🚀 go-pugleaf

In ee.arvutid.unix Margus Liiv <ml@kungla.ee> wrote:
> Milliseid võimalusi eksisteerib (UNIX)-süsteemse parooli vahetamiseks
> WWW all CGI-skripti koosseisus?
Üks võimalus on kirjutada alternatiiv passwd-käsule, mis oskaks
parooli skriptilt kätte saada (käsurealt anda on tavaliselt paha
mõte, kuna käsurida võib keegi teine protsessitabelist näha,
sama käib keskkonna kohta). Täiendavaks puuduseks see, et selle
alternatiivprogrammi kirjutamisel peab olema eriti hoolikas (nagu
suid-asjade kirjutamisel ikka) ja selle installimiseks root.

Veidi universaalsem võimalus on kasutada expect'i. Muidugi
kehtivad siingi ülalmainitud märkused parooli skriptile turvalise
edastamise kohta. Lisaeeliseks on see, et nimetatud tööd tegev
expect-skript on hästi lihtne, teatavaks puuduseks see, et
expect-skripti kirjutamine eeldab mõningat Tcl'i tundmist.
Suid-bitti ei vaja ja saab parooli muutmisega hakkama samadel
tingimustel, mis süsteemi passwd-käsk (st. tavalise kasutaja alt
käiv skript saab hakkama sama kasutaja parooli muutmisega, kui
vana parooli teab). Samas, kui saadud asjapulk peab veebi kaudu
paljude kasutajate paroole lubama vahetada, tähendab see, et tal
peavad erilised õigused olema, nii et ka hoolikus ei hammusta :-)

-- 
Andres Soolo <soolo@meso.ee>

Peace is much more precious than a piece of land... let there be no more wars.
		-- Mohammed Anwar Sadat, 1918-1981