Рейтинг:0

Пароль для входа в открытый текст отображается на экране при пробуждении ноутбука (Lubuntu 18.04)

флаг gb

Вчера я сделал чистую установку Lubuntu 18.04 через 64-битный образ здесь https://cdimage.ubuntu.com/lubuntu/releases/18.04/release/ на Asus Vivobook E410M. Всякий раз, когда крышка ноутбука закрывается и снова открывается примерно на полсекунды, последние 10 символов моего пароля отображаются в верхнем левом углу экрана в виде обычного текста.

Мне интересно, слышал ли кто-нибудь об этом поведении, или это можно исправить, изменив мой блокировщик экрана/агент аутентификации. Раньше у меня на ноутбуке была установлена ​​Kubuntu 18.04, и я этого не замечал, но, возможно, я просто не был наблюдателен. Меня особенно смущает то, что я думал, что /etc/passwd был зашифрован — мой пароль не должен храниться в виде открытого текста где-либо в системе.

Это довольно плохо по ряду причин, но я надеюсь, что это проблема с этой конкретной версией Lubuntu. Я использую Ubuntu 18.04, так как разрабатываю приложение для этой конкретной платформы, поэтому переключение сейчас нецелесообразно.

Спасибо всем, кто может помочь или указать мне в другом направлении.

guiverc avatar
флаг cn
К вашему сведению: Lubuntu 18.04 LTS больше не поддерживается; обратитесь к https://lubuntu.me/bionic-eol/ или https://fridge.ubuntu.com/2020/08/14/ubuntu-18-04-5-lts-released/, где вы заметите только Ubuntu Server , Ubuntu Desktop и Ubuntu Cloud поставляются с 5-летней поддержкой; *ароматы* имели более короткую жизнь. Я бы предложил использовать `ubuntu-support-status` для оценки состояния безопасности вашей фактической установки. Ваш вопрос по-прежнему актуален здесь, но подумайте, насколько важна для вас безопасность и результаты предыдущего командования. Теперь вы используете Ubuntu 18.04 LTS с LXDE (*не Lubuntu*).
guiverc avatar
флаг cn
Что касается любого, кто слышит об этой ситуации; Ага. Я помню, как это обсуждалось или рассматривалось ... однако вы говорите о деталях, которые теперь являются EOL, и событиях 2018–2019 годов, и я не помню, что это было. Kubuntu 18.04 (также EOL) использовал `sddm`, который Lubuntu не использовал до 18.10. Вы правы в том, что незашифрованная запись вашего пароля существует только в ОЗУ, но вы используете старый носитель, поскольку никакой *аромат* 18.04 не произвел носитель 18.04.6, который включает все исправления, необходимые для загрузки на полностью исправленном оборудовании (т.е. для установите Lubuntu 18.04, ясно, что ваша система не была исправлена ​​​​для уязвимостей boothole)
Terrance avatar
флаг id
`/etc/passwd` не зашифрован, но и ваш пароль там не хранится, если вы его туда не поместите. Пароли не должны храниться в файле `/etc/passwd`, а должны храниться в файле `/etc/shadow`, где пароль зашифрован.
флаг gb
@guiverc спасибо за помощь :)

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.