[linux] zmena hesla uzivatela cez web

Andrej Hosna adino na uid0.sk
Sobota Duben 16 09:36:53 CEST 2005


> > To ano, ale vraj ma bezpecnostne diery, tak som bol informovany ked som
> > sa zaujimal preco bol odstraneny z debianu sarge
to ma aj wget a x dalsich balikov. neexistuje absolutne bezpecny package.
ale je to pravda ... openwebmail je jeden z deravsich webmailov ale nie je nic 
co by pravidelne updatovanie nezriesilo, a oni sa chlapci dost na tom snazia 
pracovat.

> ano. jedna z veci je aj to, ze ak ma user napr. expirovane heslo (a
> tym padom sa za normalnych okolnosti nemoze prihlasit) cez openwebmail
> to ide a dokonca si moze aj zmenit heslo. kedze sa tymto ukonom zmeni
> casovy zaznam poslednej zmeny hesla moze sa nasledne user prihlasit aj
> cez ssh...
odporucim ti pam autentifikaciu openwebmailu a nastudovat si pam
A




Další informace o konferenci linux