
Accidentalmente escribí mi contraseña en el mensaje "iniciar sesión:" de la consola.
¿Existe algún lugar donde se pueda haber guardado el historial de contraseñas?
Estoy ejecutando Linux 3.13.0-71-generic, Ubuntu 14.04.3 LTS.
Nota: Hay una pregunta similar marcada como respondida, pero la respuesta no aborda la pregunta en sí.
Respuesta1
Aunque Linux puede configurarse incorrectamente para registrar nombres de usuario de intentos fallidos de inicio de sesión, normalmente no es así, debido exactamente a esta vulnerabilidad conocida. Ver man login.defs
,
LOG_UNKFAIL_ENAB (boolean)
Enable display of unknown usernames when login failures are recorded. Note: logging unknown usernames may be a security issue if an user enter her password instead of her login name.