[linux] zmena hesla uzivatela cez web

Martin Kyrc martin.kyrc na developers.sk
Pátek Duben 15 13:13:39 CEST 2005


On 15.4.2005 19:18:34, Lubo Klorus wrote:

> To ano, ale vraj ma bezpecnostne diery, tak som bol informovany ked som
> sa zaujimal preco bol odstraneny z debianu sarge

ano. jedna z veci je aj to, ze ak ma user napr. expirovane heslo (a
tym padom sa za normalnych okolnosti nemoze prihlasit) cez openwebmail
to ide a dokonca si moze aj zmenit heslo. kedze sa tymto ukonom zmeni
casovy zaznam poslednej zmeny hesla moze sa nasledne user prihlasit aj
cez ssh...

nemal som cas zatial sa tomuto venovat. aky je momentalny stav
netusim.

h.




Další informace o konferenci linux