XP Usermanagers 6.1 Open Source

[Luckie]

Zitat von jfheins:

Könnte man nicht einfach den hash übertragen ?

Und was sagst du dem Benutzer, was für ein Passwort er eingeben soll? "Bitte geben sie das Passwort ein, welches mit dem HASH: 'sdghuire74fghztr78iuztrf' übereinstimmt."

[DGL-luke]

es gibt n paar schöne hash-cracker-appz. die werden allerdings bei so nem schön langen hash auch n bisschen brauchen für einen kollisionsstring....

[alcaeus]

Warum nicht?

Ich denke er dachte eher daran, den Hash direkt zu schreiben, also rauszufinden wo das Passwort gespeichert wird und den Hash da reinzuschreiben. Ob das funktioniert ist aber ein anderes Thema

Greetz
alcaeus

[Luckie]

Der Usermanager ist und wird sauber bleiben!

[alcaeus]

Zitat von Luckie:

Der Usermanager ist und wird sauber bleiben!

Das hat IMO nichts mit sauber oder nicht sauber zu tun. Ich bezweifle zwar, dass man das Passwort direkt schreiben kann, aber ich bezweifle auch dass dies was "schmutziges" ist. Man wuerde ja einfach den Hash des Passworts auslesen, und auf einem anderen Computer wieder reinschreiben, ohne den Hash zu entschluesseln. Wie - und ob - das moeglich ist weiss ich nicht, ich kann mich daran erinnern dass der direkte Zugriff aufs Passwort-File von XP ziemlich umstaendlich war...

Greetz
alcaeus

[Luckie]

Aber du musst den Hash ja entschlüssel, du musst dem User ja ein Passwort geben, was er eingeben kann.

[alcaeus]

Hallo Luckie,

ich glaube wir reden hier aneinander vorbei

Zitat von kisslips:

Wenn es an einem Rechner im Netz einen User gibt, dass dieser auch auf einen anderen Rechner übertragen werden kann, sozusagen, ohne dass dieser sein Passwort an dem neuen Rechner neu eingeben bzw. ändern müßte nach dem ersten Anmelden.

Ich fasse zusammen: auf Computer X gibt es einen User "User" mit einem bestimmten Passwort. Sein Wunsch waere, diesen Benutzer mitsamt Passwort auf Rechner Y kopieren zu koennen. So koennte man vermeiden, einen Account auf zig Computern neu erstellen zu muessen.

Greetz
alcaeus

[Luckie]

Ach so ja. Hm.

[kisslips]

@alcaeus

Du hast sozusagen mein vielleicht undurchsichtiges Anliegen richtig gedeudet.

Illegal sehe ich darin garnichts, denn zum Anlegen muss man mindestens Admin-Rechte sowieso haben und wenn das Passwort nicht in Klartext zu sehen ist ist alles ok (das Passwort muss sowieso nicht angezeigt werden, es soll nur der Account übertragen werden). Ich vermute das Problem beim Übertragen des Passwortes.

Gruss Andi

[uschi]

hallo lucki.

wieso erzeugt dein usermanager immer eine ini datei in meinem system32 ordner?
ist das gewollt? oder ist in deinem programm spyware enthalten?