Mot de Passe NAS en clair dans fichier KDE ?
Dans mes fichiers cachés
Environnements Graphiques / KDE Plasma
dantou Membre non connecté
-
- Voir le profil du membre dantou
- Inscrit le : 04/01/2011
- Groupes :
Je ne sais où poster, donc vu que ça concerne KDE je poste ici. Vous pouvez me rediriger évidemment
En cherchant où est stockées le fichier d'"Apparence" de la "Configuration du Système", j'ai trouvé, en clair, dans un fichier caché /home/dan/.config/KDE/ "UserFeedbackConsole.servers.conf" le mot de passe et le nom de l'utilisateur de mon NAS, ainsi que le mot de passe "root" !
Est-ce normal ?
Puis-je le supprimer sans conséquences ?
Merci.
Cordialement, Dan
Édité par dantou Le 14/05/2024 à 19h29
Jybz Membre non connecté
-
- Voir le profil du membre Jybz
- Inscrit le : 10/10/2018
- Groupes :
-
Administrateur
-
Forgeron
c'est un comportement "normal". Ce n'est pas fin, ils auraient pu mettre un cache-sexe en l'enveloppant dans une chaine de caractère en base64 par exemple. Mais il faut tout de même un utilisateur et un mot de passe pour la connexion.
Le réel problème est : pourquoi avoir utilisé le compte root du nas et non pas avoir créer un utilisateur simple sur le nas ?
dantou Membre non connecté
-
- Voir le profil du membre dantou
- Inscrit le : 04/01/2011
- Groupes :
Jybz :Bonjour,
c'est un comportement "normal". Ce n'est pas fin, ils auraient pu mettre un cache-sexe en l'enveloppant dans une chaine de caractère en base64 par exemple. Mais il faut tout de même un utilisateur et un mot de passe pour la connexion.
Le réel problème est : pourquoi avoir utilisé le compte root du nas et non pas avoir créer un utilisateur simple sur le nas ?
Oh, ce n'est pas un réel problème, puisque le compte "root" du NAS est désactivé en règle générale. Je le réactive que lorsque c'est nécessaire, ce qui a du être le cas dernièrement pour moi activer la synchro par ssh.
Ce qui me paraît "risqué", c'est de laisser ça en clair.
Yuusha Membre non connecté
-
- Voir le profil du membre Yuusha
- Inscrit le : 04/07/2017
- Groupes :
-
Modérateur
-
Administrateur
-
Forgeron
Ce qui me parait étrange c'est que les fichiers de type UserFeedback* sont normalment les fichiers de retour utilisateur anonyme de KDE.
Comme dit jybz, ce serait plus élégant si c'était offusqué, mais ça ne me choque pas non plus que le mot de passe soit stocké en clair.
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie