51206 2024-08-20 10:13:17 +0300 Не запрашивается pin от токена при входе в систему 2024-08-20 10:41:57 +0300 1 1 4 Development Sisyphus admc unstable x86_64 Linux NEW https://bugzilla.altlinux.org/show_bug.cgi?id=44699 P5 normal --- 1 strepkovaas greh kevl kozyrevid samael sin qa-sisyphus oldest_to_newest 250266 0 16652 strepkovaas 2024-08-20 10:13:17 +0300 Created attachment 16652 не запрашивается pin от токена Стенд, обновленный до Сизифа: Workstation 10.2 x86_64 Версия пакета: admc-0.16.4-alt1 Шаги воспроизведения: 1) Настроить доменную двухфакторную аутентификацию (Samba-AD) 2) В ADMC перейти в Свойства пользователя, вход для которого нужно проверить. Установить параметр учетной записи: "Смарт-карта необходима для интерактивного входа в систему". 3) Проверить 2ФА вход пользователем в текстовой консоли (tty) или в графическом сеансе. Ожидаемый результат: После ввода логина запрашивается pin от токена/смарт-карты. Фактический результат: Не запрашивается pin, предлагается ввести пароль от пользователя. Далее, при отключении опции SMARTCARD_REQUIRED вход невозможен даже по паролю (см https://bugzilla.altlinux.org/44699). Воспроизводится в p10 , версия admc 0.16.3-alt1. 250269 1 16653 strepkovaas 2024-08-20 10:41:57 +0300 Created attachment 16653 логи 16652 2024-08-20 10:13:17 +0300 2024-08-20 10:13:17 +0300 не запрашивается pin от токена не запрашивается пин код от токена.png image/png 1392 strepkovaas iVBORw0KGgoAAAANSUhEUgAAAU4AAABmCAIAAAArue/RAAAACXBIWXMAAA7EAAAOxAGVKw4bAAAF IklEQVR4nO3d23ajIBQAUDprvjEfma+cB7usI3dEE5u9n1pDEC9HESGEAAAAAAAAAAAAAAC/wNfz +QwhPB6P5f/dvzlLspaUl3k+n1MKs8tn3dIQbez2o2SCOOc48VgmvcerUJje7/bu51z64ZK3rzeZ f/vy5PEqLC+XJJf+7P2w+jP2tfeJ8EUcMEfySYb3wU1ej+giRMd4t/xsY5vTW7ZrtqV9ve3Lc8cr t7xcklz6K/fPYKj/StvYazwGsy4EH2g99ac7HufXuHi9fwufzaqolCuuj8cjWSltXG98jTySz5Jm KVK1prr7tJp4m+cZZ3lhP687ObfqwmUudy9K7ufkwkLduFphbix/ucBjy3MFqy5vzOfKSlzY3tV3 q5xVUanms/47VkHa3hy2f/fmc4G1GMmSrMsbrwKNxyv3d/K75XyS+zmZuJw+uY3V8r/qOBbaGrqu 