Eine Hintertür in einem Login-Programm könnte zum Beispiel geben dem Designer die Möglichkeit, sogar zu einem System anzumelden, obwohl er kein Konto auf diesem System hatte.
A back door in a login program could for instance give the designer the ability to login to a system even though he did not have an account on that system.
Zusätzlich kann ein böswilliger Benutzer einen Crash durch schlampige Implementation von Softwaremodulen, wie beispielsweise dem Login-Programm (LSA) oder dem TCP/IP Stack, provozieren.
Additionally malicious users can trigger crashes due to shoddy implementation in software modules such as the login program (LSA) or the tcp/ip stack.
Es kann sein, dass ein Login-Programm Glyph beeinträchtigt und den Patch-Prozess behindert.
Sometimes a login program might interfere with Glyph and keep it from patching.
Das zweite ist das Einmalpasswort, das bei OPIE von opiekey generiert und von opiepasswd und dem Login-Programm akzeptiert wird.
The second is the one-time password which is generated by opiekey.
Die Idee hinter shadow-Passwörtern ist folgende: Da bei einem Login des Users erst die Existenz des Benutzernamens geprüft werden muss, schaut das Login-Programm in die Datei/etc/passwd.
Since all new distributions use these passwords as defaults you have to change this. The idea of shadow passwords is the following: For a login first the existence of the user is checked.
pdm - Kleines GTK-basiertes Login-Programm.
Da nicht umkehrbare Hash-Funktionen benutzt werden, ist es unmöglich, aus einem bekannten Passwort weitere gültige Einmalpasswörter zu berechnen. Der Iterationszähler wird nach jeder erfolgreichen Anmeldung um eins verringert und stellt so die Synchronisation zwischen Benutzer und Login-Programm sicher.
Because a one-way hash is used it is impossible to generate future one-time passwords if a successfully used password is captured; the iteration count is decremented after each successful login to keep the user and the login program in sync.
Der Iterationszähler wird nach jeder erfolgreichen Anmeldung um eins verringert und stellt so die Synchronisation zwischen Benutzer und Login-Programm sicher.
The iteration count is decremented after each successful login to keep the user and the login program in sync.
Das in util-linux 2.11 enthaltene Login-Programm nutzt einen Pointer, der vorher gerade freigegeben und wieder allokiert wird. Daher können hier eventuell sensitive Daten veröffentlicht werden.
The login program in util-linux 2.11 and earlier uses a pointer after it has been freed and reallocated, which could cause login to leak sensitive data.
