On Wed, Nov 23, 2016 at 02:27:49PM +0100, Lancini E wrote:

Bonjour

Je voudrais communiquer un bug dans la procedure d'access au la machine douve (B302): dans cette machine est possible acceder au mon compte avec le mot de pass correcte mais aussi avec la même mot de pass sans la dernière cifre.

Exemples:

password (false): abcd12345

working password : abcd1234 abcd12345 abcd1234gegpij abcd12340000000000000000000000000000

NOT working password :

abcd123 abcd1235

C'est parce que la méthode de chiffrement utilisé est une méthode qui n'utilise que les 8 premiers caractères, probablement.