|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : ‘вॡЄ®ў HЁЄ®« © 2:5020/400 18 Oct 2000 16:12:44 To : All Subject : Re: DES -> MD5 -------------------------------------------------------------------------------- Spartak Radchenko <spartak@aif.ru> writes: Hi, Spartak > > Поясни пожалуйста, 1) в чем кривизна этого решения и 2) на кой ляд > > мне нужен salt, если я хочу держать все пароли в MD5? > > RTFM, однозначно. Salt нужен для того, чтобы нельзя было расколоть пароль > в доли секунды, используя предварительно построенную по словарю базу > хешей. В MD5 salt тоже нужен. А не зная этого, лезть руками в наиболее > критичные с точки зрения безопасности места системы не стоит. Да. Hе прав. Теперь эта сточка у меня выглядит примерно так: $cryptpwd = crypt($password, "\$1\$".&salt) if $password ne ""; -- Regards, Nick Strebkov --- ifmail v.2.15dev5 * Origin: A poorly-installed InterNetNews site (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/21095e9988e1c.html, оценка из 5, голосов 10
|