XH-Forum

Ein CMSimple Support Forum für deutsch sprechende Nutzer und Entwickler
lck
Posts: 1364
Joined: Wed Mar 23, 2011 11:43 am
Contact:

Re: XH-Forum

Post by lck » Thu Nov 01, 2018 10:58 am

Holger wrote:
Thu Nov 01, 2018 8:18 am
cmb wrote:
Wed Oct 31, 2018 2:10 pm
Ich könnte mir vorstellen, dass ein Cron-Job stündlich alte Session-Dateien löscht, und vorher einfach viel zu viele davon existierten, was die Software (phpBB oder PHP selbst) durcheinander bringen könnte.
Das ist so. Und nachdem der Job gelaufen ist, konnte ich mich auch wieder anmelden.
Aber woher kommen auf einmal die vielen Sessions?
Kann es damit zusammenhängen? Das würde sich auch etwa zeitlich mit dem decken:
WER IST ONLINE? wrote:Der Besucherrekord liegt bei 669 Besuchern, die am Di 5. Jun 2018, 23:17 gleichzeitig online waren.
Wenn ich mich nicht einloggen konnte, so wurde auch die sid bei jedem Loginversuch geändert, da summiert sich natürlich einiges.
Frage, kann man den Speicher für die sid's nicht einfach erhöhen oder den Cron-Job auf 30 min oder so stellen. Was passiert, wenn Session-Dateien gelöscht werden, wird man dann zwangsweise ausgeloggt?
„Bevor du den Pfeil der Wahrheit abschießt, tauche die Spitze in Honig!“   👉 Ludwig's XH-Templates for MultiPage & OnePage

cmb
Posts: 12893
Joined: Tue Jun 21, 2011 11:04 am
Location: Mü-Sa, RLP, DE
Contact:

Re: XH-Forum

Post by cmb » Thu Nov 01, 2018 11:49 am

Holger wrote:
Thu Nov 01, 2018 8:18 am
Das ist so. Und nachdem der Job gelaufen ist, konnte ich mich auch wieder anmelden.
Aber woher kommen auf einmal die vielen Sessions?
Hmm, wenn das Board die Session-Verwaltung tatsächlich per session.php durchführt, dann würden wohl keine Sessions als Datei sondern alles in der Datenbank gespeichert.
lck wrote:
Wed Oct 31, 2018 1:00 pm
Login geht mit "Remember me" […]
Darauf würde ich lieber verzichten. Die Entropie sind hier maximal 64bit, aber wie mir scheint können es auch nur ca. 30bit sein – für kryptographische Zwecke heutzutage völlig ungenügend.
Christoph M. Becker –Plugins for CMSimple_XH, but not for CMSimple 4+

Holger
Site Admin
Posts: 2897
Joined: Mon May 19, 2008 7:10 pm
Location: Hessen, Germany
Contact:

Re: XH-Forum

Post by Holger » Thu Nov 01, 2018 12:05 pm

cmb wrote:
Thu Nov 01, 2018 11:49 am
Hmm, wenn das Board die Session-Verwaltung tatsächlich per session.php durchführt, dann würden wohl keine Sessions als Datei sondern alles in der Datenbank gespeichert.
Ich glaube, dass ich das Problem lokalisiert habe.

Die Extension, die ich für den DSVGO-Quark verwende, hat wohl einen Bug:
per internem Cron-System von phpBB werden die IP-Adressen durch die Extension anonymisiert. Die Routine hat aber einen Fehler der wohl dazu führt, dass u.U. andere Tasks blockiert werden.
Konkret wird dann wohl u.A. auch cron.task.core.tidy_sessions blockiert.

Für die Extension gibt es ein Update, welches aber auch noch Fehler enthält...
Außerdem sind die Userdaten inkompatibel, es müssten also alle Benutzer noch einmal der DS-Erklärung zustimmen :roll: .

Vielleicht schalte ich die automatische Anonymisierung zwischenzeitlich einmal ab und speichere vorübergehend keine IPs mehr. Dann sieht man allerdings bei Neuregistrierungen die Herkunft auch nicht mehr...

