Bug 39298

Summary:	Некорректное сообщение при вводе несуществующего логина, если система введена в домен
Product:	Sisyphus	Reporter:	Alexander Makeenkov <amakeenk>
Component:	lightdm	Assignee:	manowar <manowar>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	golubevan, manowar, ruslandh, vercha
Version:	unstable
Hardware:	x86_64
OS:	Linux
See Also:	https://bugzilla.altlinux.org/show_bug.cgi?id=37439

Description Alexander Makeenkov 2020-11-16 17:46:51 MSK

Ошибка воспроизводится только если система введена в домен (например, FreeIPA). При локальной авторизации такой проблемы нет.
Воспроизводится как в Сизифе, так и в p9.

Шаги воспроизведения:
1. Ввести систему в домен, перезагрузиться;
2. На экране входа в систему из выпадающего списка выбрать "Другие" (если ввод в домен проводился с помощью alterator-auth, то данного списка не будет, а появится сразу поле ввода логина);
3. В строку "учётная запись" ввести имя несуществующего логина и нажать "Войти"

Появится ошибка "Неверный пароль, попробуйте ввести ещё раз".

Версии lightdm:
- Sisyphus:
# rpm -qa | grep lightdm
lightdm-gtk-greeter-2.0.7-alt1.x86_64
lightdm-1.30.0-alt10.x86_64
liblightdm-gobject-1.30.0-alt10.x86_64

- p9:
# rpm -qa | grep lightdm
lightdm-gtk-greeter-2.0.1-alt15.x86_64
liblightdm-gobject-1.30.0-alt10.x86_64
lightdm-1.30.0-alt10.x86_64

Comment 1 manowar@altlinux.org 2020-11-16 21:42:05 MSK

Как всегда в таких случаях спрашиваю: а какое сообщение выдаётся при попытке войти в систему через консоль?

Comment 2 Alexander Makeenkov 2020-11-17 08:59:15 MSK

(Ответ для manowar@altlinux.org на комментарий #1)
> Как всегда в таких случаях спрашиваю: а какое сообщение выдаётся при попытке
> войти в систему через консоль?
Проверил через "Ctrl+Alt+F2" - пишет "Login incorrect".

Comment 3 Vera Blagoveschenskaya 2021-04-30 10:21:43 MSK

Также см. 
https://bugzilla.altlinux.org/show_bug.cgi?id=37439

Comment 4 ruslandh 2024-07-22 14:50:52 MSK

IMHO нормальная защита от подбора имен пользователей через сеть.