Project

General

Profile

Tâche #10801

Distribution EOLE - Scénario #11894: Problèmes "gen_config" à corriger sur EOLE 2.5

Il est encore possible d'enregistrer le mot de passe "root" dans gen_config

Added by Joël Cuissinat about 6 years ago. Updated almost 6 years ago.

Status:
Fermé
Priority:
Haut
Assigned To:
Bruno Boiget
Target version:
Distribution EOLE - Sprint_2015_23-25 - Équipe MENESR
Start date:
06/04/2015
Due date:
% Done:

100%

Estimated time:
4.00 h
Spent time:
1.58 h
Remaining (hours):
0.0

Description

Quand le module EOLE est enregistré sur un Zéphir, quand on lance gen_config (à travers SSH ou en local), il propose d'enregistrer le mot de passe de l'utilisateur "root" ou "admin_zephir" (celui qu'on aura choisi).

Malgré la modification réalisée dans #10079, il reste encore un problème !

chromium-password.png View (89.9 KB) Joël Cuissinat, 02/24/2015 10:18 AM

Related issues

Copied from eole-genconfig - Tâche #10079: Il est possible d'enregistrer le mot de passe "root" dans gen_config Fermé 12/16/2014

Associated revisions

Revision 7e3f28f5 (diff)
Added by Bruno Boiget almost 6 years ago

gen_config: lancement en mode incognito

  • évite que gen_config demande l'enregistrer du mot de passe

ref #10801 @20m

History

#1 Updated by Joël Cuissinat almost 6 years ago

  • Tracker changed from Anomalie to Tâche
  • Estimated time changed from 2.00 h to 4.00 h
  • Parent task set to #11894
  • Remaining (hours) changed from 1.0 to 4.0

Sur 2.5, ça le fait dès le premier lancement sans être enregistré sur Zéphir !

#2 Updated by Bruno Boiget almost 6 years ago

  • Status changed from Nouveau to En cours
  • Start date set to 06/04/2015

#3 Updated by Bruno Boiget almost 6 years ago

Après tests (eolebase 2.4.1), il semble que la différence entre le mode Zéphir/non Zéphir vient du fait que le champ "login" est "disabled" en mode non Zéphir (on force l'utilisateur root)

en supprimant la ligne ALLOWED_USERS":["root"] dans /etc/eole/flask/eoleadmin/enabled/eolegenconfig.conf on a également la demande d'enregistrement en mode non Zéphir.

La solution la plus efficace pour empêcher la demande d'enregistrement d'apparaître dans Chromium est d'utiliser l'option --incognito (fenêtre de navigation privée).

#4 Updated by Bruno Boiget almost 6 years ago

  • Assigned To set to Bruno Boiget
  • Remaining (hours) changed from 4.0 to 1.0

#5 Updated by Scrum Master almost 6 years ago

  • Status changed from En cours to Résolu

#6 Updated by Fabrice Barconnière almost 6 years ago

  • % Done changed from 0 to 100
  • Remaining (hours) changed from 1.0 to 0.0

Testé sur Sphynx 2.4.1, connexion root et admin_zephir : OK

#7 Updated by Scrum Master almost 6 years ago

  • Status changed from Résolu to Fermé

Also available in: Atom PDF