c risqué de modifier champ login de la table spip_auteurs ?

Hello,

Depuis quelques temps un des admin du site a un problème récurrent de
connexion au backoffice de spip : son mot de passe n'est plus reconnu.
on a ré-enregistré ses login et mot de passe plusieurs fois... ça
marche un temps.. puis à nouveau non reconnu.

Y'a une piste évoquée sur les forums spip
(http://forum.spip.org/fr_192222.html) qui consisterait à modifier le
codage du champ "login" de la table spip_auteurs via phpmyadmin pour
le passer de latin1_bin en latin_ci_general.

Mais comme je suis une trouillarde, je voulais vérifier avant de me
lancer : y'a pas de risque à faire cette modif ? ça ne va pas modifier
les mots de passe des autres utilisateurs ? c'est un "bug" connu ?

le site en question tourne avec spip 1.9.2c + écran de sécurité + des plugins

merci d'avance pour votre aide !

audrey

salut audrey

Pourquoi ne pas passer sur la dernière de spip 1.9.2 ? c’est un grand conseil de sécurité à mon avis.

PIerre

Le 23 février 2010 11:16, audwill <audwill2@gmail.com> a écrit :

Hello,

Depuis quelques temps un des admin du site a un problème récurrent de
connexion au backoffice de spip : son mot de passe n’est plus reconnu.
on a ré-enregistré ses login et mot de passe plusieurs fois… ça
marche un temps… puis à nouveau non reconnu.

Y’a une piste évoquée sur les forums spip
(http://forum.spip.org/fr_192222.html) qui consisterait à modifier le
codage du champ « login » de la table spip_auteurs via phpmyadmin pour
le passer de latin1_bin en latin_ci_general.

Mais comme je suis une trouillarde, je voulais vérifier avant de me
lancer : y’a pas de risque à faire cette modif ? ça ne va pas modifier
les mots de passe des autres utilisateurs ? c’est un « bug » connu ?

le site en question tourne avec spip 1.9.2c + écran de sécurité + des plugins

merci d’avance pour votre aide !

audrey


liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
http://archives.rezo.net/spip.mbox/

Documentation de SPIP : http://www.spip.net/

Irc : de l’aide à toute heure : http://spip.net/irc

oui, tu as raison,
le passage en spip2 est prévu pour bientôt mais j'ai quelques trucs à
corriger avant ...
En attendant c'est l'écran de sécurité qui ... sécurise - non?

Le 23 février 2010 13:19, Pierre KUHN <pierrekuhn82@gmail.com> a écrit :

salut audrey

Pourquoi ne pas passer sur la dernière de spip 1.9.2 ? c'est un grand
conseil de sécurité à mon avis.

PIerre

Le 23 février 2010 11:16, audwill <audwill2@gmail.com> a écrit :

Hello,

Depuis quelques temps un des admin du site a un problème récurrent de
connexion au backoffice de spip : son mot de passe n'est plus reconnu.
on a ré-enregistré ses login et mot de passe plusieurs fois... ça
marche un temps.. puis à nouveau non reconnu.

Y'a une piste évoquée sur les forums spip
(http://forum.spip.org/fr_192222.html) qui consisterait à modifier le
codage du champ "login" de la table spip_auteurs via phpmyadmin pour
le passer de latin1_bin en latin_ci_general.

Mais comme je suis une trouillarde, je voulais vérifier avant de me
lancer : y'a pas de risque à faire cette modif ? ça ne va pas modifier
les mots de passe des autres utilisateurs ? c'est un "bug" connu ?

le site en question tourne avec spip 1.9.2c + écran de sécurité + des
plugins

merci d'avance pour votre aide !

audrey
_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Discuter chez rezo.net

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

bonjour,

Le 23 févr. 10 à 14:02, audwill a écrit :

oui, tu as raison,
le passage en spip2 est prévu pour bientôt mais j'ai quelques trucs à
corriger avant ...

