"fais le test sur son propre ent"
Ouf, tout semble ok de mon coté...

je connais au moins un FAI (pour les mdp ftp et sql) et une banque (plus grave !) qui font pareil :/

"fais le test sur son propre ent"

Bon, moi ça semble pas du tout ok
Peut être est ce le même ENT?

"fais le test sur son propre ent"

Et BINGO ! Même problème !

"fait le test sur son propre ent"

Ah bah zut, je suis sur le même ent que x3n !
(http://www.pebkac.fr/pebkac/7061/)

Ça n'est pas dû à l'utilisation de crypt par hasard?

"The standard DES-based crypt() returns the salt as the first two characters of the output. It also only uses the first eight characters of str, so longer strings that start with the same eight characters will generate the same result (when the same salt is used)."

Ah tien à Nancy j'ai la même chose.

Pour ceux qui voudraient savoir, c'est sur l'ent de Paris Descartes que j'ai découvert le problème.

Et moi , Université de pau

Authentification par CAS - JASIG

Pareil à Bruxelles.

Dans la terre du milieu, un mot de passe ENT, c'est au moins deux milles caractères

Fait le test sur son propre ent. Sylvebarbe ?







Je.... -> []

Yep, Université de Lorraine, ya le soucis.

Ca ne le fait pas que sur l'ENT, c'est carrément le service d'authentification.

Lapin compris... :(

http://fr.wikipedia.org/wiki/Ent ;)

(J'ai pas percuté tout de suite, ceci dit, c'est le message de Gabriel, plus bas, qui m'a fait tilter ^^)

Il y a quelques mois j'ai découvert le même genre de problème en pire sur une application de mon client.

L'application devait se référer à un annuaire interne pour l'authentification via un login/pwd commun à l'accès aux postes bureautique, l'accès à internet, et à pas mal d'applications internes.
Seulement, moi qui ai souvent tendance à confondre mes mots de passe, il a fini par me sembler bizarre de ne jamais me faire jeter de cette application là. Après quelques tests, il est apparu qu'il suffisait de taper quelque chose, n'importe quoi, même un caractère unique, comme mot de passe pour avoir accès au compte voulu...
Il suffisait donc de connaître le login d'un admin, chose facile au vu de la politique de nommage des comptes du client, pour avoir tous les droits sur l'appli, et potentiellement mettre un gros boxon sur l'ordonnancement et la supervision d'une grosse production (si certaines parties de la prod sont indisponibles, les dégâts se comptent en millions d'euros par heure d'indisponibilité).

Corrigé en quelques minutes par l'équipe de devs quand je leur ai signalé. Le problème durait depuis le précédent patch quelques jours plus tôt, et j'étais le seul à m'en être rendu compte.

Pour moi c'est l'ent de l'université de Versailles Saint Quentin

hotmail c'est 16 char max. la suite vous en faites cque vous voulez...

Ah bah merde, si j'avais su ça avant (j'y ai passé 4 ans à Nancy-2)

idem sur l'ent de rennes 1

C'est bête. C'est comme si dans un commentaire on n'écrivait que les premi