[Comm] PHP crypt()

[Comm] PHP crypt()

[Pavel Tsybulin]

Уважаемые, помогите решить задачу:
  заставить php-ную функцию crypt() зашифровать пароль аналогично
  тому, как это делается в ALM2.2 для шифрования пользовательских
  паролей в /etc/tcb/$USER/shadow

Судя по хэшу в tcb ($2a$) используется BlowFish
По-дефолту php crypt() выдает $1$ - MD5

Курение доки по php просветления не принесло.

Спасибо, Павел

Re: [Comm] PHP crypt()

[Dmitry Zubov]

А почему обязательно crypt()?


<?php

mcrypt_ecb (MCRYPT_BLOWFISH, "ключ", "шифруемые данные", MCRYPT_ENCRYPT);

?>

-- 
Дмитрий

Re[2]: [Comm] PHP crypt()

[aek]

Hello Dmitry,

Tuesday, May 27, 2003, 7:00:44 AM, you wrote:

<?php
mcrypt_ecb (MCRYPT_BLOWFISH, "ключ", "шифруемые данные", MCRYPT_ENCRYPT);
?>

Извиняйте что встреваю в имтиную беседу, но тоже есть задумка
сделать веб форму на смену паролей на сервере.
Мона поподробней ПЛЗ... Звиняйте еще раз.

-- 
Всех благ!
Анатолий

Re: [Comm] PHP crypt()

[Pavel Tsybulin]

On Tue, May 27, 2003 at 08:00:00AM +0800, aek wrote:
> Hello Dmitry,
> 
> Tuesday, May 27, 2003, 7:00:44 AM, you wrote:
> 
> <?php
> mcrypt_ecb (MCRYPT_BLOWFISH, "ключ", "шифруемые данные", MCRYPT_ENCRYPT);
> ?>
> 
> Извиняйте что встреваю в имтиную беседу, но тоже есть задумка
> сделать веб форму на смену паролей на сервере.
> Мона поподробней ПЛЗ... Звиняйте еще раз.

Всем:
1) Потому, что нет уверенности, что mcrypt утановлен у заказчика.
2) Проблема решилась так:
   $password = 'Мой пароль' ;
   $crypted_password = crypt($password, '$2a$08$' . md5($pwd)) ;

Павел

Re: [Comm] PHP crypt()

[Dmitry Zubov]

On Tue, May 27, 2003 at 09:13:53AM +0400, Pavel Tsybulin wrote:
 
> Всем:
> 1) Потому, что нет уверенности, что mcrypt утановлен у заказчика.
> 2) Проблема решилась так:
>    $password = 'Мой пароль' ;
>    $crypted_password = crypt($password, '$2a$08$' . md5($pwd)) ;

А где здесь BlowFish?

-- 
Дмитрий

Re: [Comm] PHP crypt()

[Pavel Tsybulin]

On Tue, May 27, 2003 at 05:49:34PM +0400, Dmitry Zubov wrote:
> > 2) Проблема решилась так:
> >    $password = 'Мой пароль' ;
> >    $crypted_password = crypt($password, '$2a$08$' . md5($pwd)) ;
> 
> А где здесь BlowFish?
>
второй параметр функции, salt может указывать на требуемый алгоритм шифровки
см man по юниксовой функции crypt()
в данном случае salt '$2a$08$' и еще затравка для ключа
обычно - случайное число, но я просто генерю md5 сумму