Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

[Deliquintessence]

Bonjour,

Il semble que le cryptage en MD5 ne fonctionne plus avec la mise à jour d'un utilisateur par l'interface Utilisateur de Joomla (j'utilise la version 2.5.18).

Si je modifie la colonne password de la table users avec un crpytage md5, j'arrive à me connecter à Joomla sans difficulté avec le mot de passe en clair.

Si quelqu'un a une idée de mon problème ?
Merci
Laurent

[chikiro]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

Bonjour, je pense avoir le même problème.
Depuis la mise a jour joomla 2.5.18 tout les nouveaux utilisateurs ne peuvent pas se connecter en créant un compte ( ca donne une soit disant erreur de mot de passe) .
Quand je vais dans phpmyadmin et que je regarde la table user je vois que les anciens utilisateur ont de smot de passe crypter style :
84a49b3bef95c ( ils peuvent se connecter )
et les nouveaux ont des mots de passe style
$P$DqO ( eux ne peuvent pas se connecter )
Apres plusieurs recherche il me semble que cela vient de PhPass introduit dans la mise a jour.
Ce qui est bizarre c'est que ca ne semble pas toucher tout le monde. J'ai 3 sites en production et la meme erreur sur les trois pourtant a part l'hebergeur 1&1 je n'ai pas du tout les même modules ou extension.
J'ai testé plusieurs version de mysql 5.4, 5.5 mais ca ne change rien. Si quelqu'un à une idée ou un piste cdt.

[Deliquintessence]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

Bonjour, je pense avoir le même problème.
Depuis la mise a jour joomla 2.5.18 tout les nouveaux utilisateurs ne peuvent pas se connecter en créant un compte ( ca donne une soit disant erreur de mot de passe) .
Quand je vais dans phpmyadmin et que je regarde la table user je vois que les anciens utilisateur ont de smot de passe crypter style :
84a49b3bef95c ( ils peuvent se connecter )
et les nouveaux ont des mots de passe style
$P$DqO ( eux ne peuvent pas se connecter )
Apres plusieurs recherche il me semble que cela vient de PhPass introduit dans la mise a jour.
Ce qui est bizarre c'est que ca ne semble pas toucher tout le monde. J'ai 3 sites en production et la meme erreur sur les trois pourtant a part l'hebergeur 1&1 je n'ai pas du tout les même modules ou extension.
J'ai testé plusieurs version de mysql 5.4, 5.5 mais ca ne change rien. Si quelqu'un à une idée ou un piste cdt.

Bonjour,

Oui, c'est exactement le même problème !
J'ai changé un mot de passe en utilisant l'interface standart avec code de vérification envoyé par email et dans la base de donnée, je vois un mot de passe du style $P$DU/Y4jtw1ZOFJU1SgHxUibkfgTLZb/.
Tous les anciens mot de passe sont plutôt du style 054f85121f8bec67569b231cb330 ou 9a9fb959fcaf87121b7eb2afd8d75498:QnYR0HNY4i58nKkXu YF9DVmeJMT7 .. du vrai MD5 je pense...

Le problème est que l'utilisateur ne peut plus se connecter même en changeant son mot de passe, idem si l'administrateur passe par son interface.
J'ai l'impression que ceux qui ne changent pas leur mot de passe n'ont pas de soucis mais que le problème vient que pour les nouveaux que l'on modifie.
La solution de dépannage est de coder soi-même le mot de passe en MD5 directement dans la colonne password
Le problème est survenu lors d'une montée de version Joomla mais je ne sais pas laquelle ..
Ci dessous des infos systèmes : le site est aussi herbergé chez 1&1.


PHP exécuté sur Linux info 3.0 #1337 SMP Tue Jan 01 00:00:00 CEST 2000 all GNU/Linux
Version de la base de données 5.1.73-log
Interclassement de la base de données utf8_general_ci
Version de PHP 5.4.26
Serveur web Apache
Serveur web pour interface PHP cgi-fcgi
Version de Joomla Joomla! 2.5.18 Stable [ Ember ] 6-February-2014 16:00 GMT
Version de la plateforme Joomla! Joomla Platform 11.4.0 Stable [ Brian Kernighan ] 03-Jan-2012 00:00 GMT
Navigateur Mozilla/5.0 (Windows NT 6.1; rv:27.0) Gecko/20100101 Firefox/27.0

[lefabdu51]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

et avec la version 2.5.19 ca donnes quoi?

[chikiro]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

Même constat

[Deliquintessence]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

Même constat

Oui, je viens de faire la mise à jour vers la version 2.5.19 et j'ai la même erreur

Quand j'enregistre "idadherent" dans le mot de passe de l'utilisateur par l'interface Administrateur, je trouve
$P$D0tRztiE.TJpKbLVyYVhD5TF2J1Ns9. dans la base de données.

L'utilisateur est donc incapable de se loguer !

Qui peut avoir la solution ?
Ce peut il que la base Mysql change "automatiquement" le mot de passe aprés la mise à jour de la zone par Joomla ?

[lefabdu51]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

bon, j ai verifié en local et en distant, j ai aucun soucis de ce type.

