[mdk-re] Re: [mdk-re] Уже нет проблемы с PowerChutePlus
Alexander Bokovoy
=?iso-8859-1?q?ab_=CE=C1_avilink=2Enet?=
Пт Май 18 11:49:27 MSD 2001
On Fri, May 18, 2001 at 11:45:06AM +0400, Sergey S. Skulachenko wrote:
> On Thu, 17 May 2001 19:25:20 +0300
> Alexander Bokovoy <ab на avilink.net> wrote:
>
> > Собственно мы с Дмитрием это уже объяснили -- необходимо xpowerchute
> > обеспечить паролем без использования blowfish. В 7.0 blowfish
> > интегрирован
> > в систему не был.
> >
> > Вообще, конечно, клиентам APC стоит повозмущаться в их службу поддержки
> > на
> > предмет некорректной работы с паролями в Юникс :-)
> Точно, надо. Тем более, что речь шла о довольно свежей версии
> Мар 14 14:40 PowerChutePlus-4.5.3-1_RedHat.i386.rpm
> для RedHat-7.0. Не следят за Spring 2001. Не правы.
Дело не в этом. Эта программа некорректно работает с паролями в целом, с
точки зрения POSIX. Ведь если бы они для проверки паролей не лезли сами в
/etc/passwd и /etc/shadow, а использовали системные функции, передавая им
полученный от пользователя пароль, то все было бы нормально, как с другими
программами.
--
Sincerely yours, Alexander Bokovoy
The Midgard Project | ALT Linux Team | Minsk Linux Users Group
www.midgard-project.org | www.altlinux.ru | www.minsk-lug.net
-- You won't skid if you stay in a rut.
-- Frank Hubbard
Подробная информация о списке рассылки community