Pingviini Viki testimisel abi vaja

[spott]

Tervist

Paluks abi kõigilt nendelt kasutajatelt, kes pole veel kasutanud Pingviini Vikit. Nimelt on kahtlus, et ei tööta korralikult Viki ja Portali kasutajate vahetamine. Seega oleks vaja, et Portaali kasutajad, kes pole kordagi veel Vikisse sisse loginud proovivad seda teha oma portaali kasutajanime ja parooliga. Ja anda palun oma tulemustest siin teada. Kui annab mingi veateate, siis paluks siia kopeerida ka antud veateksti sisu.
Ja kui esimene kord ebaõnnestus - saite mingi vea, siis proovida üks kord veel.

Ette tänades - spott

[Hardi]

Esimese korraga ei õnnestunud. teisel korral õnnestus.

Kood: Vali kõik

Sisemine viga
There was either an external authentication database error or you are not allowed to update your external account.
Backtrace:
#0 /var/www/virtual/pingviin.org/viki/htdocs/includes/SpecialUserlogin.php(310): User->setPassword('_______________')
 #1 /var/www/virtual/pingviin.org/viki/htdocs/includes/SpecialUserlogin.php(356): LoginForm->initUser(Object(User))
 #2 /var/www/virtual/pingviin.org/viki/htdocs/includes/SpecialUserlogin.php(411): LoginForm->authenticateUserData()
 #3 /var/www/virtual/pingviin.org/viki/htdocs/includes/SpecialUserlogin.php(100): LoginForm->processLogin()
 #4 /var/www/virtual/pingviin.org/viki/htdocs/includes/SpecialUserlogin.php(18): LoginForm->execute()
 #5 /var/www/virtual/pingviin.org/viki/htdocs/includes/SpecialPage.php(627): wfSpecialUserlogin(NULL, Object(SpecialPage))
 #6 /var/www/virtual/pingviin.org/viki/htdocs/includes/SpecialPage.php(433): SpecialPage->execute(NULL)
 #7 /var/www/virtual/pingviin.org/viki/htdocs/includes/Wiki.php(196): SpecialPage::executePath(Object(Title))
 #8 /var/www/virtual/pingviin.org/viki/htdocs/includes/Wiki.php(45): MediaWiki->initializeSpecialCases(Object(Title), Object(OutputPage), Object(WebRequest))
 #9 /var/www/virtual/pingviin.org/viki/htdocs/index.php(89): MediaWiki->initialize(Object(Title), Object(OutputPage), Object(User), Object(WebRequest))
 #10 {main}

PS. veateates asendasin oma õige parooli loomulikult ____ märkidega.

[spott]

Ok

Paluks veel mõnel kasutajal testida. Ladisin praegu uue auth_phpbb mooduli üles. Kui see ei aita, siis tuleb mul vastav vearaport teha.

[Taux007]

Kaks korda logisin sisse ja välja, mul kõik töötas ideaalselt, mingit errorit ei saanud!

[spott]

Positiivsed uudised

[indrek56]

edukalt sisse-välja logitud

[ingmar]

Kõik töötas perfektselt

[laur]

Töötab hästi

[spott]

Vaja on just nende kasutajate infot, kes pole varem kunagi Vikisse loginud.
Vanade olijatega tötab kõik loomulikult hästi, sest andmed on juba üle toodud. Kuid just uutega on küsimus. Kas annab veel veateadet või ei.

[alar68]

Vist läksin esimest korda parooliga. Kõik toimis.

[eric]

toimis küll - esmakordsele sisselogimisele veateadet ei järgnenud.

paar märkust ka:

1. selliseid asju saaks (admin) testida vist ka ise nn. fake-kontot luues ja sellelt sisse logides. või eksin?

2. Hardi poolt tsiteeritud veateate põhjal tundub et salasõna saadetakse serverile tavalise tekstistringina, kuigi võiks ta (st. salasõna) juba kliendi arvutis (nt. javaskriptiga) enne teele saatmist krüpteerida.

Lisaks sooviks teada kas pingviini andmebaasis säilitatavad pingviinide salasõnad on krüpteeritud v. ei, st. kas andmebaasile ligipääseja näeb passworde v. ei? Oletades, et paljud arvutikasutajad kasutavad oma erinevate kontode puhul (e-meil, foorumid, koduarvuti etc.) lihtsamaks meelespidamiseks samu salasõnu näeks selles teatavat turvariski - andmebaasile ligipääsejail sel juhul ju hea ülevaade sadade pingviinide salasõnadest. Sorry kui liiga paranoilisena tundub ... !

[spott]

Selge - siis asi korras nüüd.

Vastates küsimustele - jah - ma oleks saanud seda ka ise testida erinevate fake kontode abil ja seda ma ka korra tegin. Kuid fake kontosod hoida siin ei taha ja nii peale igat kasutamist kustutasin ka selle konto ära. Ehk lihtsam oli mul tellida kasutajatelt natuke abi, kui is eluua konto, proovida taas ja siis uuesti konto kustutada.

Salasaõna saatmise kohta ei oska midagi öelda. Tegu on mediaWiki ja phpBB tavalise sisselogimis protseduuriga, mis ainult esimesel korral andmebaase korra ühendab.
Aga seda tean küll, et salasõnad lahtises tekstis kuskil andmebaasides pole.

[eric]

tänan, spott! vastused olid ammendavad, uudishimu rahuldet .