Le mot de passe root en clair sur l'Ubuntu?

Publié le: 14/03/2006 @ 16:47:06: Par zion Dans "Sécurité"

Un bug assez critique vient d'être découvert sur la version 5.10 Ubuntu Breezy Badger qui permet à quiconque de lire votre mot de passe root sans problème.

En fait, durant l'installation de l'Ubuntu, le mot de passe choisi pour le compte root est stocké dans le fichier log qui, à cause d'un bug, n'était pas bien supprimé sur cette version laissant le log visible par tout un chacun.

Si vous avez envie de vous rassurer, vérifiez que le fichier /var/log/installer/cdebconf/questions.dat a bien été supprimé, sinon, n'attendez pas et changez de mot de passe root.

Que devons nous attendre de PHP6? Une id... »« Un Meeting PlayStation demain au Japon

Plus d'actualités dans cette catégorie

15-11120 000 Bitcoins volés : l’un des plus grands braquages de crypto de l’histoire

06-11La Chine écoute : les défenseurs des consommateurs mettent en garde contre les friteuses « intelligentes »

10-10La faille de Qualcomm rend Android vulnérable dans le monde entier

05-09Bluetooth 6.0 officiel. C'est pourquoi cela nous aidera à localiser les appareils plus précisément

12-08Proton Pass veut être votre prochain gestionnaire de mots de passe : la saisie automatique avec plusieurs identités arrive

Commentaires

ovh: Le mot de passe root en clair sur l'Ubuntu?

Le mot de passe stocké dans un log :ciler:

Encore des programmeurs doués :ciler:

Par ovh, Publié le 14/03/2006 @ 17:09:08

gizmo: Le mot de passe root en clair sur l'Ubuntu?

C'est une distrib ouverte :oh:

Tout le monde peut y venir :oh:

Par gizmo, Publié le 14/03/2006 @ 17:11:59

users_user-179.html: Le mot de passe root en clair sur l'Ubuntu?

Bizarre cette histoire.

Primo, sur Ubuntu, il n'y a pas de password root à l'installation. Tout passe par sudo.
Deuzio, j'ai une ubuntu 5.10, j'ai bien ce fichier et il ne contient pas mon password.

Dernière édition: 14/03/2006 @ 18:37:52

Par users_user-179.html, Publié le 14/03/2006 @ 18:34:35

zion: Le mot de passe root en clair sur l'Ubuntu?

http://www.ubuntuforums.org/showthread.php?t=143334 :spamafote:

Par zion, Publié le 14/03/2006 @ 19:00:23

Keeper: Le mot de passe root en clair sur l'Ubuntu?

sacré Billou va

jamais foutu de faire un OS fiable et sécurisé...

ah ! on me soufle que c'est un linux ???

Par Keeper, Publié le 14/03/2006 @ 19:09:59

adhes: Le mot de passe root en clair sur l'Ubuntu?

ah ben merde, je viens de m'installer ubuntu aujourd'hui même

Par adhes, Publié le 14/03/2006 @ 20:06:02

zion: Le mot de passe root en clair sur l'Ubuntu?

Vérifie la présence du fichier et hop, on en parle plus... C'est pas dramatique non plus hein :grin:

Par zion, Publié le 14/03/2006 @ 20:15:45

adhes: Le mot de passe root en clair sur l'Ubuntu?

Citation de: zion

Vérifie la présence du fichier et hop, on en parle plus... C'est pas dramatique non plus hein :grin:

nan, je m'en fous de ça, je suis le seul à utiliser l'ordi et je vais même pas sur internet avec, alors le mot de passe tu parles si je m'en fous ^^

c'est juste le principe : je me décide enfin à installer Linux et il faut que je tombe sur la version qui a une faille critique :alph-one: