Linux-PAM 1.0.4

Linux-PAM 1.0.4 opravuje bezpečnostní problém CVE-2009-0579. V GNU/Linux systému lze nastavovat různá bezpečnostní pravidla. Uživatel může být například nucen k pravidelné změně hesla, stačí nastavit maximální dobu platnosti hesla. Nastavením minimální doby platnosti hesla lze předejít tomu, aby se uživatel bezprostředně po vynucené změně hesla vrátil zpátky k původnímu heslu. Pokud je uživatel nucen nějaký čas nové heslo používat, ztrácí potřebu vrátit se k heslu původnímu. Linux-PAM 1.x ale dosud nastavení minimální doby platnosti hesla ignoroval. Ve starších verzích Linux-PAM bylo vše v pořádku, ale z Linux-PAM 1.x byla kontrola minimální doby platnosti hesla jaksi vyhozena. S verzí 1.0.4 snad už vše funguje, jak má. Minimálně testování minimální doby platnosti hesla.

9.3.2009 04:57 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Filip Jirsák]

Skoro aby se "Zprávičky" přejmenovaly na "Románky" Osobně bych příště uvítal výrazně kratší zprávičku, kde bude jenom to důležité, a podrobnosti a vysvětlení třeba do blogu. Takhle než to člověk celé přečte, aby se dozvěděl, co bylo opraveno...

Linux-PAM 1.0.4 opravuje bezpečnostní problém CVE-2009-0579. Ve verzích Linux-PAM 1.x nefungovala kontrola minimální doby platnosti hesla, takže uživatel se mohl po vynucené změně hesla okamžitě vrátit zpět k heslu původnímu.

[Johny]

mě to takto plně vyhovuje. Je to vysvětlení problému, něco nového... jsem za nechat to tak jak to je jednovětné zprávičky mi přijdou mnohdy nevkusně stručné :)

[multi]

Stacilo by podrobnejsi popis oddelit do noveho odstavecku.

[stativ]

Souhlasím, zprávičky mají být krátké a výstižné.

[frEon]

Pam si umi zpetne pamatovat hesla (presneji jejich hashe) aby uzivatel nemohl menit heslo na nejake, ktere uz v minulosti mel.