Fehlerhafte Passwort-Verschlüsselung bei openSUSE 11.0
Bei meinen installierten SuSE-Linux Systemen verwende ich überwiegend MD5 zur Passwortverschlüsselung. Seit openSUSE 11.0 schien dies allerdings nicht mehr korrekt zu funktionieren. Ich habe MD5 ausgewählt, aber nur DES bekommen. Keine Reaktion auf meine Anfrage im UseNet. Quasi auch keine Reaktion in den openSUSE-Foren. Also habe ich einen Bug-Request bei Novell eröffnet. Und siehe da! Es klappt. Dort wurde mein Request binnen weniger Tage bearbeitet und gelöst. Es wurden ein Patch und ein Security-Announcement veröffentlicht (CVE-2008-3188).



Letzte Kommentare