
Я случайно ввел свой пароль в строку «login:» консоли.
Есть ли место, где могла бы сохраняться история паролей?
Я использую Linux 3.13.0-71-generic, Ubuntu 14.04.3 LTS.
Примечание: Похожий вопрос отмечен как отвеченный, но ответ не касается самого вопроса.
решение1
Хотя Linux может быть неправильно настроен для записи имен пользователей при неудачных попытках входа, обычно этого не происходит из-за этой известной уязвимости. Смотрите man login.defs
,
LOG_UNKFAIL_ENAB (boolean)
Enable display of unknown usernames when login failures are recorded. Note: logging unknown usernames may be a security issue if an user enter her password instead of her login name.