mouais si on va jusque l� on peut aussi dire que c'est impossible de generer
un password al�atoire s�cure
car tu dois l'envoyer � l'utilisateur donc quelqu'un pourrait "�couter" au
moment o� t'envois et en d�duire le pass...

++
Keats.
----- Original Message -----
From: "Eric Fernandez" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Wednesday, January 15, 2003 3:55 PM
Subject: Re: [Confirme] generation automatique d'un password


> ARNAUD Damien wrote:
>
> > mkpassword  fais ceci tres bien
> > ca doit etre dans le rpm expect...
> >
> > At 12:20 15/01/2003 +0100, you wrote:
> >
> >> Bonjour a tous,
> >>
> >> Je cherche le moyen de g�n�rer des passwords de minimum 8 caracteres,
> >> et ce
> >> automatiquement afin de l'installer dans un script.
> >> qqun connais il un moyen ?
> >>
> >> Merci d'avance,
> >>
> >> Guy
> >>
> >>
> >>
> >> Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> >> Rendez-vous sur "http://www.mandrakestore.com";
> >
> >
> >
> >------------------------------------------------------------------------
> >
> >Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> >Rendez-vous sur "http://www.mandrakestore.com";
> >
> >
> J'ai lu ca sur une liste a propos de mkpassword :
>
>  >Don't use this utility. It generates passwords solely based on the
> process id
>  >the mkpasswd program runs as. Therefore, if a cracker can see mkpassword
>  >running with ps, they can _easily_ determine the password it
> generated. If they
>  >are a user on your system and know about when you ran it, they can
> narrow it
>  >down to a couple thousand possible pid's and try all those passwords
> pretty
>  >easily.
>
>  >/dev/random and /dev/urandom gather their random data from interrupts
> and io
>  >timings and other such random data sources inside the kernel, so the
> random
>  >numbers are of very high quality.
>
>  >- David Harris
>  >  Principal Engineer, DRH Internet Services
>
> Eric
>
>
>
>


----------------------------------------------------------------------------
----


> Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> Rendez-vous sur "http://www.mandrakestore.com";
>


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à