[Comm] openssl/crypto

[Comm] openssl/crypto

[REAL]

Привет!

 > openssl passwd
Password:
3072477512:error:28069064:lib(40):UI_set_result:result too 
large:ui_lib.c:877:You must type in 0 to 10 characters

Отчего такое зверское ограничение? Оно так собрано или где-то можно 
настроить?

PS. branch/t7.

 > rpm -qa |grep crypto
libcrypto10-debuginfo-1.0.1k-alt1.M70P.1
libcrypto10-1.0.1k-alt1.M70P.1

 > rpm -qa |grep openssl
openssl-1.0.1k-alt1.M70P.1


-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [Comm] openssl/crypto

[Hihin Ruslan]

[-- Attachment #1: Type: text/plain, Size: 497 bytes --]

Здравствуйте REAL
  В сообщении от 7 мая 2015 REAL написал(a):
> assword:
> 3072477512:error:28069064:lib(40):UI_set_result:result too
> large:ui_lib.c:877:You must type in 0 to 10 characters

А что это за приложение? Вроде даже строчку выдаёт:
large:ui_lib.c:877, может в нём и ограничение?


-- 
  А ещё говорят так  (fortune):
 
<Lost> альт топчет грабли, до которых даже генту еще не добралось 
________________________________________________________________________
С уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [Comm] openssl/crypto

[REAL]

07.05.2015 09:44, Hihin Ruslan пишет:
>> assword:
>> 3072477512:error:28069064:lib(40):UI_set_result:result too
>> large:ui_lib.c:877:You must type in 0 to 10 characters
>
> А что это за приложение?

Я ж писал, Вы выбросили при цитировании:

 > openssl passwd

 > rpm -qf `which openssl`
openssl-1.0.1k-alt1.M70P.1

Если не указывать параметры после "passwd", выбирается метод "crypto", 
поэтому я и думаю на libcrypto.


-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [Comm] openssl/crypto

[Hihin Ruslan]

[-- Attachment #1: Type: text/plain, Size: 1217 bytes --]

Здравствуйте REAL
  В сообщении от 7 мая 2015 REAL написал(a):
> 07.05.2015 09:44, Hihin Ruslan пишет:
> >> assword:
> >> 3072477512:error:28069064:lib(40):UI_set_result:result too
> >> large:ui_lib.c:877:You must type in 0 to 10 characters
> >
> > А что это за приложение?
>
> Я ж писал, Вы выбросили при цитировании:
>  > openssl passwd
>  >
>  > rpm -qf `which openssl`
>
> openssl-1.0.1k-alt1.M70P.1
>
> Если не указывать параметры после "passwd", выбирается метод
> "crypto", поэтому я и думаю на libcrypto.

Я просто не поверил, что это оно :)

Там в коде:

if (l > uis->_.string_data.result_maxsize)
    {
    ui->flags |= UI_FLAG_REDOABLE;
                 UIerr(UI_F_UI_SET_RESULT,UI_R_RESULT_TOO_LARGE);
                ERR_add_error_data(5,"You must type in ",
               number1," to ",number2," characters");
               return -1;
   }


А вот где задаётся result_maxsize - я не нашёл. Нашёл в другом 
месте, что он равен maxsize, ну а дальше с ходу и не поймёшь.





-- 
  А ещё говорят так  (fortune):
 
NOTICE: anyone seen smoking will be assumed to be on fire and 
will be summarily put out. 
________________________________________________________________________
С уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [Comm] openssl/crypto

[REAL]

07.05.2015 10:20, Hihin Ruslan пишет:
> Там в коде:
>
> if (l > uis->_.string_data.result_maxsize)
>      {
>      ui->flags |= UI_FLAG_REDOABLE;
>                   UIerr(UI_F_UI_SET_RESULT,UI_R_RESULT_TOO_LARGE);
>                  ERR_add_error_data(5,"You must type in ",
>                 number1," to ",number2," characters");
>                 return -1;
>     }
>
>
> А вот где задаётся result_maxsize - я не нашёл. Нашёл в другом
> месте, что он равен maxsize, ну а дальше с ходу и не поймёшь.

Хорошо, я попробую разобраться...

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [Comm] openssl/crypto

[REAL]

07.05.2015 10:20, Hihin Ruslan пишет:
>> Если не указывать параметры после "passwd", выбирается метод
>> "crypto", поэтому я и думаю на libcrypto.

Нашёл, оно захардкодено внутри (что плохо):

openssl/apps/passwd.c:

209   if (usecrypt)
210     pw_maxlen = 8;
...
218     passwd_malloc_size = pw_maxlen + 2;

И именно это объясняет другой убойный момент (если задавать пароль 
размером 10):

 > openssl passwd
Password:
Verifying - Password:
Warning: truncating password to 8 characters

Впрочем, оказалось, что эта проблема - не первой очереди: прекрасно 
работает с длинными паролями команда "openssl passwd -1"

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