17PakoaV7urhwG5t3Krlar29Zh9c70Fnr3cb7V2VglmrjsVNBr21j5dfQ8/THufJnbC98bw2zkM1 1F9Vvpev99TT99H2gHDSqlvStFcxBho4biS3+fHy8o56eZyHtQK/rTxTNraXcvX2I2WYkmEySt/n qYdZfp7Vyxee3jN11pn9qvUW8j8v8y4TbxS7tpVdA1i5ZaHR2ceFqq8QNXLmKrHbc6va6FpdnlxX 7g7TsiVxC21XPrnyVJ/B2stZbYDt2tLG45XLPxnPLfu/sJ/jIiXT50pVPn+Sp01SfMhy16yu5WPn VXs+LVkBAAAAAADvpj5evbHX1Db9kXcG1fIcNPByq5yPFyTcwuRBrLO6SZzX3WLb2XtKPnAL9VCP hyWNGehfdXylwKJ1ZFuhG1nctWhWrTuXZ7JrV7Kr1vDqQmfvqIFeXLtt8UTAqX6GuyTvurkRPM9o /PD25p+sCHTVDgZO97Xww8NRwtB4+9AT53E+uf0Jc32H+vYUfBNdhXk0D64+KN5L0xsO4Qxv/dty 4gdmuS7U33YY48FSqXVzC2eF+tsG9k5vIQstGrfYXj5Wawt8Y8eYR/63io6/x97mvPy9zbNrsHdI tYfvwnh9/k8u7w3sXD4AAAAAAAAAAAAAAAAAAAAAAAAAAADAZ/maldHY7IIT5yS8ZkKly6ZtMlsj c02b8mHsjHQe59gzzFWZ8uFGemNj7P4sArmpv7szPjl1+aJrPvAjFd3qPOfxVOrt88AfUZhSviX/ wv4MqY3afsslhoOyFfjqfOAhc8aHGXFenuc8zj85nXsozls+MMn0Nn3LvOst27VLkCxnNXOo+gn1 gUnIkss/8y5UvXDE9/D4UpXLQbRz3NFmuYF748daI1bQcr35ky7f5Rb0kpBrrO3DdN+hvn0ePu4D z+bqhWOb4AP3Dy/3FaLG6rhZexGfoHEzVUi12xUkc6u2wBfWHqfvKk9V9Q1F9bu79L1vQOCDXFz3 3q7OkzY3dZsuNHdp2M9dCN6/5Pxu0/rAXyD37PC7Vw0AAMCn+Yqbkd78WdRAbhjwZw2Yu3TkEuEw YH7H2FfxxhsKSu/Vqx3jdh9N6Q1WHmcumGHMT8fYVVxDLvQwLXeqHVge/n8aT676Lt1p4H383NVz Eb6zRNrykw/bb+WWb3PrCs5dYuENRzT9Cs3uo9y46zPGYxsPD1MMNstVf8Xp+odqzXJQ0B3quXHX 5fHYc8fDA73+60KTfDwOmeax+Fvl5QfHwxfKAwAAH+NO49Wn8NMRfKbf0zEWAAAAAAAAAAAAAAAA gHv4BxZrCcQLqCOyAAAAAElFTkSuQmCC 16653 2024-08-20 10:41:57 +0300 2024-08-20 10:41:57 +0300 логи auth_login.log text/x-log 1881 strepkovaas 77u/0LDQstCzIDIwIDEwOjA0OjM0IGhvc3QtMjMyLnRlc3Q1LmFsdCBzeXN0ZW1kWzFdOiBTdGFy dGVkIEdldHR5IG9uIHR0eTIuCtCw0LLQsyAyMCAxMDowNDozNCBob3N0LTIzMi50ZXN0NS5hbHQg YXVkaXRbMV06IFNFUlZJQ0VfU1RBUlQgcGlkPTEgdWlkPTAgYXVpZD00Mjk0OTY3Mjk1IHNlcz00 Mjk0OTY3Mjk1IG1zZz0ndW5pdD1nZXR0eUB0dHkyIGNvbW09InN5c3RlbWQiIGV4ZT0iL2xpYi9z eXN0ZW1kL3N5c3RlbWQiIGhvc3RuYW1lPT8gYWRkcj0/IHRlcm1pbmFsPT8gcmVzPXN1Y2Nlc3Mn CtCw0LLQsyAyMCAxMDowNDozNCBob3N0LTIzMi50ZXN0NS5hbHQgc3lzdGVtZFsxXTogU3RhcnRp bmcgU2V0dXAgVmlydHVhbCBDb25zb2xlIG9uIHR0eTIuLi4K0LDQstCzIDIwIDEwOjA0OjM0IGhv