Opened 7 years ago

Closed 3 years ago

#265 closed улучшение (не будем делать)

Устанвливать пароль root по умолчанию

Reported by: alx Owned by: alx
Priority: средний Milestone: 2 очередь
Component: dropbear Keywords:
Cc:

Description

Сейчас исходное состояние файла /etc/passwd - у пользователя root хэш пароля пустой. На данный момент это интерпретируется как отсутствие пароля или как пустой пароль. Однако после обновлении libc6 до версии libc6_2.25 что пустое поле начинает трактоваться как блокированный аккаунт. Как результат, после обновления в плату нельзя зайти по SSH, если пароль root никогда не менялся.

Предлагается в postinst-скрипте dropbear добавить проверку, пустое ли поле пароля в записи root файла /etc/passwd, и если да, явно устанавливать ему пустой пароль.

Change History (2)

comment:1 by alx, 7 years ago

Milestone: 1 очередь2 очередь

comment:2 by alx, 3 years ago

Resolution: не будем делать
Status: newclosed

С обновлениями базовых библиотек вообще все сложно, и я не думаю, что это вообще необходимо.

Note: See TracTickets for help on using tickets.