🚀 go-pugleaf

Piotr Piatkowski <kompas@galaxy.uci.agh.edu.pl> wrote:
> :  PS> Jak z poziomu PERL'a przekazac haslo do programu passwd?
> :         Nie możesz tego zrobić perlem? Hint: crypt.
> Taż chyba napisał że nie może, bo skrypt nie ma być suid root :-/
> (nie, nie mam pomysłu jak to zrobić. Tzn. jedyne co mi się nasuwa to 
> zaemulowanie terminala wirtualnego, ale to jest straszna masa 
> roboty).

Kiedys z tym walczylem - chodzilo oczywiscie o zmiane hasla przez WWW.
Spotkalem sie z nastepujacymi rozwiazaniami:

- CGI laczy sie z poppassd na porcie 106; poppassd to serwer dedykowany
do zmieniania hasla za pomoca protokolu podobnego do POP3, wymyslony przez
Qualcomm; poppassd w bardzo skomplikowany sposob uruchamia passwd
i zmienia haslo; nie chcialo mi dzialac, ale sie nie zdziwilem :)

- CGI jest skryptem dla programu 'expect'; wymaga zeby skrypt chodzil jako
root, co mnie ze zrozumialych wzgledow zniechecilo

- wariant metody pierwszej, ale z poppassd sam zmienia haslo grzebiac
w /etc/shadow; u mnie to dziala poprawnie, z szeregiem zabazpieczen
opartych o tcpd i filtrowanie portu 106 na routerze ;) 

-- 
Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/
info: oferta@ceti.com.pl.  Home: http://ceti.com.pl/~kravietz/