>> Read Reply from No. 0 article  
RE: [redhat8.0]로그인 암호의 재미난 버그

등록 2002-10-14 00:32:00     조회 5
이름 나그네    

		제가 예전에 그런 현상이 일어난적이 있습니다.
 pam 의 버젼을 업글한 적이 있는데
pam.d/login 의 내용이 수정되었습니다.
전 특정파일에 로긴 가능한 계정을 적어두고
pam 에서 그걸 적용시켜서 사용하는데
그부분이 없어서
pam 업글후 login 에 그 부분을 추가했습니다.
 물론내가 원하는대로 동작은 했씁니다만.
문제는 님의 말대로
8byte 까지만 인식이 되었씁니다.
(당연한 이야기이지만 pam 업글하기전에는 8byte 이후의 문자열에 대해서도
모두 적용이 되었습니다.)
8byte 이후의 문자열에 대하서
전혀 채크를 하지 않았습니다. 문자열 길이에도 전혀 상관이 없으며
8byte 이후에 나오는 문자열은 어떤것이던 상관이 없었습니다.
 분명 md5 방식이며 shadow 방식입니다.
 아마도 님의 경우는 pam 의 문제가 아닐까 여겨집니다.
 아울려서 거기에 사용되는 *.so 와도 연관이 있을지도 모릅니다.
    : 이 현상이 나에게만 일어나는 것인지 아닌지는 모르겠지만
: 재미난 현상이네요.
:
: 로그인 암호 입력
:
: 뭐고몰라#123
:
: 암호를 위와 같이 설정하시고 난 뒤 다시 로그인 합니다.
:
: 로그인 암호 입력
:
: 뭐고몰라#452
:
: 분명히 특수 문자{#<--이것을 말함} 입력 뒤의 숫자가 틀립니다.
:
: 문제가 되는 것은 로그인이 된다는 것입니다.
:
: 이런 희한한 일이....쩝
:
: 다시 말해서, 문제점은 아래와 같습니다.
: 특수문자(가령 예를 들어서 "$"와 같은 문자)를 입력하고
: 뒤에 숫자를 기입한 암호에서는 어떤 숫자든 상관없이
: 자리수만 맞으면 로그인이 됩니다.
:
: 웃어야 하는 일인지 울어야 하는 일인지.....emoticon
이름
암호


>> 관련글
  답장 RE: 버그가 아닌 것 같은데요  푸푸  2002.10.14  ....
  답장 RE: [redhat8.0]로그인 암호의 재미난 버그  나그네  2002.10.14  ....
  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.29 초 ] 작업시간: [ 0.01 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791025697
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.