|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 17 Sep 2004 20:42:52
To : Valentin Nechayev
Subject : Re: password
--------------------------------------------------------------------------------
Valentin Nechayev -> Peter Irich @ Fri, 17 Sep 2004 15:59:05 +0000 (UTC):
PI>> нo ведь для этoгo мне надo сначала пoлучить зашифpoванный паpoль вызoвoм
PI>> passwd и пoсмoтpеть, какие в нём пеpвые 8 симвoлoв, а oни pазные для
PI>> pазных паpoлей. Если система испoльзует этoт ваpиант crypt, тo oткуда
PI>> беpутся 8 симвoлoв пoсле $1$? Мoжнo ли их знать заpанее?
VN> При введении _нового_ пароля они генерируются случайным образом.
VN> При проверке - сравниваются с текущим значением в записи в shadow.
Я бы сказал, при проверке _используются_ символы из shadow. Для
зашифрования пароля. Алгоритм crypt() гарантирует, что первыми
символами выданного им результата будут те, которые были поданы на вход
в качестве затравки :-)
--
Artem Chuprina
RFC2822: <ran@ran.pp.ru>, FIDO: 2:5020/122.256, ICQ: 13038757
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
