Discussion :

[Moy37]

Bonjour, j'utilise WinCVS 2.0.3.1 sur un réseau local. J'ai ajouté récemment un mot de passe sur ma session windows, le serveur CVS m'a alors refusé l'accès puisque je me connectais sans mot de passe de session.

J'ai donc modifié tous les fichiers Root afin d'y ajouter mon mot de passe.

:pserver:MonLogin:MonMotDePasse@cvsnt:/CVS

Je suis maintenant authentifié correctement par le serveur CVS, mais je suis gêné de savoir que mon mot de passe est en clair, dans les fichiers Root.

Celui-ci est même affiché sous WinCVS, dans la barre d'état !

Quelqu'un a-t-il une solution qui permettrait de ne pas afficher le mot de passe en clair ?
Est-il possible de paramétrer le serveur pour qu'il ignore les mots de passe des utilisateurs ?

[ego]

je crois que l'option -D de la commande cvs passwd permet de dire à CVS d'utiliser le mot de passe du Domaine windows sans que ce mote de passe soit dans le ficiher passwd bien entendu
Est-ce ça ton soucis ?

[Moy37]

Mon soucis n'est pas là. J'ai actuellement un fichier "passwd" très simple, il ne contient que le texte :

anonymous__:

Lorsque je veux me mettre à jour des sources, le serveur retourne l'erreur suivante :

cvs update: Empty password used - try 'cvs login' with a real password

cvs [update aborted]: authorization failed: server cvsnt rejected access to /TOTO for user Moy37

Pour palier à ce message, j'ai mis dans tous mes fichiers "Root" la chaîne suivante :

:pserver:Moy37:MonMotdePasse@cvsnt:/TOTO

Le mot de passe y étant intégré, la connexion au serveur se fait désormais sans problème.

N'importe quelle personne pouvant accéder à l'un de ses fichiers peut maintenant lire le mot de passe de ma session windows. Ca me pose don cun problème de sécurité.

J'aimerais donc savoir si l'une des trois possibilités suivante est envisageable :

1. Est-il possible de demander au serveur CVS de ne pas contrôler les mots de passe (ce dont je doute) ?
2. Est-il possible de stocker le mot de passe de manière crypté sur le poste client ?
3. Est-il possible paramétrer le cvs client pour qu'il envoit tout le seul le mot de la session, ce qui m'éviterai de le mettre dans mes fichiers ?

J'espère que mon problème vous semble plus claire ...