<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/4.0.1">
</HEAD>
<BODY>
Attached.<BR>
<BR>
On Tue, 2011-06-07 at 11:52 -0400, Kevin Falcone wrote:
<BLOCKQUOTE TYPE=CITE>
<PRE>
On Tue, Jun 07, 2011 at 09:23:42AM -0400, Joshua Knarr wrote:
>    We seriously do not have any extensions, either on the old host or the new host. We would like
>    to be able to use LDAP at some point but it isn't looking good for keeping confluence overall.

>    I wiped the new box and I wiped the database host and redid the entire process from the get go
>    - we're still experiencing the same problem.

>    It looks like RT is having problems matching the SHA hashes, but I'm really not sure what's
>    going on. I know in users.pm we convert the password the first time the user logs in from MD5
>    to SHA, but then it seems to fail all the new SHA matches. WTF?

You should be running the vulnerable-passwords script as documented in
the UPGRADING-3.8 documentation which means passwords will already be
in the new SHA format.

Did you do all the upgrade steps?

Please run 'SHOW CREATE TABLE Users'

-kevin

>    On Mon, 2011-06-06 at 10:57 -0400, Kevin Falcone wrote:

>  On Mon, Jun 06, 2011 at 10:44:46AM -0400, Joshua Knarr wrote:
>  >    I just tracked this down to the password changing in the database...
>  >
>  >    If I try to log in after upgrading - it works for awhile then stops working. The question is
>  >    why?
>  >
>  >    The workaround:
>  >    UPDATE Users SET Password=md5('password') WHERE Name='knarrj';
>  >
>  >    This isn't good. I would vastly prefer to not have to run the upgrade again and I would really
>  >    like to use the old passwords. Is there a workaround? What changed?

>  What changed was
>  [1]<A HREF="http://lists.bestpractical.com/pipermail/rt-announce/2011-January/000185.html">http://lists.bestpractical.com/pipermail/rt-announce/2011-January/000185.html</A>

>  It is also documented in docs/UPGRADING-3.8

>  It sounds like you have an extension somewhere that clobbers the new
>  password checking routine.  It also sounds like you missed some parts
>  of the upgrade.

>  -kevin

>  >    On Mon, 2011-06-06 at 09:29 -0400, Joshua Knarr wrote:
>  >
>  >      I am upgrading from RT 3.4.5 to RT 4.
>  >
>  >      I read the docs and stopped at 3.8, did the schema stuff, and then continued to 4 per the
>  >      instructions for upgrading mysql also.
>  >
>  >      On the new system it runs for a few hours just fine, but then suddenly everyones account
>  >      gets locked.
>  >
>  >      I restarted the services, I checked my configs, I'm coming up empty. What went wrong or
>  >      where should I be looking?

>    --
>    Joshua Knarr
>    Systems Engineer
>    GSI Commerce, Inc.  [2]<A HREF="http://www.gsicommerce.com">http://www.gsicommerce.com</A>
>    E-Mail: [3]<A HREF="mailto:knarrj@gsicommerce.com">knarrj@gsicommerce.com</A>
>    Office: 610-491-7110
>    Mobile: 484-636-7371

>    The information contained in this electronic mail transmission is intended only for the use of
>    the individual or entity named in this transmission. If you are not the intended recipient of
>    this transmission, you are hereby notified that any disclosure, copying or distribution of the
>    contents of this transmission is strictly prohibited and that you should delete the contents
>    of this transmission from your system immediately. Any comments or statements contained in
>    this transmission do not necessarily reflect the views or position of GSI Commerce, Inc. or
>    its subsidiaries and/or affiliates.

> References

>    Visible links
>    1. <A HREF="http://lists.bestpractical.com/pipermail/rt-announce/2011-January/000185.html">http://lists.bestpractical.com/pipermail/rt-announce/2011-January/000185.html</A>
>    2. <A HREF="http://www.gsicommerce.com/">http://www.gsicommerce.com/</A>
>    3. <A HREF="mailto:hellerk@gsicommerce.com">mailto:hellerk@gsicommerce.com</A>
</PRE>
</BLOCKQUOTE>
<BR>
<TABLE CELLSPACING="0" CELLPADDING="0" WIDTH="100%">
<TR>
<TD>
-- <BR>
<FONT SIZE="1">Joshua Knarr</FONT><BR>
<FONT SIZE="1">Systems Engineer</FONT><BR>
<FONT SIZE="1">GSI Commerce, Inc.  <A HREF="http://www.gsicommerce.com/">http://www.gsicommerce.com</A></FONT><BR>
<FONT SIZE="1">E-Mail: <A HREF="mailto:hellerk@gsicommerce.com">knarrj@gsicommerce.com</A></FONT><BR>
<FONT SIZE="1">Office: 610-491-7110</FONT><BR>
<FONT SIZE="1">Mobile: 484-636-7371</FONT><BR>
<BR>
<FONT SIZE="1">The information contained in this electronic mail transmission is intended only for the use of the individual or entity named in this transmission. If you are not the intended recipient of this transmission, you are hereby notified that any disclosure, copying or distribution of the contents of this transmission is strictly prohibited and that you should delete the contents of this transmission from your system immediately. Any comments or statements contained in this transmission do not necessarily reflect the views or position of GSI Commerce, Inc. or its subsidiaries and/or affiliates.</FONT>
</TD>
</TR>
</TABLE>
</BODY>
</HTML>