Pessoal,

O Expresso faz uso de um executável compilado (localizado em /home/expressolivre/mkntpwd) para gerar as senhas NT/LM (sambaLMPassword e sambaNTPassword) que são armazenadas no LDAP e utilizadas para autenticação por aplicações que estamos utilizando como o SAMBA e o RADIUS.

Infelizmente, um erro de sintaxe na chamada do executável causa um problema de geração incorreta do hash da senha, sempre que o usuário utilizar caracteres especiais como: &,\,*,#,| entre outros não testados.

Para solucionar o problema é necessário corrigir o arquivo expresso/phpgwapi/inc/class.auth_ldap.inc.php. Para tanto, segue anexo o patch de correção.

OBS: existem outros dois arquivos (class.user.inc.php e class.bocomputers.inc.php) que utilizam o mesmo executável, mas no entanto não foram modificados já que a sintaxe da chamada parece correta.

Cordialmente,

Marcos.

No presente momento o ExpressoLivre está na iminencia de ser liberado um novo pacote com inúmeras correções e melhorias, assim estamos na fase de homologação.

Devido a esse processo o patch será aplicado brevemente.

Sua contribuição sempre será muito importante.

Como a solução para o problema apontado era apenas a adição de apóstrofo então decidimos aplicar a correção imediatamente.

Entretanto não consigo realizar testes no momento para saber da real efetividade, assim você poderia testar tal alteração?

A modificação está disponível no SVN, nos branches 2.0 e 2.2.

Aguardamos confirmação da funcionalidade da alteração.

Segue o link do ticket que trata o problema: http://trac.expressolivre.org/ticket/1424

Problema na geração de senhas NT/LM no meu caso detectei uma incompatilidade no arquivo default do expresso "/home/expressolivre/mkntpwd" no Centos 5.6
Baixei o fonte e no endereço http://ufpr.dl.sourceforge.net/project/ldaputils/Contrib/mkntpwd/mkntpwd.tar.gz
comando make e substituí o arquivo.

Agora posso criar os usuáros pelo expressoAdmin.

Att.

Walderson Faria
SEDS/MG

Walderson,

e qual seria a incompatibilidade? O que ocorre exatamente?

Na verdade nao seria uma incompatibilidade, ao rodar o comando mkntpwd da um erro /lib/ld-linux.so.2: bad ELF interpreter.
Foi a falta da lib.

Perguntei qual seria a incompatibilidade pois vira e mexe outra pessoa depara-se com um problema semelhante e sabendo qual a situação que você enfrentou possibilita o desenvolvimento do ExpressoLivre em todas as distribuições.

Obrigado