Re: Authorisation again. Security.

[Sergey Chumakov <yas@cit.org.by>]

On Fri, Nov 30, 2001 at 04:59:02AM +0300, Ingvarr Zhmakin wrote:
> Но не будет ли plain-text паролизация в ldap-базе дырой?

По-моему ldap уже давно умел и crypt и md5 в качестве пароля.
По крайней мере у меня cyrus авторизируется через pam_ldap и вот:

dn: cn=Ilyin V.M., ou=University Administration, o=Belorussian State Universit
 y of Informatics and Radioelectronics, c=BY
 objectclass: top
 objectclass: account
 objectclass: person
 objectclass: mailRecipient
 objectclass: organizationalPerson
 o: Belorussian State University of Informatics and Radioelectronics
 ou: University Administration
 uid: ilyin
 cn: Ilyin V.M.
 mail: ilyin@bsuir.edu.by
 sn: ilyin
 modifytimestamp: 20000124152924Z
 modifiersname: cn=admin, ou=People, o=Center of Information Technology - CIT,
  c=BY
  userpassword: {crypt}ftJ0Zy2MhUV9A

Это тестовый ящик :)

-- 
Best regards,
Sergey Chumakov 2:450/77[.43]