KRITISK: rootpass i klartekst på ubuntu breezy

[abcd423417984]

https://launchpad.net/distros/ubuntu/+bug/34606

http://www.ubuntuforums.org/showthread.php?t=143334

 

Jeg sjekket nettopp på eget system og det stemte. Der sto passordet i klartekst. Feilen gjelder visstnok også Kubuntu og enkelte andre debian-baserte distroer.

 

Enjoy.

 

EDIT: før noen bedrevitere påpeker det: Det er ikke det faktiske rootpassordet som er synlig da root-accounten er disabled by default, men passordet til sudo-accounten man oppretter ved installasjon. Det betyr i praksis at man har root-tilgang med passordet.

Endret 12. mars 2006 av invictus

[AudunSæther]

Huff, ja, det stemte godt. Blir vel forhåpentligvis fikse fort som f.

[dabear]

Jepp, allerede posta i den frie kafeen. Fiks er forresten allerede ute i security-repositoriene.

[abcd423417984]

Jepp, allerede posta i den frie kafeen. Fiks er forresten allerede ute i security-repositoriene.

5744628[/snapback]

 

Sorry jeg kunne ikke se det da jeg posta dette før innlegget i den frie kafeen

[pgdx]

Mitt passord er ikke synlig i den filen... Kan hende har jeg kjørt upgrade og det har fikset seg selv...

[tuxerator]

I mitt tilfelle er det bare jeg som har tilgang til pc'en min

Alle andre som låner pc'en min hadde nok aldri funnet den filen uansett

 

EDIT: hvorfor har vanlige brukere tilgang til logg filer?

 

 

Får kanskje bedre svar her, bare lurer på om jeg har misforstått helt :/

Endret 13. mars 2006 av tuxerator

[Gjest Slettet-qfohT7]

hurra for sikkerheten! der fant jeg passordet mitt jeg også :=)