[Typo3-german] Encryption Key

[Helge Ohl - G16 Media GmbH]

Hallo Liste,

mir ist gerade aufgefallen, das ich beim starten des Adminbereiches (TYPO3.8.0) eine Sicherheitswarnung bekomme:

Security warning!
- The encryption key is not set! Set it in $TYPO3_CONF_VARS[SYS][encryptionKey]

It is highly recommended that you change this immediately.

Was bedeutet das ?

Wo setze ich den encryptionKey und wie mu? der Key encryptet sein ? MD5 ?

Da die Kiste auf der Typo l?uft intern ist, ist mir das Thema Sicherheit noch egal.Aber wenn unsere Projekte online gehen, mu? das alle sicher sein.

Danke schonmal f?r eure Hilfe ...

Mit freundlichem Gru?
Helge Ohl

G16 Media GmbH
Werbeagentur, Internet-Services

Holtenauer Strasse 98
24105 Kiel, Germany
Fon: +49 (0)431 - 570 26 12
Fon: +49 (0)431 - 570 26 0 (Zentrale)
Fax: +49 (0)431 - 570 26 29
h.ohl at g16.net

[Christian Höfing]

Morgen,

im Installationstool, dort wo du auch den DB-User angibst bzw. die
Datenbank ausw?hlst. Dort kannst du den encryption key generieren und in
die localconf.php schreiben lassen.

Post by Helge Ohl - G16 Media GmbH
Hallo Liste,
Security warning!
- The encryption key is not set! Set it in $TYPO3_CONF_VARS[SYS][encryptionKey]

Gruss Christian

[Christoph Forman]

Hi Helge,

den Encryption Key kannst du unter der Install Seite setzen. Dort gehst
du auf die Basic-Configuration. Unter den Datenbankeinstellungen findest
du dann den Eintrag Encryption Key. Dort ist ein Button "Generate Random
Key", den einmal dr?cken und speichern. Nun sollte die Fehlermeldung weg
sein.
F?r was diese Encryption jedoch gut ist, kann ich dir leider net sagen.

Viele Gr??e
Christoph

Post by Helge Ohl - G16 Media GmbH
Hallo Liste,
Security warning!
- The encryption key is not set! Set it in $TYPO3_CONF_VARS[SYS][encryptionKey]
It is highly recommended that you change this immediately.
Was bedeutet das ?
Wo setze ich den encryptionKey und wie mu? der Key encryptet sein ? MD5 ?
Da die Kiste auf der Typo l?uft intern ist, ist mir das Thema Sicherheit noch egal.Aber wenn unsere Projekte online gehen, mu? das alle sicher sein.
Danke schonmal f?r eure Hilfe ...
Mit freundlichem Gru?
Helge Ohl
G16 Media GmbH
Werbeagentur, Internet-Services
Holtenauer Strasse 98
24105 Kiel, Germany
Fon: +49 (0)431 - 570 26 12
Fon: +49 (0)431 - 570 26 0 (Zentrale)
Fax: +49 (0)431 - 570 26 29
h.ohl at g16.net
_______________________________________________
Typo3-german mailing list
Typo3-german at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german

[Helge Ohl - G16 Media GmbH]

Moin,

danke sch?n Christian und Christoph, das habe ich whol bei der Installation
?bersehen.

Wenn ich den Encryption Key nicht setze, was hat das dann denn f?r Folgen
(worst case) ?

Gru?,

Helge


----- Original Message -----
From: "Christoph Forman" <Christoph.Forman at web.de>
To: "German Typo3 Userlist" <typo3-german at lists.netfielders.de>
Sent: Thursday, August 11, 2005 9:59 AM
Subject: Re: [Typo3-german] Encryption Key


Hi Helge,

den Encryption Key kannst du unter der Install Seite setzen. Dort gehst
du auf die Basic-Configuration. Unter den Datenbankeinstellungen findest
du dann den Eintrag Encryption Key. Dort ist ein Button "Generate Random
Key", den einmal dr?cken und speichern. Nun sollte die Fehlermeldung weg
sein.
F?r was diese Encryption jedoch gut ist, kann ich dir leider net sagen.

Viele Gr??e
Christoph

Post by Helge Ohl - G16 Media GmbH
Hallo Liste,
mir ist gerade aufgefallen, das ich beim starten des Adminbereiches
Security warning!
- The encryption key is not set! Set it in
$TYPO3_CONF_VARS[SYS][encryptionKey]
It is highly recommended that you change this immediately.
Was bedeutet das ?
Wo setze ich den encryptionKey und wie mu? der Key encryptet sein ? MD5 ?
Da die Kiste auf der Typo l?uft intern ist, ist mir das Thema Sicherheit
noch egal.Aber wenn unsere Projekte online gehen, mu? das alle sicher sein.
Danke schonmal f?r eure Hilfe ...
Mit freundlichem Gru?
Helge Ohl
G16 Media GmbH
Werbeagentur, Internet-Services
Holtenauer Strasse 98
24105 Kiel, Germany
Fon: +49 (0)431 - 570 26 12
Fon: +49 (0)431 - 570 26 0 (Zentrale)
Fax: +49 (0)431 - 570 26 29
h.ohl at g16.net
_______________________________________________
Typo3-german mailing list
Typo3-german at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german

[Christian Höfing]

Post by Helge Ohl - G16 Media GmbH
Moin,
Wenn ich den Encryption Key nicht setze, was hat das dann denn f?r Folgen
(worst case) ?

Installtool --> All Configuration

[encryptionKey]
This is a "salt" used for various kinds of encryption, CRC checksums and
validations. You can enter any rubbish string here but try to keep it
secret. You should notice that a change to this value might invalidate
temporary information, URLs etc. At least, clear all cache if you change
this so any such information can be rebuild with the new key.


^^ Da steht wof?r das gut ist... und somit kann man schlussfolgern was
"worts case" ist, wenn man den nicht setzt oder ?? ;-)


Christian

[Helge Ohl - G16 Media GmbH]

hm,

irgendwie Tomaten auf den Augen oder ziemlich m?de heute ...

Danke sch?n,

Helge

----- Original Message -----
From: "Christian H?fing" <ch at byteaction.de>
To: "German Typo3 Userlist" <typo3-german at lists.netfielders.de>
Sent: Thursday, August 11, 2005 10:24 AM
Subject: Re: [Typo3-german] Encryption Key

Post by Helge Ohl - G16 Media GmbH
Moin,
Wenn ich den Encryption Key nicht setze, was hat das dann denn f?r Folgen
(worst case) ?

Installtool --> All Configuration

[encryptionKey]
This is a "salt" used for various kinds of encryption, CRC checksums and
validations. You can enter any rubbish string here but try to keep it
secret. You should notice that a change to this value might invalidate
temporary information, URLs etc. At least, clear all cache if you change
this so any such information can be rebuild with the new key.


^^ Da steht wof?r das gut ist... und somit kann man schlussfolgern was
"worts case" ist, wenn man den nicht setzt oder ?? ;-)


Christian