हमारे कॉलेज में हमारे लैब पीसी पर Ubuntu 14.04.3 LTS है। मैंने आज एक गंभीर बग पर ध्यान दिया है।
मैं अपने पासवर्ड के अंतिम कुछ अक्षरों को छोड़ सकता हूं और फिर भी आसानी से लॉग इन कर सकता हूं। उदाहरण के लिए, यदि मेरा पासवर्ड है a1b2c3d4e5f6g7h8, तो मैं टाइप कर सकता हूं a1b2c3d4eऔर फिर भी लॉग इन कर सकता हूं । कई अन्य लोगों ने भी इस बग पर ध्यान दिया है।
ध्यान दें कि पासवर्ड को पूरी तरह से बाईपास नहीं किया जा सकता है - अधिकतम मैं जो सक्षम है वह 7 वर्ण है। यदि मैं किसी और को छोड़ने का प्रयास करता हूं, तो संदेश " अमान्य पासवर्ड, कृपया पुनः प्रयास करें " प्रकट होता है। यह भी ध्यान दें कि पासवर्ड के विकल्प के किसी भी यादृच्छिक क्रमांकन से काम नहीं चलता है।
यह तब भी होता है जब मैं स्क्रीन को मैन्युअल रूप से लॉक करता हूं और पासवर्ड फिर से दर्ज करता हूं। एक ही बग का उपयोग करते समय मौजूद है sshऔर अच्छी तरह से, googling और स्टैक ओवरफ्लो की खोज करने से मदद नहीं मिली।
मेरा सवाल है - मैं इस बग को कैसे ठीक करूं, अगर मैं इसे ठीक कर सकता हूं? हमारा sysadm सोमवार से पहले उपलब्ध नहीं होगा, और यह वास्तव में मुझे परेशान कर रहा है।
महत्वपूर्ण: ध्यान दें कि छात्रों के खातों में से कोई भी sudoers सूची में नहीं है, केवल sysadm का रूट एक्सेस है। इसके अलावा, जब मैं sshअपने खाते में निम्नलिखित दिखाता हूं :
Welcome to Ubuntu 14.04.3 LTS (GNU/Linux 3.13.0-65-generic i686)
* Documentation: https://help.ubuntu.com/
543 packages can be updated.
350 updates are security updates.
New release '16.04.1 LTS' available.
Run 'do-release-upgrade' to upgrade to it.
अद्यतन: ऐसा लगता है कि महत्वपूर्ण मुद्दा अंत में छोड़े गए पात्रों की संख्या नहीं है, लेकिन यह तथ्य कि पासवर्ड के पहले आठ या अधिक वर्णों के साथ लॉगिन करना संभव है।