Mots de passe user "en clair"

[igor98]

Bonjour,

SME7.1.3

J'ai cherché dans /etc/password les mots de passe des users mais il me semble bien qu'ils sont remplacés par des :X:

Euh... je fais comment pour les retrouver ????

Merci d'avance.

[tomtom]

Bonjour,

Pour quoi faire ?

john est ton ami si tu es gentil...

t.

[igor98]

Re...

Ben bizarre ta question quand même !!!!

En fait, je reprend un sme après le départ d'un mainteneur du-dit serveur, et le 'correspondant informatique de la boite' me demande de lui fournir la liste [qu'ils n'ont jamais eu] des users/passwd.

Evidemment je lui ai dit qu'on avait qu'a refaire les pass, mais bon, c'est pas cool, car tous les users se loguent sur le serveur avec leurs pass et les adresses emails....
En fait, si je les ai pas on peu très bien rester comme ça, car tout fonctionne; mais il est vrai qu'il me parait plus propre que celui qui paie ait au moins les mots de passe de ses users sur papier !!!!
Entouka on me les demande... et je cherche.

Vala.

[tomtom]

Ben le prcincipe même de stocker les mots de passe dans une version "chiffrée" est que l'administrateur ne les ait pas ! (ou quelqu'un qui aurait récupéré le fichier passwd).

Il n'ets pas sain que quelqu'un connaisse tous les mots de passe. D'ailleurs les utilisateurs peuvent le changer à leur gré (en principe) et cela sans que les amdinistrateurs ne le sachent !
Par exemple, ton mot de passe ixus n'est nulle part stocké en clair et les amdins ne peuvent pas le retrouver, mais tu as la possibilité de l echanger.

Sinon, le "chiffrement" (je mets des "" car ce n'est pas un chiffrement à proprement parler) n'est pas très costaud, c'est souvent du MD5 ou du SHA1.
Une "attaque" avec john et un dictionnaire permet souvent de retrouver beaucoup de mots de passe moyennant quelques heures de traitement.

t.

p.s : j'aimerais pas bosser dans une boîte où le "payeur" reclame la liste des mots de passe !