Standard Verschlüsselungsschlüssel für die VHCS Konfigurationsdatei (vhcs2.conf) ändern

aus VHCS, der freien Wissensdatenbank

Hauptseite > Betrieb > Standard Verschlüsselungsschlüssel für das VHCS Konfigurationsdatei (vhcs2.conf) ändern

In der VHCS Konfigurationsdatei vhcs2.conf ist das Datenbank Password gespeichert. Das Password wird mittels Blowfish verschlüsselt.

Der Apache User soll auf die vhcs2.conf-Datei Leserechte haben, damit das VHCS Interface funktionieren kann.

Sie sollten das Key manuell ändern, da die Codes offen sind, und jeder den Standard Schlüssel bekommen kann.

Key ist ein mal in den GUI- und ein mal in den Engine-Codes lesbar.

GUI location: Datei /gui/include/vhcs-config.php

Zeile 4 und 5

$db_pass_key = 'G%ID2Ty2bcp;?-?,C>/C/_CakBwnY,z~';
$db_pass_iv = 'A7K1&]C9';

Engine location: Datei /engine/vhcs2_common_code.pl

Zeile 1343 und 1345

$main::db_pass_key = 'G%ID2Ty2bcp;?-?,C>/C/_CakBwnY,z~';

$main::db_pass_iv = 'A7K1&]C9';