Cum imi dau seama daca am criptare cu MD5 sau nu? Cf. manualului de glibc
(manual/crypt.texi) o parola facuta cu crypt bazat pe MD5 in /etc/shadow arata
asa:

$1$[8 caractere]$[22 caractere]
   ^^^^^^^^^^^^^ ^^^^^^^^^^^^^^
   salt          parola

Pe scurt, daca ai cimpuri de 34 de caractere in shadow ai crypt cu MD5, daca
ai cimpuri de 13 caractere ai crypt cu DES.

Eu ma asteptam initial sa vad ceva de genul unui string MD5 in shadow. :)
Chestia care m-a surprins e ca ma asteptam sa descopar parole cu DES macar pe
un sistem cu Linux pe care il am, dar se pare ca am nimerit doar MD5 peste
tot. Ceea ce mi se pare suspect. :)

De cind s-a bagat MD5 in glibc din distributiile cele mai raspindite? Peste
tot cind te uiti ti se spune "atentie sa folosesti parole cu MD5 ca-s mai
sigure" si ajungi sa crezi ca trebuie sa faci ceva special. Si de fapt a ajuns
la nivel de urban legend, ca lilo si cilindrul 1024.

-- 
GZ

--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui