Sonderzeichen im Passwort tun nicht mit SSHA

[jeffbeck]

Am Linuxclient funktionieren keine Passwörter mit Umlauten.

Fragen: Wird Passwort ins Nirwana geändert

-> Ja -> Umlaute nicht zulassen bei Passwörtern in sophomorix-passwd

[jeffbeck]

Erster Schritt zum Beheben dieses Problems

Ab sophomorix 2.2.16 werde nur noch bestimmte Zeichen in Passwörtern zugelassen (Whitelist), wenn sie mit:

sophomorix-passwd --interactive --user user

geändert werden. Ist bei windows/samba so (siehe passwd program = ... in smb.conf).

• A-Z
• a-z
• 0-9

Bemerkungen:

• Betrifft das die Änderung von Passwörtern per Schulkonsole ?
• Schulkonsole sollte einen aussagekräftige Fehlermeldung zurückgeben (Wie?)
• Weitere Zeichen, die bei allen anderen Anmeldungen funktionieren sollten zugelassen werden.

[jeffbeck]

Folgende Zeichen tun und sind zugelassen:

A bis Z
a bis z
0 bis 9
@ ! $ % & ? - _ : ; . ,

Geändert wurden die Passwörter in der Schulkonsole
In der Schulkonsole wird evtl. der Fehler angezeigt: Unzulaessige Zeichen im Passwort.

Getestet wurde: Schulkonsole-Windows, Schulkonsole Linux (ubuntu 8.04),

Windows Anmeldung, Linux Anmeldung

Ob man via samba das Passwort ändern kann, wurde nicht getestet.

[jeffbeck]

Neue Zeichen testen, ob sie tun:

in sophomorix-passwd gibts am Ende die funktion 'validate_passwd':

Dort können weitere Sonderzeichen zugelassen werden, um sie dann testen zu können.