Pierre parlait de la 1.9.2j : pas beaucoup de travail à faire (et pas de boucle ou styles à revoir) pour évoluer et plus de sécurité et écran de sécurité appréciera peut-être aussi

En attendant c'est l'écran de sécurité qui ... sécurise - non?

Le 23 février 2010 13:19, Pierre KUHN <pierrekuhn82@gmail.com> a écrit :

salut audrey

Pourquoi ne pas passer sur la dernière de spip 1.9.2 ? c'est un grand
conseil de sécurité à mon avis.

PIerre

Le 23 février 2010 11:16, audwill <audwill2@gmail.com> a écrit :

Hello,

Depuis quelques temps un des admin du site a un problème récurrent de
connexion au backoffice de spip : son mot de passe n'est plus reconnu.
on a ré-enregistré ses login et mot de passe plusieurs fois... ça
marche un temps.. puis à nouveau non reconnu.

Y'a une piste évoquée sur les forums spip
(http://forum.spip.org/fr_192222.html) qui consisterait à modifier le
codage du champ "login" de la table spip_auteurs via phpmyadmin pour
le passer de latin1_bin en latin_ci_general.

Mais comme je suis une trouillarde, je voulais vérifier avant de me
lancer : y'a pas de risque à faire cette modif ? ça ne va pas modifier
les mots de passe des autres utilisateurs ? c'est un "bug" connu ?

le site en question tourne avec spip 1.9.2c + écran de sécurité + des
plugins

merci d'avance pour votre aide !

audrey
_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Discuter chez rezo.net

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Discuter chez rezo.net

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

merci pour vos réponses ! je dois/vais effectivement faire cette mise
à jour vers spip 1.9.2j puis 2 :slight_smile:

mais en attendant.... est-ce que je peux modifier le champ "login" de
la table spip_auteur pour le passer en latin1_ci_general sans risque ?
(comme c'est suggéré ici http://forum.spip.org/fr_192222.html)
j'ai du mal à évaluer les conséquences éventuelles d'un tel changement...

merci pour votre aide,

audrey

Le 23 février 2010 19:14, dlatr <claude.delattre@gmail.com> a écrit :

bonjour,

Le 23 févr. 10 à 14:02, audwill a écrit :

oui, tu as raison,
le passage en spip2 est prévu pour bientôt mais j'ai quelques trucs à
corriger avant ...

Pierre parlait de la 1.9.2j : pas beaucoup de travail à faire (et pas de
boucle ou styles à revoir) pour évoluer et plus de sécurité et écran de
sécurité appréciera peut-être aussi

En attendant c'est l'écran de sécurité qui ... sécurise - non?

Le 23 février 2010 13:19, Pierre KUHN <pierrekuhn82@gmail.com> a écrit :

salut audrey

Pourquoi ne pas passer sur la dernière de spip 1.9.2 ? c'est un grand
conseil de sécurité à mon avis.

PIerre

Le 23 février 2010 11:16, audwill <audwill2@gmail.com> a écrit :

Hello,

Depuis quelques temps un des admin du site a un problème récurrent de
connexion au backoffice de spip : son mot de passe n'est plus reconnu.
on a ré-enregistré ses login et mot de passe plusieurs fois... ça
marche un temps.. puis à nouveau non reconnu.

Y'a une piste évoquée sur les forums spip
(http://forum.spip.org/fr_192222.html) qui consisterait à modifier le
codage du champ "login" de la table spip_auteurs via phpmyadmin pour
le passer de latin1_bin en latin_ci_general.

Mais comme je suis une trouillarde, je voulais vérifier avant de me
lancer : y'a pas de risque à faire cette modif ? ça ne va pas modifier
les mots de passe des autres utilisateurs ? c'est un "bug" connu ?

le site en question tourne avec spip 1.9.2c + écran de sécurité + des
plugins

merci d'avance pour votre aide !

audrey
_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Discuter chez rezo.net

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Discuter chez rezo.net

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc