Newsgroup: it.comp.os.linux.iniziare
Titolo: Anche la password sbagliata funziona

Avevo notato questa cosa, ma pensavo fosse solo una mia...ehmm...pi@@@
mentale. Non lo č.
Se inserisco la password corretta 1234567890 ovviamente il login va a buon
fine; se inserisco la password 12347890 cui mancano alcuni caratteri
centrali - e non č quella corretta - il login va a buon fine lo stesso.
Se metto una password palesemente diversa il login NON va a buon fine.
Come mai ciň?
Per sbaglio posso aver definito due password di accesso per lo stesso
utente? (mi pare improbabile, cmq).
-- 
Jenny ti voglio bene e ti amerň per sempre

 
Ho fatto alcune prove. Anche le password sbagliate, ma MOLTO somiglianti a
quella giusta consentono l'accesso al sistema.
Un esempio:
password corretta: 1234567890
password consentita: 123467890 - manca il 5
password consentita: 1234467890 - due 4
password consentita: 12367890 - mancano il 4 e il 5
e via dicendo, mentre non sono consentite password molto diverse come:
872698164129, 07247329874, 7464839930 e via dicendo.
Slackware 10.0 con kernel 2.4.26
ASSURDOOOOOOOOOOOO!!!!!!!
-- 
Jenny ti voglio bene e ti amerò per sempre

 fine; se inserisco la password 12347890 cui mancano alcuni caratteri
Il caso in esempio non mi dice niente, però se la tua password è più 
lunga di 8 lettere, le altre non vengono prese in considerazione. ù
Ad esempio:
se la password è 12345678 ed immetti 12345678QUELLOCHETIPARE, il login 
và a buon fine. Per evitare ciò devi cambiare alcune cose a livello 
sicurezza.
W.H.

 W.H.
Primo punto: LInux consente password fino solo a 8 caratteri? SOno pochine.
Secondo: mancano i caratteri centrali, non quelli finali. Anche cambiandoli
va a buon fine. Leggi il post più sotto.
-- 
Jenny ti voglio bene e ti amerò per sempre

 utente? (mi pare improbabile, cmq).
Dipende da quanti caratteri sono effettivamente utilizzati per la 
password. In alcuni solo i primi 8 caratteri sono considerati, gli altri 
vengono scartati.
-- 
Lorenzo "Paulatz" Paulatto
Trieste
--
Dagli errori di Windows 98:
  277 0x0115 Il file con la tabella degli attributi estesi è pieno.
1070 0x042E Dopo l'avvio, il servizio si è sospeso in uno stato di attesa.
1440 0x05A0 Schermo già bloccato.
1757 0x06DD Membri esauriti.
1907 0x0773 L'utente deve modificare la password prima di accedere la 
prima volta.

 
1 - Il post l'ho letto: tu leggi i miei. Per cambiare la sicurezza 
s'intende aumentare il numero delle lettere che compongono le password...
2 - In effetti ho anticipato che l'esempio che avevi riportato non era 
spiegabile con il post che ho messo io però ho supposto che non stavi 
immettendo le password vere (spero per te), quindi se in realtà le 
password sono + lunghe di 16 caratteri...
W.H.

 
Come posso controllare?
-- 
Jenny ti voglio bene e ti amerò per sempre

 W.H.
SI, mi sa che avete ragione. Ho fatto due prove cambiando il primo ed il
secondo carattere e infatti il login non va.
COme posso mettere il controllo a tutti i caratteri?


 COme posso mettere il controllo a tutti i caratteri?
che distro hai?

> che distro hai?
Slackware 10.0


 va a buon fine. Leggi il post piů sotto.
adesso provo sulla mia...
ma solo con pwd numeriche o anche con alfa? perchč il mio cesso di mdk 
10.1 col 2.6.7.2 se sbagli 1 carattere o non ce lo metti punto col cazzo 
  che ti fa entrare
-- 
bye... 'roby
http://www.bradipo.org.uk

 
non la conosco... io uso suse.
W.H.

 Primo punto: LInux consente password fino solo a 8 caratteri? SOno pochine.
MD5 hash.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)


Come al solito con una breve ricerca su google con "lunghezza password
linux" avrebbe dato tutte le risposte senza aprire un tread
Io ho semplicemente fatto questo ed eccoti dei link che spiegano meglio di
me
http://pcpro.mytech.it/pcpro/sicurezza_virus/art006001035052.jsp
http://liste.ferrara.linux.it/archive/crypto/2001-January/000205.html
http://www.freeonline.org/articolo_linux_dtml?id_articolo=144
 
http://openskills.info/view/boxdetail.php?IDbox=598&boxtype=description
Dopodichè ho messo slackware md5 e password ed ho ottenuto
http://www.slack-tux.org/sez/config/?id=7
http://www.kuht.it/modules/newbb/viewtopic.php?topic_id=2165&forum=8
scoperto in quest'ultimo link che la soluzione sta in un file particolare,
che ho messo di nuovo su google, eccoti che ti trovo il link
http://masamieiri.altervista.org/config_filez.html
E' così difficile ?
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/