[Comm] проблемы с криптованием

[Comm] проблемы с криптованием

[metrol]

Исходные данные:
ALM 2.0(Установка - Сервер) + updates + Sisyphus ( некоторые сетевые 
сервисы:
apache, postfix, ldap etc. пересобранные из src.rpm).

Проблема 1:
Пытаюсь создать БД с паролями /etc/sasldb

[root@linuxbox etc]# saslpasswd -c -u test.ru test
Password:
Again (for verification):
[root@linuxbox etc]# sasldblistusers
user: test realm: test.ru mech: PLAIN

, т.е. на выходе - одна строка, хотя на соседней машине
после тех же манипуляций имею строки с DIGEST-MD5 и CRAM-MD5.

Поблема 2:
в LDAP пытаюсь через GQ внести userPassword(MD5) , после сохранения
получаю пороль в виде : {MD5}CY9rzUYh03PK3k6DJie09g==
хотя я насколько понял MD5 должен быть длиннее и начинаться с : {MD5}$1....

Я так думаю, что причина должна быть одна.
Только в чем и где? Помогите разобраться.

С уважением, Евгений.

Re: [Comm] проблемы с криптованием

[Dmitry Lebkov]

On Tue, 28 Jan 2003 11:33:03 +0900
metrol@amur.ru wrote:

> 
> Исходные данные:
> ALM 2.0(Установка - Сервер) + updates + Sisyphus ( некоторые сетевые 
> сервисы:
> apache, postfix, ldap etc. пересобранные из src.rpm).
> 
> Проблема 1:
> Пытаюсь создать БД с паролями /etc/sasldb
> 
> [root@linuxbox etc]# saslpasswd -c -u test.ru test
> Password:
> Again (for verification):
> [root@linuxbox etc]# sasldblistusers
> user: test realm: test.ru mech: PLAIN
> 
> , т.е. на выходе - одна строка, хотя на соседней машине
> после тех же манипуляций имею строки с DIGEST-MD5 и CRAM-MD5.

Про это - не в курсе, не пользую ...

> Поблема 2:
> в LDAP пытаюсь через GQ внести userPassword(MD5) , после сохранения
> получаю пороль в виде : {MD5}CY9rzUYh03PK3k6DJie09g==
> хотя я насколько понял MD5 должен быть длиннее и начинаться с : {MD5}$1....

Вы спутали формат md5-паролей в системе и механизм хеширования паролей при
сохранении в LDAP-каталоге. Они друг с другом никак не связаны.

> 
> Я так думаю, что причина должна быть одна.
> Только в чем и где? Помогите разобраться.

См. RFC и/или документацию к OpenLDAP, ту часть в которой рассказывается
о том, как сохраняется non-ascii строка в каталоге LDAP. Hint: то что вы
увидели после {MD5} - base64-encoded data.


-- 
WBR, Dmitry Lebkov

Re: [Comm] проблемы с криптованием

[vic ismakaev]

28 Январь 2003 07:33, metrol@amur.ru написал:
> Исходные данные:
> ALM 2.0(Установка - Сервер) + updates + Sisyphus ( некоторые сетевые
> сервисы:
> apache, postfix, ldap etc. пересобранные из src.rpm).
>
> Проблема 1:
> Пытаюсь создать БД с паролями /etc/sasldb
>
> [root@linuxbox etc]# saslpasswd -c -u test.ru test
> Password:
> Again (for verification):
> [root@linuxbox etc]# sasldblistusers
> user: test realm: test.ru mech: PLAIN
SASL какой? 
Посмотрите,какие либы находятся в /usr/lib/sasl.
> , т.е. на выходе - одна строка, хотя на соседней машине
> после тех же манипуляций имею строки с DIGEST-MD5 и CRAM-MD5.
А на этой машине не Сизиф ли ?

-- 
С уважением
Виктор В Исмакаев

[Comm] проблемы с криптованием

[send2my]

День добрый, Евгений.

Tuesday, January 28, 2003, 5:33:03 AM, you wrote:

mar> , т.е. на выходе - одна строка, хотя на соседней машине
mar> после тех же манипуляций имею строки с DIGEST-MD5 и CRAM-MD5.
Поставьте libsasl-devel

Шульгин Константин.

Re: [Comm] проблемы с криптованием

[metrol]

send2my пишет:

>mar> , т.е. на выходе - одна строка, хотя на соседней машине
>mar> после тех же манипуляций имею строки с DIGEST-MD5 и CRAM-MD5.
>Поставьте libsasl-devel
>
>Шульгин Константин.
>
Пасибо - помогло.
Только теперь не понятно зачем на сервак ставить *-devel пакеты?

Евгений.

Re: [Comm] проблемы с криптованием

[metrol]

Dmitry Lebkov пишет:

>>Поблема 2:
>>в LDAP пытаюсь через GQ внести userPassword(MD5) , после сохранения
>>получаю пороль в виде : {MD5}CY9rzUYh03PK3k6DJie09g==
>>хотя я насколько понял MD5 должен быть длиннее и начинаться с : {MD5}$1....
>>    
>>
>
>Вы спутали формат md5-паролей в системе и механизм хеширования паролей при
>сохранении в LDAP-каталоге. Они друг с другом никак не связаны.
>

С кем не бывает?
Меня ввела в заблуждение дока к Мастеру - Руководство администратора
(цитата)
Пороль можно записать и в виде хеша DES или MD5 - тогда строка будет
иметь вид
rootpw $1$sLJFPHzI$x2WBQHqzvMaziAoq2bq/
(конец цитаты)

Так вот я думал почему ни в GQ, ни slappasswd -h {MD5} не выдают таких
строк?

>>Я так думаю, что причина должна быть одна.
>>Только в чем и где? Помогите разобраться.
>>    
>>
>
>См. RFC и/или документацию к OpenLDAP, ту часть в которой рассказывается
>о том, как сохраняется non-ascii строка в каталоге LDAP. Hint: то что вы
>увидели после {MD5} - base64-encoded data.
>  
>

Re: [Comm] проблемы с криптованием

[Sergey Vlasov]

On Wed, 29 Jan 2003 08:51:17 +0900
metrol@amur.ru wrote:

> send2my пишет:
> 
> >mar> , т.е. на выходе - одна строка, хотя на соседней машине
> >mar> после тех же манипуляций имею строки с DIGEST-MD5 и CRAM-MD5.
> >Поставьте libsasl-devel
> >
> >Шульгин Константин.
> >
> Пасибо - помогло.
> Только теперь не понятно зачем на сервак ставить *-devel пакеты?

Это баг в пакете libsasl - обычно ссылки *.so (в отличие от *.so.*)
идут в %name-devel, но в данном случае они должны были быть в основном
пакете, т.к. имена вида *.so задаются в dlopen.