Исходное сообщение
"OpenLDAP + alias + ldbm = дыра в безопасности?" Отправлено bass, 01-Апр-07 09:16
>Никто не замечал, что alias dereferencing на OpenLDAP (2.3.34) на базе ldbm (они менее популярны, чем bdb, но немного более быстрые) за один-два захода валит в корку slapd сервер? Т.е. достаточно пару раз подряд сделать ldapsearch -a always -b... на ветке, где есть объекты типа aliasedObject и slapd отправляется к праотцам. Т.е. чтоба повалить сервер достаточно права на чтение и разрешения на alias dereference (maxderefdepth > 0 в slapd.conf). На базах типа bdb этот глюк отсутствует. ldbm depricated в ветке 2.3, и крайне не рекомендуется ведущими слаповодами. 2.3.34 devel bug hunting релиз, стабильный 2.3.32 думаю вам стоит написать в openldap-devel эту ошибку.