Passwörter

[Woddi]

Hallo,

ich habe folgendes Problem:
Ich habe ein Passwort das 8 stellen lang ist beispielweise: "otrsotrs"
Nur wenn ich danach noch irgendwie "blublub" eingebe, werde ich trotzdem korrekt eingeloggt. Wie kann das denn sein?
Wenn ich unter 8 Zeichen bleibe, wird das Passwort korrekt überprüft und ich kann nichts mehr danach schreiben.
Hat jemand gleiche Probleme oder kann ich irgendwo etwas änderen das Passwörter korrekt überprüft werden? Sprich mit irgendwelchen Hashwerten?
Denn so wie ich das nun sehe werden ja keine Hashwerte erstellt. Kann mir jemand erklären wie die Passwort überprüfung statt findet?

Vielen Dank

Woddi

[schlafwandla]

würde mich auch sehr interessieren welche version setzt du ein?

[Woddi]

Wie unten in der Signatur die Version 2.2.6 mit ITSM 1.1.1 . Dies haben wir durch einen Zufall entdeckt. Weiß nicht ob das Standard ist oder ob etwas an den Einstellungen nicht in Ordnung ist.

Viele Grüße

Jan

[schlafwandla]

oh wie blind man seien kann
also bei mir tritt das Problem auch auf.
ich weiß das in der 2.2.x Familie die Verison 2.2.8 Aktuell und stabil sein soll.
werde das noch einmal testen

[Woddi]

Sag mir bitte bescheid ob es mit der Version 2.2.8 auch noch der Fall ist. Wenn dies nicht der Fall ist werde ich umgehend auf die neue Version updaten.

[schlafwandla]

Moin,
hatte gestern keine Zeit mehr zu schreiben.
In der Version 2.2.8 tritt der Fehler auch auf.
In der Version 2.3.4 ist der Fehler behoben.

[Woddi]

Vielen Dank für die Information. Werde mein System mal schnell updaten

Danke!

[Woddi]

Hallo zusammen,

ich habe nun die neuste Version 2.3.4 und ITSM 1.2.3. Nun besteht das Problem mit den Passwörtern immernoch. Ich habe die Benutzer in der lokalen Datenbank von OTRS gespeichert. Der Mechanismus überprüft aber nach wie vor nur die ersten 8 Stellen. Wenn man danach noch Zeichen hinzufügt werden sie nicht gewertet. Sprich wenn die ersten 8 Zeichen stimmen, wird man eingeloggt. Dies kann/darf doch nicht sein oder?
Sollte hierzu ein Bug angemeldet werden?

Gruß Woddi

[schlafwandla]

Hallo zusammen,

ich weiß das Thema ist schon alt und meine Version ist nicht mehr supported...
Gibt hierzu trotzdem eine Aussage? Gibt es einen Fix oder muss auf eine bestimmte Version geuptated werden?

Gruß
schlafwandla

[reneeb]

Das deutet darauf hin, dass bei Dir die Option AuthModule::DB::CryptType in der SysConfig nicht gesetzt ist. Dann wird nämlich die Funktion crypt() verwendet, die nur mit den ersten 8 Zeichen arbeitet. Setze die Option auf einen anderen Wert. Ob man sonst noch was machen muss oder ob OTRS automatisch erkennt, dass sich die Option geändert hat, weiß ich nicht.

Nichtsdestotrotz ist Deine OTRS-Version schon asbach und ein Update würde sich sicherlich lohnen...

[schlafwandla]

super vielen Dank ich werde das schnellst möglich mal austesten.

[schlafwandla]

So ich habe das jetzt mal getestet und den den Value von "crypt" auf "md5" gesetzt.
Nachdem ich mein Passwort geändert habe ist das Problem gelöst.

Da wir hier eine ganze Menge an Usern haben wäre es natürlich schön wenn es eine Möglichkeit gibt die vorhandenen Passwörter nach md5 zu konvertieren, gibt es sowas?

[reneeb]

Es wird kein Tool geben, außer Du benutzt einen Passwortcracker. crypt() und md5() erzeugen einen "Hash" des Passwortes, der nicht zurückgewandelt werden kann.

http://de.wikipedia.org/wiki/MD5

[jojo]

alle 2.x er Versionen erhalten keine Bugfixe mehr, nur bei extrem kritischen Sicherheitsbugs nach vorheriger Prüfung (und meist auch nur für die 2.4). Aktuell ist die 3.3.x

[schlafwandla]

danke für die Information, mal sehen wie ich das gelöst bekomme...