c3QtMjMyLnRlc3Q1LmFsdCBzeXN0ZW1kWzFdOiBGaW5pc2hlZCBTZXR1cCBWaXJ0dWFsIENvbnNv bGUgb24gdHR5Mi4K0LDQstCzIDIwIDEwOjA0OjM0IGhvc3QtMjMyLnRlc3Q1LmFsdCBhdWRpdFsx XTogU0VSVklDRV9TVEFSVCBwaWQ9MSB1aWQ9MCBhdWlkPTQyOTQ5NjcyOTUgc2VzPTQyOTQ5Njcy OTUgbXNnPSd1bml0PXZjb25zb2xlLXNldHVwLWtsdWRnZUB0dHkyIGNvbW09InN5c3RlbWQiIGV4 ZT0iL2xpYi9zeXN0ZW1kL3N5c3RlbWQiIGhvc3RuYW1lPT8gYWRkcj0/IHRlcm1pbmFsPT8gcmVz PXN1Y2Nlc3MnCtCw0LLQsyAyMCAxMDowNDozNyBob3N0LTIzMi50ZXN0NS5hbHQga3JiNV9jaGls ZFs1NTQ1XTogUHJlLWF1dGhlbnRpY2F0aW9uIGZhaWxlZDogSW52YWxpZCBhcmd1bWVudArQsNCy 0LMgMjAgMTA6MDQ6MzcgaG9zdC0yMzIudGVzdDUuYWx0IGtyYjVfY2hpbGRbNTU0Nl06IFByZS1h dXRoZW50aWNhdGlvbiBmYWlsZWQ6IEludmFsaWQgYXJndW1lbnQK0LDQstCzIDIwIDEwOjA0OjM5 IGhvc3QtMjMyLnRlc3Q1LmFsdCBrcmI1X2NoaWxkWzU1NDhdOiBQcmVhdXRoZW50aWNhdGlvbiBm YWlsZWQK0LDQstCzIDIwIDEwOjA0OjM5IGhvc3QtMjMyLnRlc3Q1LmFsdCBrcmI1X2NoaWxkWzU1 NDhdOiBQcmVhdXRoZW50aWNhdGlvbiBmYWlsZWQK0LDQstCzIDIwIDEwOjA0OjM5IGhvc3QtMjMy LnRlc3Q1LmFsdCBrcmI1X2NoaWxkWzU1NDhdOiBQcmVhdXRoZW50aWNhdGlvbiBmYWlsZWQK0LDQ stCzIDIwIDEwOjA0OjM5IGhvc3QtMjMyLnRlc3Q1LmFsdCBsb2dpbls1NTM5XTogcGFtX3Nzcyhs b2dpbjphdXRoKTogYXV0aGVudGljYXRpb24gZmFpbHVyZTsgbG9nbmFtZT0gdWlkPTAgZXVpZD0w IHR0eT0vZGV2L3R0eTIgcnVzZXI9IHJob3N0PSB1c2VyPXJ0X3NtYgrQsNCy0LMgMjAgMTA6MDQ6 MzkgaG9zdC0yMzIudGVzdDUuYWx0IGF1ZGl0WzU1MzldOiBVU0VSX0FVVEggcGlkPTU1MzkgdWlk PTAgYXVpZD00Mjk0OTY3Mjk1IHNlcz00Mjk0OTY3Mjk1IG1zZz0nb3A9UEFNOmF1dGhlbnRpY2F0 aW9uIGdyYW50b3JzPT8gYWNjdD0icnRfc21iIiBleGU9Ii9iaW4vbG9naW4iIGhvc3RuYW1lPWhv c3QtMjMyLnRlc3Q1LmFsdCBhZGRyPT8gdGVybWluYWw9L2Rldi90dHkyIHJlcz1mYWlsZWQnCtCw 0LLQsyAyMCAxMDowNDozOSBob3N0LTIzMi50ZXN0NS5hbHQgbG9naW5bNTUzOV06IHBhbV9zc3Mo bG9naW46YXV0aCk6IHJlY2VpdmVkIGZvciB1c2VyIHJ0X3NtYjogNyAoQXV0aGVudGljYXRpb24g ZmFpbHVyZSkK0LDQstCzIDIwIDEwOjA0OjQxIGhvc3QtMjMyLnRlc3Q1LmFsdCBhdWRpdFs1NTM5 XTogVVNFUl9MT0dJTiBwaWQ9NTUzOSB1aWQ9MCBhdWlkPTQyOTQ5NjcyOTUgc2VzPTQyOTQ5Njcy OTUgbXNnPSdvcD1sb2dpbiBhY2N0PSJydF9zbWIiIGV4ZT0iL2Jpbi9sb2dpbiIgaG9zdG5hbWU9 aG9zdC0yMzIudGVzdDUuYWx0IGFkZHI9PyB0ZXJtaW5hbD0vZGV2L3R0eTIgcmVzPWZhaWxlZCcK