Mot de passe root pas "shadowed" dans NetInfo

[Einbert]

Hello,

J'étais tranquillement en train de naviguer dans la base NetInfo pour essayer de voir comment il est possible de créer un utilisateur, mais qui ne soit pas visible, comme c'est le cas lorsqu'on installe mysql, un utilisateur mysql est créé; en fait, il suffit d'ouvrir NetInfo, pour se rendre compte que sous users, il y a beaucoup de monde . Apparemment, cela n'est pas spécifié dans NetInfo. Si qqun connait la combine, je suis preneur (de toute façon, je vais ouvrir un nouveau thread sur ce sujet). Pour en revenir au problème initiale, j'ai pu constaté que le mot de passe de root est affiché sans être shadowed, mais juste en encrypté. Donc, comme tout le monde peut utiliser NetInfo, tout le monde peut voir la valeur. Donc si le mot de passe est mal choisi, hop, un petit coup de John, et le tour est réglé . Si c'est du chinois, regarder dans NetInfo, la valeur du mot de passe de votre utilisateur standard : et oui, de jolies petites étoiles; regarder la valeur de root : oh, pas de petites étoiles !!!! Pas bien :hein: !!

 

[supermoquette]

Hello,

J'étais tranquillement en train de naviguer dans la base NetInfo pour essayer de voir comment il est possible de créer un utilisateur, mais qui ne soit pas visible, comme c'est le cas lorsqu'on installe mysql, un utilisateur mysql est créé; en fait, il suffit d'ouvrir NetInfo, pour se rendre compte que sous users, il y a beaucoup de monde . Apparemment, cela n'est pas spécifié dans NetInfo. Si qqun connait la combine, je suis preneur (de toute façon, je vais ouvrir un nouveau thread sur ce sujet). Pour en revenir au problème initiale, j'ai pu constaté que le mot de passe de root est affiché sans être shadowed, mais juste en encrypté. Donc, comme tout le monde peut utiliser NetInfo, tout le monde peut voir la valeur. Donc si le mot de passe est mal choisi, hop, un petit coup de John, et le tour est réglé . Si c'est du chinois, regarder dans NetInfo, la valeur du mot de passe de votre utilisateur standard : et oui, de jolies petites étoiles; regarder la valeur de root : oh, pas de petites étoiles !!!! Pas bien :hein: !!

Chez il est shadowed, enfin exctement comme un password utilisateur, tu as donc un problème. Pour un user invisible son UID doit etre inférieur a 500.


Naas :