Archive for March, 2006

Ubuntu und der root…

Sunday, March 12th, 2006

Benutzer von Ubuntu können ja mal ein grep -r password /var durchführen. “password” durch das Passwort vom erstangelegten User ersetzen. bzw. direkt mal einen Blick in die Datei /var/log/installer/cdebconf/questions.dat werfen. Das Passwort des erstangelegten Nutzer ist im Klartext gespeichert. Besonders schlimm, da dieser User per sudo alles machen kann. Bug #34606 in Ubuntu