Door karma4: Door Anoniem: Welk systeem heb jij ooitmeegemaakt waar userid's niet uniek waren en wachtwoorden nodig waren om users van elkaar te onderscheiden? UnixLinux wereld ldap en dan meerdere beheerders. Vervolgens de local (service) en remote (gebruikers) op dd wildste manieren gecrunched. Erger nog met cached versie in doorlopende services er doorheen. Binnen LDAP moeten de attributen waarmee users aanloggen een unieke identificatie vormen. De wachtwoordhash waarmee een login wordt gecontroleerd is geen onderdeel van die identificatie maar wordt ermee opgezocht. Als de systeembeheerders die jij beweert mee te maken er zo'n getructe puinhoop van weten te maken dat ze een systeem zo opzetten dat het wachtwoord of de wachtwoordhash onderdeel wordt van de identificatie van de user slaan ze ongelofelijk door in hun incompetentie. Het is een opzet die het nooit lang vol kan houden omdat bij de eerste de beste wijziging van een wachtwoord effectief een nieuwe user ontstaat en iemand toegang tot zijn ...