Новости Joomla

JL Sitemap v2.1.0 – обновление компонента для карт сайта

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.

Обзор нововведений в Joomla 6.0.0. Статья на Хабре.

14 октября 2025 года вышла Joomla 6.0.0. При подготовке к Joomla 4 был изменён релизный цикл на 2-хлетний, где каждая мажорная версия имеет 2 года активной разработки и 2 года - в режиме поддержки и закрытия уязвимостей. С выходом Joomla 6 "четверка" завершает свой путь, а Joomla 5 переходит в режим тех.поддержки. Мажорный релиз не означает больше коренной слом обратной совместимости, но является своеобразным слепком, фиксацией изменений в момент времени. Переход с Joomla 5 на Joomla 6 - это обновление, а не миграция.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 21 Ответов
  • 3438 Просмотров
*

shurakana

  • Давно я тут
  • 792
  • 50 / 6
Схема создания пароля в Joomla 3
« : 10.08.2015, 14:20:06 »
Всем привет!

Необходимо получить доступ к данным пользователя из другого приложения, но, я никак не пойму криптование пароля, по какой схеме происходит его создание?

UPD - В классе JUser посмотрел методы создания пароля, схема понятна вроде.

Но не нашел где происходит воссоздание пароля для сравнения, т.к. для создания вроде как используется рандом..
« Последнее редактирование: 10.08.2015, 14:40:54 от shurakana »
Записан
Эта подпись отображается внизу каждого Моего сообщения. Я также могу использовать BB код и смайлы.
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: Схема создания пароля в Joomla 3
« Ответ #1 : 10.08.2015, 14:50:29 »
"воссоздание пароля" не происходит, в базе по логину находится запись, дальше сравнивается пароль
примерно
if (md5('пароль_что_ввел_юзер_в_форму') == зашифрованный_пароль_из_базы)

к данным пользователя из другого приложения можно добраться через базу и без пароля
Записан
*

shurakana

  • Давно я тут
  • 792
  • 50 / 6
Re: Схема создания пароля в Joomla 3
« Ответ #2 : 10.08.2015, 15:02:14 »
Все верно, но, в MySQL лежит такая запись = $2y$10$ZoNiLjxb.MRKZc1HJ.Z06OpaaybDCl7u9jNzanywre3MHtWnWXWjC

пароль "12345", в md5 = 827ccb0eea8a706c4c34a16891f84e7b

так вот, мне в приложении нужно воссоздать строку которая лежит в MySQL, для сравнения, чтобы в запросе посылать уже зашифрованный пароль..
Записан
Эта подпись отображается внизу каждого Моего сообщения. Я также могу использовать BB код и смайлы.
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Схема создания пароля в Joomla 3
« Ответ #3 : 10.08.2015, 15:16:07 »
Прочитайте /libraries/joomla/user/ и /libraries/phpass.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

shurakana

  • Давно я тут
  • 792
  • 50 / 6
Re: Схема создания пароля в Joomla 3
« Ответ #4 : 10.08.2015, 17:54:52 »
Используется Bcrypt.. установил библиотеку JBcrypt, вроде все генерирует, но, каждый раз генерируется разный ключ с паролем
"12345", как и в Joomla так и в java, плюс разные префиксы в Joomla - $2y$, в java-$2a$

Мой мозг отказывается понимать как так может быть.. Как сравнивать то..
Записан
Эта подпись отображается внизу каждого Моего сообщения. Я также могу использовать BB код и смайлы.
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Схема создания пароля в Joomla 3
« Ответ #5 : 10.08.2015, 19:11:02 »
используется PHP метод password_hash
Записан
интернет-блог: http://websiteprog.ru
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: Схема создания пароля в Joomla 3
« Ответ #6 : 10.08.2015, 19:16:08 »
include('/libraries/phpass/PasswordHash.php');

$pass = '1111'; //пароль который ввел юзер
$hash = '$P$DXgd3syv8G6L9ee3.x8IOhTcJOxOjD.'; //хеш из поля password