Holger
Site Admin
Posts: 2897
Joined: Mon May 19, 2008 7:10 pm
Location: Hessen, Germany
Contact:

Re: XH-Forum

Post by Holger » Thu Nov 01, 2018 12:12 pm

Holger wrote:
Thu Nov 01, 2018 12:05 pm
Vielleicht schalte ich die automatische Anonymisierung zwischenzeitlich einmal ab und speichere vorübergehend keine IPs mehr. Dann sieht man allerdings bei Neuregistrierungen die Herkunft auch nicht mehr...
Getestet: Bringt leider nix :(

olape
Posts: 666
Joined: Fri Mar 13, 2015 8:47 am
Contact:

Re: XH-Forum

Post by olape » Thu Nov 01, 2018 12:17 pm

Holger wrote:
Thu Nov 01, 2018 12:05 pm
Für die Extension gibt es ein Update, welches aber auch noch Fehler enthält...
Außerdem sind die Userdaten inkompatibel, es müssten also alle Benutzer noch einmal der DS-Erklärung zustimmen :roll: .
Nochmal zustimmen wäre wohl das kleinste Übel.
Man hofft ja, das die Fehler weniger geworden sind.

Holger
Site Admin
Posts: 2897
Joined: Mon May 19, 2008 7:10 pm
Location: Hessen, Germany
Contact:

Re: XH-Forum

Post by Holger » Thu Nov 01, 2018 12:43 pm

olape wrote:
Thu Nov 01, 2018 12:17 pm
Nochmal zustimmen wäre wohl das kleinste Übel.
Man hofft ja, das die Fehler weniger geworden sind.
Ja klar. Ich warte aber erst noch einmal ein paar Tage ab bis klar ist, ob der Login-Fehler wirklich von der Extension kommt.

Also bitte melden, wenn der Fehler weiterhin auftritt!

Den blockierenden Task konnte ich inzwischen deaktivieren. Mal sehen, ob es wirklich daran liegt.

frase
Posts: 2298
Joined: Thu Apr 21, 2016 6:32 am
Location: Saxony
Contact:

Re: XH-Forum

Post by frase » Fri Nov 02, 2018 2:12 pm

Obwohl in den letzten Tagen öfter mal 200-400 Leute das Forum besuchen, hatte ich jetzt keine Probleme mehr.
(momentan gerade 264 User online)

cmb
Posts: 12893
Joined: Tue Jun 21, 2011 11:04 am
Location: Mü-Sa, RLP, DE
Contact:

Re: XH-Forum

Post by cmb » Fri Nov 02, 2018 2:23 pm

frase wrote:
Fri Nov 02, 2018 2:12 pm
Obwohl in den letzten Tagen öfter mal 200-400 Leute das Forum besuchen, hatte ich jetzt keine Probleme mehr.
Ich schon (vor etwa einer Stunde) – hatte Holger schon per Mail informiert.
Christoph M. Becker –Plugins for CMSimple_XH, but not for CMSimple 4+

frase
Posts: 2298
Joined: Thu Apr 21, 2016 6:32 am
Location: Saxony
Contact:

Re: XH-Forum

Post by frase » Sat Nov 03, 2018 9:40 am

cmb wrote:
Fri Nov 02, 2018 2:23 pm
Ich schon (vor etwa einer Stunde) – hatte Holger schon per Mail informiert.
Ja, heute hatte ich es schon wieder :cry:
Und es waren zu diesem Zeitpunkt nur 2 Besucher online. Damit scheint es also nichts zu tun zu haben.

lck
Posts: 1364
Joined: Wed Mar 23, 2011 11:43 am
Contact:

Re: XH-Forum

Post by lck » Sun Nov 04, 2018 12:10 pm

Holger wrote:
Thu Nov 01, 2018 12:43 pm
Also bitte melden, wenn der Fehler weiterhin auftritt!
Heute ab 12:05 Uhr kein Login möglich, es waren auch nur 3 Besucher online.

EDIT: momentan sind 283 User online (13:11 Uhr)
„Bevor du den Pfeil der Wahrheit abschießt, tauche die Spitze in Honig!“   👉 Ludwig's XH-Templates for MultiPage & OnePage

Post Reply