人のユーザが現在オンラインです。【総合】2.11.0へのバージョンアップについてはい、まさにそれらチケットです。sha256にしましたが環境によって変わる場合があります。詳しくはインストール処理を参考に。カスタマイズ・支援依頼承ります。使うようになったようですね。}となっているので、インストール時に方式が決定されるように変更になっていますね。'sha1');のように、sha1を設定してやれば良さそうですね。【総合】2.11.0へのバージョンアップについて引用:AMUAMUさんは書きました:はい、まさにそれらチケットです。修正してコミットしたのは私なので・・・(汗あぁ、ご本人様でいらっしゃいましたね。(^^;チケットの担当者まで確認しておりませんでした。sha256にしましたが環境によって変わる場合があります。詳しくはインストール処理を参考に。新規インストール時に暗号化アルゴリズムが環境に合わせて決定されるようですね。新規にインストールした際には、利用可能であれば通常はsha256になるようですが、移行ということであればconfig.phpのPASSWORD_HASH_ALGOSを2.4系と同じsha1に設定を上書きして、DBを移行してくればいけそうな気がしそうですが、どうでしょうかね。【総合】2.11.0へのバージョンアップについて引用:新規インストール時に暗号化アルゴリズムが環境に合わせて決定されるようですね。新規にインストールした際には、利用可能であれば通常はsha256になるようですが、移行ということであればconfig.phpのPASSWORD_HASH_ALGOSを2.4系と同じsha1に設定を上書きして、DBを移行してくればいけそうな気がしそうですが、どうでしょうかね。2.11では、HMAC方式を採用されているんですね。$salt);となって、同じハッシュ値になりませんね。パスワードに関してはこのままではデータ移行できそうにないですね。【総合】2.11.0へのバージョンアップについて引用:2.11では、HMAC方式を採用されているんですね。$salt);となって、同じハッシュ値になりませんね。パスワードに関してはこのままではデータ移行できそうにないですね。ありがとうございます基本的にセキュリティレベルが下がる方向にはしたくないのが本音ですが、万一移行したい!というお客様がいらっしゃる場合は、その辺の仕様をグレードダウンさせないといけないということですね。EC-CUBEとは違うパッケージをご利用でパスワードが暗号化されている場合、パスワードだけ振り直して差し込みメールで飛ばす(顧客数が多いとやりたくないですが・・・)という手法をとることもあると思いますが、それと同様の対応になるかもしれませんね。いうことは本当に似て非なるというよりも、違うパッケージだと思った方が良いのかもしれませんね----------------このコミュニティでの投稿はボランティアの範囲に留めさせていただいています。個別の相談やカスタマイズは有償にて承っておりますのでご相談下さい。【総合】2.11.0へのバージョンアップについて引用:homanさんは書きました:基本的にセキュリティレベルが下がる方向にはしたくないのが本音ですが、万一移行したい!というお客様がいらっしゃる場合は、その辺の仕様をグレードダウンさせないといけないということですね。セキュリティレベルはできるだけ避けないように、2.4(旧2.x)系からの移行も考慮した方法を検討していければと思います。}に変更すればどうかなぁと思いますがどうでしょうか?通常saltが空になることは無いと思うので、空だった場合は旧バージョンから移行されたデータと見做してしまう感じです。旧バージョンからデータ移行する場合は、パスワードハッシュはそのままで、saltを空にして移行します。その際、旧バージョンのmtb_constants_init.phpにあるAUTH_MAGICの値を、2.11.0のconfig.phpに上書きも必要です。これで、パスワードは移行できると思います。移行後にパスワードを変更した際には、salt値が入力されHMAC方式のハッシュに更新されるはずですので、暗号化強化の実装も生きるかと思います。【総合】2.11.0へのバージョンアップについて引用:shuttaさんは書きました:その際、旧バージョンのmtb_constants_init.phpにあるAUTH_MAGICの値を、2.11.0のconfig.phpに上書きも必要です。上記は不正確で、AUTH_MAGICの値を変更することはあまり無いと思いますが、キャッシュ(/data/cache/mtb_constants.php)の方の値が正ですね。取り込める汎用機能を追加しようと思います。レイアウトにあった形式でデータが出力できるようにします。あったらうれしい、が見つかる。【総合】2.11.0へのバージョンアップについて書き忘れていましたのが、関連するチケットを登録しました。あったらうれしい、が見つかる。カスタマイズ・支援依頼承ります。