URL: https://linuxfr.org/news/sortie-de-ldap-tool-box-self-service-password-1-3 Title: Sortie de LDAP Tool Box Self Service Password 1.3 Authors: KPTN Davy Defaud et bubar🦥 Date: 2018年07月11日T19:14:53+02:00 License: CC By-SA Tags: mot_de_passe, ldap, samba, ldap_tool_box et self_service_password Score: 22 Le logiciel [_Self Service Password_](https://ltb-project.org/wiki/documentation/self-service-password) est développé au sein du projet [LDAP Tool Box](https://ltb-project.org/wiki/). Il fournit une interface permettant aux utilisateurs de changer leur mot de passe dans un annuaire [[LDAP]], y compris Active Directory ou Samba 4, ainsi que leur clef SSH. Outre le changement de mot de passe simple, l’interface propose de réinitialiser son mot de passe en cas de perte, soit par l’envoi d’un courriel, soit par la réponse à des questions, soit par l’envoi d’un SMS. Les contraintes de qualité du mot de passe sont paramétrables : taille minimale, maximale, présence de différentes classes de caractères, caractères interdits, contrôle de la valeur par rapport à l’ancien mot de passe ou à l’identifiant. Le logiciel _Self Service Password_ est écrit en [[PHP]] et est sous [[licence publique générale GNU]]. La version 1.3 est sortie le 10 juillet 2018. La suite de l’article présente les changements majeurs de cette version. ---- [Documentation du projet](https://ltb-project.org/documentation/self-service-password/latest/start) [Page du projet sur GitHub](https://github.com/ltb-project/self-service-password/) [Téléchargement](https://ltb-project.org/download#self_service_password) [Précédente dépêche LinuxFr.org](https://linuxfr.org/news/sortie-de-ldap-tool-box-self-service-password-1-1) [Version 1.3 sur Github](https://github.com/ltb-project/self-service-password/releases) ---- Sécurité ======== Un faille critique sur l’application a été publiée fin juin, le correctif avait été publié avant diffusion du [CVE](https://fr.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures "Common Vulnerabilities and Exposures"), mais le passage à la version 1.3 permet désormais de s’assurer que la faille n’est plus exploitable. Chiffrement des réponses aux questions ====================================== Il est désormais possible de chiffrer les réponses aux questions de sécurité dans l’annuaire. Cette option est même activée par défaut dans la version 1.3. Un script permet de chiffrer en masse toutes les réponses déjà stockées dans l’annuaire LDAP afin de pouvoir activer cette fonction sur des installations existantes. Pwned Passwords API =================== Le nouveau mot de passe peut être vérifié via l’API _Pwned Passwords_ afin d’empêcher l’utilisateur de choisir un mot de passe qui a déjà été piraté. Script post‐hook ================ Un script post‐hook peut être appelé après le changement de mot de passe afin d’exécuter des actions supplémentaires, comme propager le mot de passe sur un autre référentiel. Dans la version 1.3, il est maintenant possible d’afficher à l’utilisateur une erreur si le script retourne un code supérieur à 0. Divers ====== Certaines traductions ont été complétées et une nouvelle langue a été ajoutée (estonien), portant à 23 le nombre de langues disponibles.