Пароль — первый замок сервера. Проверь, что стоит на страже этого замка в свежей системе.
Коллега завёл служебную учётную запись webadmin и просит сменить ей пароль. Он выбирает слово покороче — password.
Смени пароль webadmin
У служебной учётной записи webadmin текущий пароль ServiceAcct-7. Смени его на словарное слово password так, как это сделал бы сам владелец учётки.
Сначала предположи
webadmin меняет свой пароль на словарное password. Примет ли система такой пароль?
Теперь начни упражнение, выполни команду и сверь прогноз с выводом.
Владелец сменил пароль на password, и система приняла его. Почему так вышло?
-
Пароль менял сам владелец webadmin (
sudo -u webadmin passwd), не root. Приняла его слабая проверка стека. -
Такого правила нет: стек принял бы и случайный пароль. Он просто почти ничего не проверяет.
Стандартный стек проверяет пароль слабо, и восьмибуквенное слово прошло.