Культурный офтопик
 help / color / mirror / Atom feed
From: Pashman <pashman-2oo7@mail.ru>
To: smoke-room@lists.altlinux.org
Subject: [room] Знатокам OpenLDAP
Date: Fri, 25 May 2007 13:10:05 +0600
Message-ID: <20070525131005.306082c6.pashman-2oo7@mail.ru> (raw)


Всем привет!

В OpenLDAP, если пароль зашифрован, в начале его ставица что-то типа {MD5}, или {SSHA} (ну т.е. чем он зашифрован). Вот мне интересно - этот тип играет роль когда разные софтины пытаюца авторизировать пользователя? Или это только для того, чтобы указать ЧЕМ нужно кодировать пароль, чтобы сверить его?

Пример:
squid авторизирует пользователей через ldap. Находит запись этого пользователя и ИИИ!!!?? Вот тут самое интересное. Он (squid) передаёт пароль ldap'у в УЖЕ зашифрованной форме (интересно КАКИМ способом он его шифрует) или сквид сперва определяет КАКИМ способом был зашифрован пароль пользователя (глядя на способ в фигурных скобках {способ}) и уже шифруя его этим способом, сверяет полученный хеш пароля с тем значением, что возьмёт из userPassword. Так?

Спасибо.

-- 
Pashman <pashman-2oo7@mail.ru>


             reply	other threads:[~2007-05-25  7:10 UTC|newest]

Thread overview: 2+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2007-05-25  7:10 Pashman [this message]
2007-05-27 10:04 ` Michael Shigorin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20070525131005.306082c6.pashman-2oo7@mail.ru \
    --to=pashman-2oo7@mail.ru \
    --cc=smoke-room@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

Культурный офтопик

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/smoke-room/0 smoke-room/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 smoke-room smoke-room/ http://lore.altlinux.org/smoke-room \
		smoke-room@lists.altlinux.org smoke-room@lists.altlinux.ru smoke-room@lists.altlinux.com smoke-room@altlinux.ru smoke-room@altlinux.org smoke-room@altlinux.com
	public-inbox-index smoke-room

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.smoke-room


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git