Ахтунг! Безопасность!!! Проходит логин с неправильным паролем!

[axe]

а также в той самой документации

Сейчас я на работе, тут Archlinux. Ни одна из приведенных проблем не воспроизводится. Приду домой - проверю на Ubuntu.

[ArcFi]

Хз. На 9.04 повторить не удалось.

Именно на ней и делалось. Хак работает для юзверя, генерируемого при установке.
На пользователе, добавляемом через adduser, не работает.
Пользователь решил продолжить мысль: 18 Марта 2009, 07:34:29Как оказалось, ssh user@localhost, выполняемая из под user, даже не спрашивает пароля.
При работе от другого пользователя, как и при попытках логина из текстового терминала, описанной автором проблемы не встретил.

Итог: unconfirmed

[Lion-Simba]

Как оказалось, ssh user@localhost, выполняемая из под user, даже не спрашивает пароля.

Хм, у меня даже так спрашивает пароль. 8.04.

[zav]

Хак работает для юзверя, генерируемого при установке.

"Этого не достаточно"? А сколько юзеров сидят под логинами сделанными при установке с LiveCD? Достаточно много, тем более Canonical эти компашки рассылает по всему свету.

[axe]

Хак работает для юзверя, генерируемого при установке.

"Этого не достаточно"? А сколько юзеров сидят под логинами сделанными при установке с LiveCD? Достаточно много, тем более Canonical эти компашки рассылает по всему свету.

Аркфи потом приписал, что его тест ничего не показывает. У меня тоже не воспроизвелся, а ситуация ровно такая же: юзер, созданный при установке, пароль изначально задан длиннее 8-ми символов... Проверил на двух машинах с Ubuntu 8.10.

[shame]

У меня юзверь еще со времен с 7.04 и ничего такого нет, тока напугал меня на работе...

[Lion-Simba]

Хак работает для юзверя, генерируемого при установке.

"Этого не достаточно"? А сколько юзеров сидят под логинами сделанными при установке с LiveCD? Достаточно много, тем более Canonical эти компашки рассылает по всему свету.

Достаточно. Надо дальше ковырять, дабы любой мог повторить этот баг. Тогда его и отрепортить.

[borjus]

сначала напужался от прочитанного....штаны сзади надулись от столь ужасной вести....проверялу ся на ноуте 9.04 и на стационаре дома 8.04...все работает безупречно!!!

[micolin]

какой пароль поставишь, такой он и воспримет.

[borjus]

какой пароль поставишь, такой он и воспримет.

именно!!!