[Samba-it] Samba PDC LDAP - non va niente !

Simo Sorce simo.sorce at xsec.it
Wed Mar 9 10:02:01 MST 2005


On Wed, 2005-03-09 at 09:24 +0100, giuseppe pasqualotto wrote:

> Perdonami, qui non capisco. A Samba cosa arriva dal client? Non arriva
> forse l'hash LM o NT della password, che Samba confronta con quelle che
> lui ha gia da qualche parte (smbpasswd, tdb, ldap, mysql, ecc.)?

A-S-S-O-L-U-T-A-M-E-N-T-E no.
I meccanismi di challenge-response anche detti a segreto condiviso, sono
stati creati proprio per NON fare mai passare le password in rete.


Simo.


P.S: per favore dedichiamo 5 secondi di cura la quoting, quotando solo
la porzione di messaggio su cui si vuole commentare, altrimenti non ci
si capisce nulla.

-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399




More information about the samba-it mailing list