Re: Bug in libpam-cracklib

[Jan Kesten <debian-lists@the-hidden-realm.de>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Dirk Salva wrote:

| Was ist da los? Ist das ein Bug? Ist libpam-cracklib so nicht
| irgendwie nutzlos? Wie soll ich denn herausfinden, wie ich die

Wie sieht denn deine common-password aus? Man kann nämlich auf eine
nicht auskommentierte Zeile reinfallen, hier mal aus einer meiner
common-password:

- -- SNIP --
# password   required   pam_unix.so nullok obscure min=4 max=8 md5

password required pam_cracklib.so retry=3 minlength=6 difok=3
password required pam_unix.so use_authtok md5
- -- SNIP --

Etwas weiter 'oben' steht hier die alte Zeile für die Prüfung ohne
cracklib und dort steht min=4 und unten minlength=6 (genau zwei
Zeichen unterschied).

Hab's zwar nicht nachgeprüft ob das was ausmacht, aber vielleicht
hilft's Dir ja..

Cheers,
Jan
- --
GPG-KeyID: 82201FC4
Available at my public keyserver www.gpg-keyserver.de
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFBT9KcvvmCkIIgH8QRArb7AKCQRRWm4XDyumZXtRFnIiiHQSq0HQCdFxN6
npYeLbW23zIV26Em0pOSzFI=
=DZae
-----END PGP SIGNATURE-----