пароль со спецсимволами

[napTu 4]

Интересная ситуация произошла, впервые за 5 лет кто то умудрился себе пароль придумать с символами # и *. На первых порах я отсекал такие попытки, а теперь всё забылось, заводили пользователя без меня, ввели qwe#asd* , вроде всё нормально, без проблем заработало, но после первого рестарта сервера пароль преобразовался к виду qwe

Где то, на старте СТГ, пароль почему то фильтруется.

А может и не фильтруется, а просто обрабатывается без кавычек...

[morfey 82]

Ми в вебморді просто в полі паролю фільтруємо "a-z0-9_-", а так я б і не знав про цей глюк

[madf 279]

Интересная ситуация произошла, впервые за 5 лет кто то умудрился себе пароль придумать с символами # и *. На первых порах я отсекал такие попытки, а теперь всё забылось, заводили пользователя без меня, ввели qwe#asd* , вроде всё нормально, без проблем заработало, но после первого рестарта сервера пароль преобразовался к виду qwe

Где то, на старте СТГ, пароль почему то фильтруется.

А может и не фильтруется, а просто обрабатывается без кавычек...

stglibs/conffiles.lib/conffiles.cpp:82

   pos = line.find('#');
   if (pos != string::npos)
       line.resize(pos);

С символа # начинается коментарий. Да, проблемы с экранированием паролей наблюдаются уже давно, но обычно все приходят к меннию что нужно просто ограничивать входной алфавит буквенно-цифровыми символами.