Ubuntu Breezy - obnažené heslo roota

Kritická chyba a potenciální bezpečnostní riziko bylo objeveno v Ubuntu Breezy. Heslo uživatele root se ukládá do instalačního logu v nešifrované (nehašované) podobě. Patch je dostupný a ostražití by měli být i uživalé, kteří z Breezy upgradovali na Dapper.

13.3.2006 10:06 | Pavel 'lingeek' Szalbot | Bezpečnostní upozornění

Komentáře

[fakenickname]

Hledal jsem, ale nic takového jsem v systému nenašel. Instaloval jsem Ubuntu 5.04 (The Hoary Hedgehog) a po vydání 5.10 upgradoval. Takže 5.04 se to zřejmě netýká.

[majlan]

Zdravim Vas

Abych pravdu rekl, na chybu jsem prisel jiz pri instalaci ciste instalace Ubuntu 5.10. Jakykoliv uzivatel (zkousel jsem to s uzivatelem, ktereho standardne vytvori ubuntu pri instalaci) muze menit heslo roota pomoci prikazu sudo passwd root. Prislo mi to divne. Jelikoz jsem ale naprostym novackem nejsem si jist, jestli to je to same, o cem se tady pise Nicmene obnazene se mi zda