Le mot de passe root en clair sur l'Ubuntu?

Publié le: 14/03/2006 @ 16:47:06: Par zion Dans "Sécurité"

Un bug assez critique vient d'être découvert sur la version 5.10 Ubuntu Breezy Badger qui permet à quiconque de lire votre mot de passe root sans problème.

En fait, durant l'installation de l'Ubuntu, le mot de passe choisi pour le compte root est stocké dans le fichier log qui, à cause d'un bug, n'était pas bien supprimé sur cette version laissant le log visible par tout un chacun.

Si vous avez envie de vous rassurer, vérifiez que le fichier /var/log/installer/cdebconf/questions.dat a bien été supprimé, sinon, n'attendez pas et changez de mot de passe root.

Que devons nous attendre de PHP6? Une id... »« Un Meeting PlayStation demain au Japon

Plus d'actualités dans cette catégorie

28-02Un groupe de ransomware affirme avoir piraté 200 Go de données internes d'Epic Games

25-01HP, une attaque de pirate informatique russe a volé certaines données des e-mails des employés

19-01Des millions de mots de passe ont été volés et personne ne l'a remarqué

09-01Les Russes utilisent des webcams piratées pour espionner les cibles des frappes aériennes

02-01Malware Android caché dans de nombreuses applications découvert : voici lesquels

Commentaires

ovh: Le mot de passe root en clair sur l'Ubuntu?

Le mot de passe stocké dans un log :ciler:

Encore des programmeurs doués :ciler:

Par ovh, Publié le 14/03/2006 @ 17:09:08

gizmo: Le mot de passe root en clair sur l'Ubuntu?

C'est une distrib ouverte :oh:

Tout le monde peut y venir :oh:

Par gizmo, Publié le 14/03/2006 @ 17:11:59

users_user-179.html: Le mot de passe root en clair sur l'Ubuntu?

Bizarre cette histoire.

Primo, sur Ubuntu, il n'y a pas de password root à l'installation. Tout passe par sudo.
Deuzio, j'ai une ubuntu 5.10, j'ai bien ce fichier et il ne contient pas mon password.

Dernière édition: 14/03/2006 @ 18:37:52

Par users_user-179.html, Publié le 14/03/2006 @ 18:34:35

zion: Le mot de passe root en clair sur l'Ubuntu?

http://www.ubuntuforums.org/showthread.php?t=143334 :spamafote:

Par zion, Publié le 14/03/2006 @ 19:00:23

Keeper: Le mot de passe root en clair sur l'Ubuntu?

sacré Billou va

jamais foutu de faire un OS fiable et sécurisé...

ah ! on me soufle que c'est un linux ???

Par Keeper, Publié le 14/03/2006 @ 19:09:59

adhes: Le mot de passe root en clair sur l'Ubuntu?

ah ben merde, je viens de m'installer ubuntu aujourd'hui même

Par adhes, Publié le 14/03/2006 @ 20:06:02

zion: Le mot de passe root en clair sur l'Ubuntu?

Vérifie la présence du fichier et hop, on en parle plus... C'est pas dramatique non plus hein :grin:

Par zion, Publié le 14/03/2006 @ 20:15:45

adhes: Le mot de passe root en clair sur l'Ubuntu?

Citation de: zion

Vérifie la présence du fichier et hop, on en parle plus... C'est pas dramatique non plus hein :grin:

nan, je m'en fous de ça, je suis le seul à utiliser l'ordi et je vais même pas sur internet avec, alors le mot de passe tu parles si je m'en fous ^^

c'est juste le principe : je me décide enfin à installer Linux et il faut que je tombe sur la version qui a une faille critique :alph-one: