<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>7606</bug_id>
          
          <creation_ts>2005-08-08 16:35:44 +0400</creation_ts>
          <short_desc>Невозможно сменить пароль пользователю, не имеющему пароля</short_desc>
          <delta_ts>2006-03-16 18:17:08 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>pam-config</component>
          <version>unstable</version>
          <rep_platform>all</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P4</priority>
          <bug_severity>major</bug_severity>
          <target_milestone>---</target_milestone>
          
          <blocked>7079</blocked>
          <everconfirmed>1</everconfirmed>
          <reporter name="Anton Farygin">rider</reporter>
          <assigned_to name="Dmitry V. Levin">ldv</assigned_to>
          <cc>ldv</cc>
    
    <cc>placeholder</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>28308</commentid>
    <comment_count>0</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2005-08-08 16:35:45 +0400</bug_when>
    <thetext>В случае, если пароль пользователя отсутствует, то не проходит авторизация по
пустому паролю:
$ passwd
Changing password for test.
Enter current password: 
passwd: Authentication failure.

Отсутствует, это значит выглядит вот так:
# cat /etc/tcb/test/shadow
test::12747::::::

Аналогично не авторизуется openssh. Но здесь то как раз понятно и приятно. А вот
passwd хотелось бы что бы работал.

Пустой пароль у пользователя будет в livecd.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>28339</commentid>
    <comment_count>1</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2005-08-08 22:29:10 +0400</bug_when>
    <thetext>*** Bug 7608 has been marked as a duplicate of this bug. ***</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>28342</commentid>
    <comment_count>2</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2005-08-09 03:22:26 +0400</bug_when>
    <thetext>Эта проблема затрагивает как минимум 2 пакета, изменение одного из которых
(pam-config) может повлиять и на другие программы.  Надо подумать.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>29014</commentid>
    <comment_count>3</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2005-08-24 14:26:16 +0400</bug_when>
    <thetext>Есть прогресс ?

Ошибка очень актуальна для travelcd</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>29025</commentid>
    <comment_count>4</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2005-08-24 16:16:05 +0400</bug_when>
    <thetext>Один пакет (pam0_mktemp) я скорректировал, см. pam0_mktemp-1.0.1-alt1.
Что касается файла /etc/pam.d/system-auth, то я пока не знаю, как лучше
разрешить менять пустой пароль выборочно для некоторого класса приложений.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>29026</commentid>
    <comment_count>5</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2005-08-24 16:28:39 +0400</bug_when>
    <thetext>а параметром из /etc/pam.d/passwd  нельзя ?
</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>29033</commentid>
    <comment_count>6</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2005-08-24 17:27:26 +0400</bug_when>
    <thetext>Нет, сейчас из /etc/pam.d/passwd выбирать нечего.

Кстати, неплохо бы вспомнить, почему у нас по умолчанию так сделано, чтобы
пользователь с пустым паролем не мог поменять пароль.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>29034</commentid>
    <comment_count>7</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2005-08-24 17:51:21 +0400</bug_when>
    <thetext>Не уверен, что это было сделано специально. Скорее так просто у тебя получилось.
</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>29102</commentid>
    <comment_count>8</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2005-08-25 22:32:36 +0400</bug_when>
    <thetext>Заметка на память:

Не вижу ничего плохого в том, чтобы по умолчанию разрешить пользователю с пустым
паролем менять себе пароль.
Я обсудил этот вопрос с другими специалистами, никто негативных побочных
эффектов не предполагает.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>29118</commentid>
    <comment_count>9</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2005-08-26 03:57:57 +0400</bug_when>
    <thetext>Fixed in pam-config-1.2.1-alt1</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>29138</commentid>
    <comment_count>10</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2005-08-26 13:25:30 +0400</bug_when>
    <thetext>А можно эти фиксы (и то, что еще ты считаешь стабильным из pam-*) закачать в OUT
для 3.0-branch ?
</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>29684</commentid>
    <comment_count>11</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2005-08-30 21:30:00 +0400</bug_when>
    <thetext>Что является стабильным, покажет время.
Исходя из общих соображений, pam-config-1.2.1-alt1.src.rpm,
pam_mktemp-1.0.1-alt1.src.rpm и pam_passwdqc-1.0.3-alt1.src.rpm должны быть
стабильными, и работать как с pam-0.75, так и с pam-0.80.  А вот tcb-0.9.9 тесно
завязан на наш новый pam-0.80, это хозяйство лучше сперва утрясти.

P.S. Вообще-то это offtopic для данной баги. :)</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>