Ta base est bien une base mysql et non mysqli...

Second point a tu tésté avec un autre navigateur?

Ce serait plus une erreur d encodage du mdp qu une erreur joomla lui meme......

[Deliquintessence]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

bon, j ai verifié en local et en distant, j ai aucun soucis de ce type.

Ta base est bien une base mysql et non mysqli...

Second point a tu tésté avec un autre navigateur?

Ce serait plus une erreur d encodage du mdp qu une erreur joomla lui meme......

Pour le navigateur, je n'y croyais pas trop mais j'ai testé qd même en testant avec IE11 : rien de changé qu'avec mon FF version 27 : le mot de passe est transcodé soit par Joomla, soit la base elle-même...

C'est bien une BD MYSQL :
Version du logiciel: 5.1.73-log - MySQL Community Server (GPL)
Version du protocole: 10
Jeu de caractères du serveur: UTF-8 Unicode (utf8)

C'est peut être l'interclassement de la colonne de cette DB de 1&1 qui a changé ?

[PieceOfCake]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

Re bonjour,

Il y a tous les jours maintenant des remontées de problème de ce type. Il y en a aussi pas mal sur forum.joomla.org et a priori pas de solutions, à part celle que j'ai proposé et qui a semble t il marché dans le post : http://forum.joomla.fr/showthread.ph...ferrerid=81188

Mais cette solution n'est qu'un pis aller et elle ne fonctionne pas pour tout le monde, FloAriege n'arrive pas elle à se connecter même comme ça.

[Deliquintessence]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

Re bonjour,

Il y a tous les jours maintenant des remontées de problème de ce type. Il y en a aussi pas mal sur forum.joomla.org et a priori pas de solutions, à part celle que j'ai proposé et qui a semble t il marché dans le post : http://forum.joomla.fr/showthread.ph...ferrerid=81188

Mais cette solution n'est qu'un pis aller et elle ne fonctionne pas pour tout le monde, FloAriege n'arrive pas elle à se connecter même comme ça.

Merci pour les nouvelles ! : effectivement je ne suis pas le seul et je vais attendre que tout se décante ..
Apparemment, il n'y pas que la version 3.2 de Joomla qui est concernée et je ne vois pas de notion de mot de passe "fort" dans ma version 2.5.19

[PieceOfCake]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

La dernière piste nécessite de jeter un œil sur le PHPInfo de ton site, tu peux ?

il faudrait vérifier si l'extension 'crypt' pour PHP ets bien installé (éventuellement demander à ton hébergeur). Cette extension est utilisée par PHPAss (qui est quand même assez récent)

Tu nous tiens au courant ?

[Deliquintessence]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

La dernière piste nécessite de jeter un œil sur le PHPInfo de ton site, tu peux ?

il faudrait vérifier si l'extension 'crypt' pour PHP ets bien installé (éventuellement demander à ton hébergeur). Cette extension est utilisée par PHPAss (qui est quand même assez récent)

Tu nous tiens au courant ?

Bonjour,

Mon site est sur PHP Version 5.4.26 chez 1&1.
Voici les informations de la rubrique Crypt du PhpInfo :
mcrypt
mcrypt support enabled
mcrypt_filter support enabled
Version 2.5.8
Api No 20021217
Supported ciphers cast-128 gost rijndael-128 twofish arcfour cast-256 loki97 rijndael-192 saferplus wake blowfish-compat des rijndael-256 serpent xtea blowfish enigma rc2 tripledes
Supported modes cbc cfb ctr ecb ncfb nofb ofb stream

Directive Local Value Master Value
mcrypt.algorithms_dir no value no value
mcrypt.modes_dir no value no value

[chikiro]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

idem

mcrypt
mcrypt support enabled
mcrypt_filter support enabled
Version 2.5.8
Api No 20021217
Supported ciphers cast-128 gost rijndael-128 twofish arcfour cast-256 loki97 rijndael-192 saferplus wake blowfish-compat des rijndael-256 serpent xtea blowfish enigma rc2 tripledes
Supported modes cbc cfb ctr ecb ncfb nofb ofb stream

Directive Local Value Master Value
mcrypt.algorithms_dir no value no value
mcrypt.modes_dir no value no value

[chikiro]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

Pour essayer d'avancer faudrait savoir si quelqu’un héberger chez 1&1 a fait une mise a jour et a essayé de créer un nouveau utilisateur pour voir si c vraiment lié à 1&1 ou pas

[PieceOfCake]

Re : Cryptage MD5 d'un utilisateur de Joomla ne fonctionne plus ?

Pour essayer d'avancer faudrait savoir si quelqu’un héberger chez 1&1 a fait une mise a jour et a essayé de créer un nouveau utilisateur pour voir si c vraiment lié à 1&1 ou pas

Ce serait déjà un point effectivement, voir même créer un site neuf depuis une installation Joomla vide (en 3.2.3 ou en 2.5.19, ou les deux encore mieux). PHPAss s'appuie sur le module Apache crypt, et ce que tu retournes semble suffisant