$phpass = new PasswordHash(10, true);
$match = $phpass->CheckPassword($pass, $hash);

if ($match === true) {
   echo 'ok';
} else {
   echo 'error';
}
Записан
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Схема создания пароля в Joomla 3
« Ответ #7 : 10.08.2015, 19:30:05 »
Код: php
$hash = JUserHelper::hashPassword(1111);
echo JUserHelper::verifyPassword(1111, $hash)? 'ok' : 'wrong password';
Записан
интернет-блог: http://websiteprog.ru
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: Схема создания пароля в Joomla 3
« Ответ #8 : 10.08.2015, 19:33:18 »
Цитата: zomby6888 от 10.08.2015, 19:30:05
Код: php
$hash = JUserHelper::hashPassword(1111);
echo JUserHelper::verifyPassword(1111, $hash)? 'ok' : 'wrong password';
Цитировать
Необходимо получить доступ к данным пользователя из другого приложения
Записан
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Схема создания пароля в Joomla 3
« Ответ #9 : 10.08.2015, 19:43:34 »
В таком случае инклудится класс juserhelper и passwordHash возможно и выполняется то же самое или подключается фреймворк. Все остальное костыли, которые перестанут работать в какой нибудь из версий
Записан
интернет-блог: http://websiteprog.ru
*

shurakana

  • Давно я тут
  • 792
  • 50 / 6
Re: Схема создания пароля в Joomla 3
« Ответ #10 : 10.08.2015, 20:15:07 »
Т.е. получается что и в CheckPassword и в verifyPassword нет необходимости знать "соль" которая использовалась при хешировании? Просто дал хеш на проверку и все?

я просто сравниваю c md5, поэтому трудно понять что бывает по другому..
Записан
Эта подпись отображается внизу каждого Моего сообщения. Я также могу использовать BB код и смайлы.
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Схема создания пароля в Joomla 3
« Ответ #11 : 10.08.2015, 20:52:43 »
у метода password_hash соль по умолчанию генерируется рандомно, читайте описание функции
Записан
интернет-блог: http://websiteprog.ru
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Схема создания пароля в Joomla 3
« Ответ #12 : 10.08.2015, 21:26:54 »
Цитата: shurakana от 10.08.2015, 14:20:06
Необходимо получить доступ к данным пользователя из другого приложения, но, я никак не пойму криптование пароля, по какой схеме происходит его создание?
Все данные лежат в базе зачем вам данные пользователя?
Стучитесь в базу там все есть. Пароль нельзя дешифровать
Записан
*

shurakana

  • Давно я тут
  • 792
  • 50 / 6
Re: Схема создания пароля в Joomla 3
« Ответ #13 : 10.08.2015, 23:05:31 »
Цитата: zomby6888 от 10.08.2015, 20:52:43
у метода password_hash соль по умолчанию генерируется рандомно, читайте описание функции

В том то и дело все прочел, по мне так если не знать "соль" которая использовалась при хешировании то пароль не возможно повторить..


Цитата: Fedor Vlasenko от 10.08.2015, 21:26:54
Все данные лежат в базе зачем вам данные пользователя?
Стучитесь в базу там все есть. Пароль нельзя дешифровать

Мне не нужно дешифровывать его, мне нужно безопасно отправить кроссдоменный запрос с логином и паролем, так вот, я думал схема такая же как и md5.


UPD - Все, вроде разобрался с хешированием, проверку пароль проходит через password_verify, осталось только понять что с модификаторами $2a$ и $2y$, не могу понять где их задавать.. и что такое вообще blowjob и пр..)
« Последнее редактирование: 10.08.2015, 23:51:28 от shurakana »
Записан
Эта подпись отображается внизу каждого Моего сообщения. Я также могу использовать BB код и смайлы.
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Схема создания пароля в Joomla 3
« Ответ #14 : 10.08.2015, 23:51:20 »
Зачем запросом передавать логин и пароль? Какая здесь логика? Для идентификации пользователя достаточно его $user_id
Код: php
JFactory::getUser()->load($user_id);
сделает пользователя авторизованным
Записан
*

shurakana

  • Давно я тут
  • 792
  • 50 / 6
Re: Схема создания пароля в Joomla 3
« Ответ #15 : 11.08.2015, 00:03:55 »
Fedor, я запутался, либо мы про разное, либо хз..)

Грубо говоря, есть два разных сайта, с общей базой, первый сайт на том же сервере что и MySQL, второй на другом, так вот, я хочу посмотреть состояние своей корзины на втором сайте, мне же все равно придется вводить свой логин и пароль, чтобы получить данные из бд.. так?

