sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #65952
pam slå "wait" fra
Hejsa
Jeg sidder og leger med pwauth, det er et lille consol program som kan
tjekke et brugernavn og password via pam også fortælle om det er
rigtigt/forkert. problemet ligger så i at hvis man auther forkert, så
ligger der noget kode i pam der tvinger en 3. sekunder lang pause ind.
Dette er ikke så smart da pwauth skal køres af noget php kode. Hvordan
kan man fjerne den.
ps. hvad angår sikkerheden i ovenstående, så bliver det værste fixed af
at apache2 kan noget "kør php scripts som den bruger der ejer dem
istedet for httpd brugeren" og pwauth understøtter compile-time
fastløsning til kørsel af bestemte brugere.
--
// Ask Holme aka kVanQue
/* P.S. - To whoever winds up maintaining this, I will */
/* apoligize in advance. I had just learned 'C' when */
/* writing this, so out of ignorance of the finer points*/
/* of the langauge I did a lot of things by brute force.*/
/* Hope this doesn't mess you up too much - MT 5/20/86 *
/***************************************************************/
Author Comment from the sourcecode of Microsoft DOS version 6.0