[linux] zmena hesla uzivatela cez web
Andrej Hosna
adino na uid0.sk
Sobota Duben 16 09:36:53 CEST 2005
> > To ano, ale vraj ma bezpecnostne diery, tak som bol informovany ked som
> > sa zaujimal preco bol odstraneny z debianu sarge
to ma aj wget a x dalsich balikov. neexistuje absolutne bezpecny package.
ale je to pravda ... openwebmail je jeden z deravsich webmailov ale nie je nic
co by pravidelne updatovanie nezriesilo, a oni sa chlapci dost na tom snazia
pracovat.
> ano. jedna z veci je aj to, ze ak ma user napr. expirovane heslo (a
> tym padom sa za normalnych okolnosti nemoze prihlasit) cez openwebmail
> to ide a dokonca si moze aj zmenit heslo. kedze sa tymto ukonom zmeni
> casovy zaznam poslednej zmeny hesla moze sa nasledne user prihlasit aj
> cez ssh...
odporucim ti pam autentifikaciu openwebmailu a nastudovat si pam
A
Další informace o konferenci linux