Bug 39298 - Некорректное сообщение при вводе несуществующего логина, если система введена в домен
Summary: Некорректное сообщение при вводе несуществующего логина, если система введена...
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: lightdm (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: manowar@altlinux.org
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2020-11-16 17:46 MSK by Alexander Makeenkov
Modified: 2024-07-22 14:50 MSK (History)
3 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Alexander Makeenkov 2020-11-16 17:46:51 MSK
Ошибка воспроизводится только если система введена в домен (например, FreeIPA). При локальной авторизации такой проблемы нет.
Воспроизводится как в Сизифе, так и в p9.

Шаги воспроизведения:
1. Ввести систему в домен, перезагрузиться;
2. На экране входа в систему из выпадающего списка выбрать "Другие" (если ввод в домен проводился с помощью alterator-auth, то данного списка не будет, а появится сразу поле ввода логина);
3. В строку "учётная запись" ввести имя несуществующего логина и нажать "Войти"

Появится ошибка "Неверный пароль, попробуйте ввести ещё раз".

Версии lightdm:
- Sisyphus:
# rpm -qa | grep lightdm
lightdm-gtk-greeter-2.0.7-alt1.x86_64
lightdm-1.30.0-alt10.x86_64
liblightdm-gobject-1.30.0-alt10.x86_64

- p9:
# rpm -qa | grep lightdm
lightdm-gtk-greeter-2.0.1-alt15.x86_64
liblightdm-gobject-1.30.0-alt10.x86_64
lightdm-1.30.0-alt10.x86_64
Comment 1 manowar@altlinux.org 2020-11-16 21:42:05 MSK
Как всегда в таких случаях спрашиваю: а какое сообщение выдаётся при попытке войти в систему через консоль?
Comment 2 Alexander Makeenkov 2020-11-17 08:59:15 MSK
(Ответ для manowar@altlinux.org на комментарий #1)
> Как всегда в таких случаях спрашиваю: а какое сообщение выдаётся при попытке
> войти в систему через консоль?
Проверил через "Ctrl+Alt+F2" - пишет "Login incorrect".
Comment 3 Vera Blagoveschenskaya 2021-04-30 10:21:43 MSK
Также см. 
https://bugzilla.altlinux.org/show_bug.cgi?id=37439
Comment 4 ruslandh 2024-07-22 14:50:52 MSK
IMHO нормальная защита от подбора имен пользователей через сеть.