Re: LDAP-Zugriffsrechte
On 13.Apr 2004 - 10:26:29, Christoph Pleger wrote:
> Hallo,
>
> Ich habe ein Problem mit meiner LDAP-Konfiguration, die ich zur
> Benutzerauthentifizierung benutze: Jeder kann sich mit Hilfe von "getent
> passwd <Benutzername>" das verschlüsselte Kennwort irgend eines anderen
> Benutzers anschauen, was natürlich nicht erwünscht ist. Ich dachte, ich
Wieso unerwuenscht? Schonmal gesehen das in *nix die /etc/passwd fuer
die ganze Welt lesbar ist? Dort wird u.U. ebenfalls das Passwort
hinterlegt, natuerlich ebenfalls nach dem Hashen.
Das tolle an den Hashfunktionen ist ja das man aus dem
"verschluesselten" Passwort das Originale nicht rekonstruieren kann,
wenn du dies doch schaffst solltest du das veroeffentlichen ;-)
Daher kann jemand der sowieso schon Zugang zu deinem System hat mit
den Passwoertern nicht grad viel anfangen.
Andreas
--
A nickel ain't worth a dime anymore.
-- Yogi Berra
Reply to: