Olimpo Informatico

[Zeus News]

Commenti all'articolo Password inutili su Windows 98
Windows (nelle versioni 95, 98 e ME) ha un difetto colossale nel metodo di verifica della password: non ne controlla la lunghezza. Basta un semplice programmino per scovarle ed entrare nei sistemi altrui.

[marco]

Mah! la "mpr.dll" contiene l'api "WNetEnumCachedPasswords" In questo modo hai accesso alla pwd che usi in rete.
Su 2000 no, meno male!

[Stefano Barni]

in compenso, se in w2k si cancella il file contenente le password (c:\winnt\system32\config\sam, mi pare), chiunque puo' effettuare un login senza fornire password, administrator compreso.

trustworthy computing, immagino...

in linux, o comunuqe in un sistema unix-like, rimuovere il file delle password significa (e giustamente!) impedire l'accesso a chiunque, root compreso.