uuppppppppp![]()
uuppppppppp![]()
لأزلت أذكر الأستقبال الحار الذي أستقبلتني به في هذا المنتدى يامسيو ولكن لازلت أبن بلد وماتهون علي وكما بدأتها أنت سأختمها أنا في هذا المنتدى بهذا الرد وتذكر بأخذ الخلاصة من هذا الرد لأنني أعرف جيداً بأنني أسوا من يشرح أو يوصل المعلومة:رد مقتبس من msu
شباب انا شفت اللينك بس مافهمت شي
يمكن استنبط بشي بسيط انه يجب عليك استبدال الملفات
مره اخرى حتى ترجع كلمات المرور بشكلها الطبيعي
!!!
شباب ياليت توضحون![]()
أولاً لاتصدق من يقول لك بأنه أستطاع كسر md5 hashing المعمول بواسطة وظيفة md5 في الـ PHP. منطقياً ممكن ولكن ......
http://www.php.net/manual/en/function.md5.php
بالنسبة لأستفسارك عن المشكلة المذكورة. لو تمعنت في أحدى رسائل kineda ستجد الجواب لمشكلته:
يقول في رسالته بأنه لايستطيع الدخول بكلمة السر التي يعرفها ولكنه يستطيع الدخول بكلمة السر المشفرة لو أدخلها بدلاً من كلمة سره القديمة. وأيضاً عندما يطلب رواد منتداه كلمة السر تصلهم كلمة السر المشفرة.My actual original password will not work. Only the REALLY long encrypted one will. Also when users are requesting their "Forgotten Password", they are also getting an encrypted version of it.
تفسير ما حصل له هو بأنه عندما أرسل ملفات النسخة الأخيرة من برنامج الـ vBulletin الى السيرفر لم يكتب على جميع ملفاته القديمة أقصد "overwrite". أي بمعنى لازلت بعض الملفات القديمة موجودة وتعمل بالطريقة القديمة وهي بالنسبة للدخول مقارنة كلمة السر مباشرة مع الكلمة المشفرة الموجودة في خانة كلمة السر في قاعدة البيانات وهذا يفسر لماذا لم يستطع الدخول بكلمة السر التي يعرفها ومقدرته على الدخول بكلمة السر المشفرة. وأيضاً بالنسبة لأرسال كلمات السر لرواد منتداه يتم أرسال كلمات السر المشفرة مباشرة بدون أرسال الرسالة الأولى للتأكد من طلب تغيير كلمة السر وبدون أرسال كلمة السر التى يتم أختيارها عشوائياً.
الخلاصة:
أتوقع أنه بالأمكان أرجاع برنامج الـ vBulletin ليعمل بدون تشفير كلمات السر بواسطة وظيفة md5 في النسخ الأخيرة ولكن سوف تستغرق بعض الوقت لأتمامها.
محمــد
عالعموم ماقصرت وتشكر والحق علي وانا اسف
بس ابي الحل من اللوجيلهذه الطريقه
لاني بالصراحه ماشفتك حليت المشكله
انا اعرف عملية التشفير ماذا تعني ومتى تصير
لكن اللوجي قال اعمل ترقيه وماراح يصير لك مشكله في التشفير
بس الترقيه يجب ان تكون بشكل صحيح واذا صار مشكله
يحلها على طول بدون ارسال البااسووردات للاعضاء (المشفره)
كيييييييييييييف ؟![]()
المعذرة لكن يمكن أنا مافهمت سؤالك زين لكن خلنا نفصل كلامك من البداية ونشوف ليش أنا فهمتك خطأ:
قلت في رسالتك:
---------------------------------------------------
شباب انا شفت اللينك بس مافهمت شي
---------------------------------------------------
مأشوف لنك غير اللي أنا حطيته!!!
وقلت بعد:
------------------------------------------------------------------------
يمكن استنبط بشي بسيط انه يجب عليك استبدال الملفات
مره اخرى حتى ترجع كلمات المرور بشكلها الطبيعي
------------------------------------------------------------------------
وبعد مأشوف جاء أي ذكر لأستبدال الملفات غير في الوصلة أعلاه.
على العموم
غيري يجاوبك
محمــد
الحين جاء دوري اشرح .. هههههههه
بتنقهر اخوي مسيو مني شكلك ..
اللي فهمته من موقع الفي بوليتن هو التالي ..
وهالشي يصير عادي ..
لما تنقل ملفات من كمبيوترك عن طريق ال ftp الى مجلد ما .. هل تعتقد ان كل الملفات تنتقل هناك![]()
الجواب ..
احيانا لا ..
كيف؟![]()
بالمنتدى هناك قالوا ..
عندك انت حاليا منتدى و ليكن بمجلد vb وداخله مجلدات منها ال admin
بعض برامج ال ftp ذكية نوعا ما .. لكن بذكاءها تضرك ..
بانها لا تنقل الملفات بضروف معينة .. منها برنامج ال cuteftp
عنده قوانين قد لا ينقل الملف خاصة لو نقلت مجموعة منها .. مثلا لو كان تاريخها بالسرفر احدث من تاريخها بكمبيوترك .. بيسوي نفسه ذكي و ما بينقلها![]()
او فرضا المف هناك اصغر او اكبر .. في قوانين للتسهيل احصلها عندي ببرنامج ال ftp لكني ارفضها ..
فشو صار ..
انها تنقل الملفات الكاملة لنفس موقع منتداك القديم ..
جزء منها ينتقل و جزء للاسف لا .. لان برنامج ال ftp ذكي وشاف ما في ضرورة للنقل اعتمادا على بعض القوانين اللي وافقت عليها يوما ما ..
فيصير منتداك جزء منه قديم .. وجزء حديث و الملفات القديمة بتسوي لك كل هالمشكلة .. تصدق![]()
الحل بنظري ..
اغلاق المنتدى ..
مسج ملفات المنتدى بالكامل ما عدا مجلدات الصور .. لا تسألني شو استفدت لما اغلقت المنتدى ما دام بمسحها .. بس شفته اامن .. هههه
بعدين انقل المنتدى الحديث هناك ..
سوي الابجريد ..
و الله اعلم![]()
__________________
حلمي ان تكون الشبكة للكل
منتديات الشبكة للكل
http://vb.llkl.net
رد مقتبس من dustyksa
الخلاصة:
أتوقع أنه بالأمكان أرجاع برنامج الـ vBulletin ليعمل بدون تشفير كلمات السر بواسطة وظيفة md5 في النسخ الأخيرة ولكن سوف تستغرق بعض الوقت لأتمامها.
محمــد
هلا ابوحميد
ارجع واقول حقك علي
انا الغلطان
بس ياليت اذا شفت msu تحاول تتجنب الرد عليه
وانا كذلك لان ارد عليك في اي موضوع
في اي موضوع<== لاتنسى كمان تعمل اقتباس
----------
llkl.net
تسلم يمينك
وصلت اخيرا ابشرك![]()
هلا مسيو ..
شكلي انفع مدرس ..
احم احم![]()
__________________
حلمي ان تكون الشبكة للكل
منتديات الشبكة للكل
http://vb.llkl.net
شكل فهمي صاير بطيء الأيام الأخيره هاذي!!!رد مقتبس من msu
في اي موضوع<== لاتنسى كمان تعمل اقتباس
وش تقصد؟
محمــد