mudar permissão do shadow.
Ta complicado mesmo, não pode que um daemon famoso como o apache não tem uma autentificação com o PAM que funcione.
http://pam.sourceforge.net/mod_auth_pam/shadow.html
Aí que mostra para mudar o grupo.
Mas volta esse erro com o comando "passwd".
É Complicado procurar no google a respeito desse assunto, encontra 1000 coisas mas nehuma resolve. :toim:
valeu :good:
mudar permissão do shadow.
Cara eu nunca usei esse modulo pro apache so achei meio estranho pela brecha de segurança.
falows
mudar permissão do shadow.
concordo totalmente com você ruyneto.
Mas eu não estou rodando php/cgi etc...
É Só html mesmo, não tem nada que executa comandos do sistema.
Faz um bom tempo que não sai uma brecha de segurança desse nível no apache, acho eu que da para confiar...
Mesmo assim, se acontecer isso o cara ainda precisa quebrar a senha que está no shadow.
Mas todo cuidado é pouco nessa hora.
é que realmente eu preciso dessa autenticação, não tenho outra saída. ;)
O único problema é que o comando passwd muda tudo.
Estou vendo que o único caminho é fazer um script com passwd mudando as permissões, grupo etc...
Vou dar mais uma pesquisada, se eu encontrar alguma solução volto a postar.
Muito Obrigado.
mudar permissão do shadow.
Citação:
Postado originalmente por cag
concordo totalmente com você ruyneto.
Mas eu não estou rodando php/cgi etc...
É Só html mesmo, não tem nada que executa comandos do sistema.
Faz um bom tempo que não sai uma brecha de segurança desse nível no apache, acho eu que da para confiar...
Mesmo assim, se acontecer isso o cara ainda precisa quebrar a senha que está no shadow.
Mas todo cuidado é pouco nessa hora.
é que realmente eu preciso dessa autenticação, não tenho outra saída. ;)
O único problema é que o comando passwd muda tudo.
Estou vendo que o único caminho é fazer um script com passwd mudando as permissões, grupo etc...
Vou dar mais uma pesquisada, se eu encontrar alguma solução volto a postar.
Muito Obrigado.
Cara se o padrão de senha não for blowfish, todos os outros existem programinhas que quebram facil ( pelo menos blowfish é o unico que não conheço um programa bom) então é bom sempre ficar esperto.
falows
PS: não vo citar nomes de programas.