Так вот, я вижу два варианта, либо отправлять как то "безопасно" - 12345, или сразу создавать хеш, и отправлять уже его. Я выбрал второй вариант. Но теперь при генерации отличаются модификаторы $2a$ и $2y$..
Записан
Эта подпись отображается внизу каждого Моего сообщения. Я также могу использовать BB код и смайлы.
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Схема создания пароля в Joomla 3
« Ответ #16 : 11.08.2015, 00:33:53 »
если база данных общая так в ней и берите все.
отправлять надо только код запроса.
если базы разные? то на одном создаете точку входа и в нем идентификацию по (придуманному паролю и логину, ключу) для получения данных. для пущей предосторожности прописываете разрешимый IP
шлете запросы, получаете ответы
Записан
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Схема создания пароля в Joomla 3
« Ответ #17 : 11.08.2015, 00:37:52 »
Цитировать
проверку пароль проходит через password_verify

Все правильно шифруйте пароль с помощью password_hash, сверяйте с помощью password_verify. Есть только одно но.. Они поддерживаются версией php 5.5 и выше. Но есть библиотека: https://github.com/ircmaxell/password_compat/blob/master/lib/password.php (которая кстатии включена в последнии версии Joomla)
Записан
интернет-блог: http://websiteprog.ru
*

shurakana

  • Давно я тут
  • 792
  • 50 / 6
Re: Схема создания пароля в Joomla 3
« Ответ #18 : 11.08.2015, 00:57:49 »
Цитата: zomby6888 от 11.08.2015, 00:37:52
Все правильно шифруйте пароль с помощью password_hash, сверяйте с помощью password_verify. Есть только одно но.. Они поддерживаются версией php 5.5 и выше. Но есть библиотека: https://github.com/ircmaxell/password_compat/blob/master/lib/password.php (которая кстатии включена в последнии версии Joomla)

Да, я уж видел, думал даже что причина в недоделке этой библиотеки, т.к. на сервере стоит 5.3..

Цитата: Fedor Vlasenko от 11.08.2015, 00:33:53
если база данных общая так в ней и берите все.
отправлять надо только код запроса.
если базы разные? то на одном создаете точку входа и в нем идентификацию по (придуманному паролю и логину, ключу) для получения данных. для пущей предосторожности прописываете разрешимый IP
шлете запросы, получаете ответы

Это был самый первый вариант, сделать вход общим для всего приложения, но, это небезопасно, как прочитал, т.к. это будет приложение для смартфонов, и эту пару можно будет получить каким нибудь образом.. поэтому думал дальше..

В итоге, я просто заменил все буквы "a" на "y" в методах JBcrypt, и все заработало, хеш созданный в приложении возвращает true при проверке в php..

Удивительно, но факт..)

Всем спасибо!

Всякой ерунды начитался, думал что так везде md5 и используется.. Вот например..
Записан
Эта подпись отображается внизу каждого Моего сообщения. Я также могу использовать BB код и смайлы.
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Схема создания пароля в Joomla 3
« Ответ #19 : 11.08.2015, 01:03:22 »
md5 вообще 128 битный алгоритм  и его начали ломать уже лет 10 как назад. Все правильно, ни в коем случае нельзя передавать пароли в чистом виде по сети.
Записан
интернет-блог: http://websiteprog.ru
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Схема создания пароля в Joomla 3
« Ответ #20 : 11.08.2015, 01:13:16 »
Цитата: zomby6888 от 11.08.2015, 01:03:22
md5 вообще 128 битный алгоритм  и его начали ломать уже лет 10 как назад.
Ломать или брутфорсить\проверять по словарю?
Это вроде немного разные вещи.
Записан
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Схема создания пароля в Joomla 3
« Ответ #21 : 11.08.2015, 01:24:00 »
Да уже способов взлома md5 дофига и больше. Погуглите, если интересно. Вот к примеру с того же хакер.ru https://xakep.ru/2013/10/13/md5-hack/
Так же там куча сатей о том как взломать md5 за 8 часов :)
Записан
интернет-блог: http://websiteprog.ru
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Условия отображения для конкретной группы пользователей Joomla 3.4.x

Автор dmik

 Ответов: 15
Просмотров: 3329 		Последний ответ 29.05.2020, 22:42:15
от voland
Как правильно записать дату создания записи в БД?

Автор ImPuLsE

 Ответов: 13
Просмотров: 3290 		Последний ответ 11.09.2019, 22:58:57
от sev07
Подключить Joomla Framework в своем файле

Автор kolhoz

 Ответов: 1
Просмотров: 1803 		Последний ответ 06.12.2017, 17:15:42
от Aleks.Denezh
Переделать запросы к БД под Joomla

Автор Glog

 Ответов: 3
Просмотров: 1507 		Последний ответ 03.07.2017, 17:53:28
от Glog
Поддержка Joomla в PhpStorm

Автор b2z

 Ответов: 51
Просмотров: 11562 		Последний ответ 28.12.2016, 23:31:39
от b2z