[Typo3-german] Encryptionkey Änderung und Folgen

[Michael Stucki]

Hallo Michael,

> Bestehende Links von aussen würden also generell nicht mehr gecacht
> werden könnne.
> Im entsprechenden Security Bulletin heisst es ja auch:
> "Please be aware that since this changes the cHash value, simulateStatic
> URLs may be invalidated."
> 
> Hab ich das soweit richtig verstanden?

Nicht ganz: Das ganze hat nur einen Einfluss, wenn Du
simulateStaticDocuments_pEnc auf "md5" gesetzt hast. Siehe auch TSref.

> Wäre es bei Verwendung von simulatestatic denkbar, durch ein kleines
> php-Script die bestehenden chash Werte im Feld params auf den richtigen
> Wert zu korrigieren?
> Ok dann hätte man jeweils 2 Zeilen (einmal die bestehende und dann die
> von typo3 neu berechntete), mit unterschiedlichen md5hash Werten, die
> eine Seite mit denselben Parameter aufrufen, aber vorhandene Links von
> ausserhalb könnten weiterhin gecacht werden.
> 
> Prinzipiell müsste das machbar sein, oder bin ich da uf dem Holzweg?

Ich denke nicht. Der Ansatz ist zwar etwas kompliziert, sollte aber machbar
sein: Da wo TYPO3 den MD5 Hash in die Datenbank einträgt, müsstest Du
gleich noch einen zweiten Eintrag erstellen, allerdings mit einer MD5summe,
die den alten encryptionKey enthält.

> Gibt es nocht mehr Seiteneffekte einer nachträglichen Änderung des
> encryptionkeys?

showpic.php Verweise.

- michael
-- 
Use a newsreader! Check out
http://typo3.org/community/mailing-lists/use-a-news-reader/