nixos-workstations/CHANGELOG-v1.4.md

NixOS Workstations Setup v1.4 LAB

Correctif changement de mot de passe

La v1.3 supposait que la première invite PAM de passwd contenait Current, Old ou UNIX. Selon la pile PAM, cette invite peut être simplement Password:. Le helper restait alors en attente jusqu'au timeout.

La v1.4 :

• accepte une première invite PAM générique Password: / Passphrase: pour le mot de passe actuel ;
• continue d'exiger une invite explicite New password avant d'envoyer le nouveau secret ;
• ne fait jamais de seconde tentative automatique si PAM redemande un mot de passe ambigu ;
• renvoie des jetons techniques par étape (TIMEOUT_CURRENT_PROMPT, TIMEOUT_NEW_PROMPT, TIMEOUT_CONFIRM_PROMPT, TIMEOUT_FINISH) ;
• journalise uniquement ces jetons non sensibles dans ~/.local/state/nixos-workstations/setup.log ;
• passe le composant en version 1.4.0.

Aucun mot de passe ni PIN n'est écrit dans le journal.