Исходное сообщение
"ПриватБанк предложил украинским госучреждениям дистрибутив P..." Отправлено Яйцассыром, 03-Июл-17 18:05
> Взломщики. Один, внедренный внутрь компании, каким-то образом добавляет пользователя > с циферкой. Второй использует этот баг, зная что и где лежит. > И тут баг превращается в уязвимость. Если есть физический доступ, не проще ли сразу установить петю? Я согласен, что Поттеринг в данном вопросе не прав(ибо реалии таковы, что useradd спокойно создает пользователя с цифрой первым символом), но не согласен, что это прям пипец критичный баг и уж тем более не уязвимость.