Июль
19
2010
Баг с Security в VMware ESXi 4.1.
Вышел релиз VMware vSphere 4.1 - полезли баги. На этот раз - это серьезный баг в подсистеме аутентификации VMware ESXi 4.1. Суть проблемы такова:
Если задать пароль из более чем 8 символов (например, qwertyui123), то через vSphere Client, DCUI и SSH можно залогиниться, используя только первые 8 символов пароля (т.е. qwertyui). Кроме того, можно после этих восьми символов вообще написать все, что угодно - и аутентификация пройдет успешно.
Вот здесь - разбор, почему так происходит, и что можно с этим сделать.
Билд - 260247 (релиз vSphere 4.1).

