно хэшировать sha256 к примеру для стойкости и все.
источник

EY

Evgeny Yurchenko in Zabbix Russian Community
Mikhail Grigorev
Хэш не может конвертироваться т.к. основное свойство хэша - это необратимость. Хэш md5 можно хэшировать sha256 к примеру для стойкости и все.
А хэш и не надо конвертировать. Посмотри сообщение от dimir вчера в этом чате
источник

FT

Full Throttle in Zabbix Russian Community
Да то я просто слово неправильное написал, только и всего. Не конвертируется, конечно.
источник

MG

Mikhail Grigorev in Zabbix Russian Community
Evgeny Yurchenko
А хэш и не надо конвертировать. Посмотри сообщение от dimir вчера в этом чате
При входе пасс в md5 перехешируется и запишется в базу, вот и все.
источник

EY

Evgeny Yurchenko in Zabbix Russian Community
Full Throttle
Да то я просто слово неправильное написал, только и всего. Не конвертируется, конечно.
Но согласно теории, как только ты первый раз залогинился, в базе хэш поменяется. Проверь, а?
источник