| 3 | | This document is in english and spanish. |
|---|
| 4 | | Este documento está en ingles y español, por favor lee mas abajo si no entiendes inglés |
|---|
| | 3 | RELEASE 0.4.4.120 |
|---|
| | 4 | |
|---|
| | 5 | The last release didn't handle the AES security in proper way. |
|---|
| | 6 | The problem was fixed, we suggest to use your backups for a new password generation. |
|---|
| | 7 | |
|---|
| | 8 | You can regenerate the passwords this way: |
|---|
| | 9 | |
|---|
| | 10 | update users set password = aes_decode(strong_pass, md5(join_date)); |
|---|
| | 11 | |
|---|
| | 12 | then with your global key, you must do: |
|---|
| | 13 | |
|---|
| | 14 | update users set strong_pass = aes_encode(pass, md5(join_date)||'your secret key')); |
|---|
| | 15 | |
|---|
| | 16 | Read the notes on release 0.4.4.100 or visit the trac site for more details. |
|---|
| | 17 | |
|---|
| | 18 | http://trac.blogmemes.com/ |
|---|
| | 19 | |
|---|
| | 20 | RELEASE 0.4.4.100 |
|---|
| | 21 | |
|---|
| 30 | | |
|---|
| 31 | | INFORMACION IMPORTANTE |
|---|
| 32 | | |
|---|
| 33 | | Con la version 0.4.4.100 hemos cambiado la manera de almacenar las claves. |
|---|
| 34 | | Se agrga un nuenvo parametro en config.phjp |
|---|
| 35 | | |
|---|
| 36 | | define ('AES_KEY', '<coloca una clave apropiada>'); |
|---|
| 37 | | |
|---|
| 38 | | este parametro es usado en el script users.php para el registro y el ingreso al sistema. |
|---|
| 39 | | |
|---|
| 40 | | Con este cambio abandonamos el formato MD5 para almacenamiento de claves, y usamos encriptacion AES, que es mas segura. |
|---|
| 41 | | |
|---|
| 42 | | Si tienes una base de datos en produccion y quieres ser compatible con la version 0.4.4.100 debes ejecutar este escript |
|---|
| 43 | | en la base de datos mysql: |
|---|
| 44 | | |
|---|
| 45 | | alter table users add strong_pass blob; |
|---|
| 46 | | update users set strong_pass = aes_encrypt(password, md5(join_date || YOUR_AES_KEY)); |
|---|
| 47 | | |
|---|
| 48 | | despues de un tiempo puedes eliminar el campo password. |
|---|
| 49 | | |
|---|
| 50 | | Recueda respaldar tu base de datos antes de hacer estas cosas. |
|---|
| 51 | | |
|---|
