LINUX.ORG.RU

Не могу молчать

 


1

3

Как, все-таки достало это

login: username
userpassPassword:
login incorrect

Давайте отследим логику. Вбиваем username и нажимаем ввод. С этого момента какой то внутренний модуль должен считывать пароль. Но вместо этого, он начинает его считывать лишь с того момента, когда слово Password: отобразиться в консоли, а все что введено после нажатия энтера, тупо считывается в логин с переносом строки. Я просто не представляю, какую степень кривизны рук и мозгов нужно иметь, чтобы учудить такое. Уж если не осилили сделать нормально, то хотя бы блокировали ввод до того момента когда консоль просрется

У нормального пользователя не хватает терпения каждый раз выжидать приглашения

Linux *ДОЛЖЕН* понимать, что после нажатия энтера, пользователь начал вводить пароль



Последнее исправление: asyncron2018 (всего исправлений: 2)

Это защита от брутфорса, ололош. А что мусор продолжает вводиться мне тоже не нравится, но это скорее всего из-за совместимости с легаси.

anonymous
()

У нормального пользователя не хватает терпения каждый раз выжидать приглашения

Значит пользователь ненормален

Linux *ДОЛЖЕН*
тупая криворукость разрабов

А ну давай, пряморукий, покажи этим разработчикам!

anonymous
()

Продолжай внимательно наблюдать, составлять список претензий и самое главное держи как можно большее число людей в курсе происходящего вокруг.

Bruce_Lee ★★
()

Хорошо что ты высказался. Хотя на этом форуме не любят тех, кто высказывает критику в адрес линупса. Пользователи здесь существуют в постоянном страхе, чтобы не сказать чего лишнего, а то ещё обзовут ламером, отправят на винфак или забанят.
Вот и сейчас в тебя полетят помидоры... Да они уже летят.

Bad_ptr ★★★★★
()
Последнее исправление: Bad_ptr (всего исправлений: 1)
Ответ на: комментарий от Bad_ptr

на этом форуме не любят тех

На этом форуме не любят всех. И всё.

Deleted
()
Ответ на: комментарий от asyncron2018

Важно не закрываться в себе. Не рефлексируй, распространяй.

Bruce_Lee ★★
()
Ответ на: комментарий от Bad_ptr

Так ты просто ламер с винфака, потому таков твой опыт.

anonymous
()
Ответ на: комментарий от asyncron2018

есть исходные тексты, поправь как тебе хочется

anonymous
()

Если хард успел остановиться и запарковаться (каждые 60 секунд не-обращения к нему он так делает), то ты видишь задержку перед вводом пароля. А если запарковаться не успел, то не видишь задержки

anonymous
()
Ответ на: комментарий от anonymous

Это защита от брутфорса, ололош.

Смешно. Защита там в задержке после неудачи при сравнении хеша пароля.

А что касается поведения у ТСа, то починить это можно только одним способом: предварительно установить режим терминала без эхо отображения и вводить имя пользователя уже в этом режиме, эмулируя канонический ввод, печатая символы имени до CR самостоятельно посимвольно. Тогда между переключением режима не будет вывода пароля, если система нагружена, но ядро продолжает работать с драйвером терминала, а getty/login управления не получает. Ну и так далее. Но это пустое, так как тогда будут требовать, чтобы ещё до готовности ввода имени уже был неканонический терминал, ведь после запуска процесса getty/login и установки модов терминала тоже может пройти неопределенное количество времени и можно умудриться ввести имя и пароль еще до приглашения «login: », например после начала вывода баннера хоста.

vodz ★★★★★
()

Как писали выше — это действительно защита от брутфорса. Просто разрабы поленились делать её разной для физического и удаленного доступа.

Vsevolod-linuxoid ★★★★★
()
Ответ на: комментарий от Bad_ptr

Пользователи здесь существуют в постоянном страхе, чтобы не сказать чего лишнего

Предлагаю пригласить шигорина с ресурса-попрошайки. Тогда наступит зрада и перемога.

anonymous
()
Ответ на: комментарий от Deleted

Очередной виндузятник нашел проблему.

Фанатика очередной раз мокнули в опенсорс дерьмо.

anonymous
()

KDE

можно ещё добавить отъём фокуса у окна со вводом пароля (КДЕ) свежо-открывающимся приложением

aboite
()

дохрена лет использую консольные логины и локально, и на кучу удалённых серверов - и никогда такой проблемы не замечала. ничего не тормозит. по крайней мере, ощутимых задержек не возникало. поди вантузятник в виртуалке, не?

Iron_Bug ★★★★★
()

Linux *ДОЛЖЕН* понимать, что после нажатия энтера, пользователь начал вводить пароль

А почему бы и вправду не предложить режим терминала, при котором echo автоматически отключается после считывания CR?

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.