Newsgroup: it.comp.os.unix
Titolo: Recupero password

Salve a tutti,
dovrei spostare una serie di utenti
da una macchina sparc con Solaris 8 installato
Siccome non posso cambiare le password per problemi con gli utenti, esiste
un utility per recuperle e poterle avere in chiaro?
Chiaramente ho accesso di root alla macchina
Grazie


Ciao
non esiste una utility per averle in chiaro, anche perche' per le tue
necessita' non ti serve. Trasferisci semplicemente le linee corrispondenti
agli utenti interessati da una macchina all'altra.
Un Copia/Incolla da un file passwd all'altro :) e non dimenticare le shadow.
P.S.
John the ripper
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@eads.matradatavision.com
      mailto:
A-Va...@edist.it
 Please 
http://www.fsf.org/philosophy/no-word-attachments.html
, thanks!
--
 Brain cells come and brain cells go, but fat cells live forever.


john the ripper e una serie di buoni dizionari, e una macchina da 
qualche gigaflops per macinarle velocemente...
Il tempo impiegato dipende solo da quanto poco banali sono le password 
stesse.
Magari domandare agli utenti è più diretto :-P
-- 
Emanuele "SKULL" Balla
----------------------------------------------------------------------
"How should I know if it works?  That's what beta testers are for. I
only coded it." (Attributed to Linus Torvalds, somewhere in a posting)

Grazie,
ma non posso fare un copia
e incolla perchè devono andare su una tabella di un db, e poi sono troppi.
Quello che mi domando è questo :
il sistema operativo per decriptare la password da "scuro"  a chiaro
utilizza una propria routine (tipo getpwent(), o altro?),
teoricamente se il SO ci accede e la decripta
perchè non posso decriptarla anch'io?
Altrimenti vuol dire che il SO le cripta e basta
e poi controlla il valore di criptatura durante la fase di login.
Ciò vuol dire che neanche il SO è in grado di decriptare
ma solo criptare!!!
Siete d'accordo?


hai fatto centro, il s.o. usa md5 (se non vado errato) per criptare le
password e l'md5 non puņ essere decriptato.
 Ciriciao
   Gio'

 ma solo criptare!!!
esatto. il citato john the ripper si limita infatti ad un attacco 
brute-force, ecco perchč č utile solo con dei buoni dizionari _e_ delle 
pessime password...
La cosa č ovvia, se consideri il fatto che le macchine senza shadow 
hanno (per forza di cose) le password nel file /etc/passwd, leggibile a 
tutti...
Se la funzione di hashing fosse invertibile basterebbe un accesso non
privilegiato per fregare la password di root...
byez


 writes:
   Magari domandare agli utenti è più diretto :-P
Magari gli utenti non te le vogliono dare, e giustamente...
Io non userei le mie password "buone" su un sistema dove so che qualcuno
può decrittarle facilmente.  Figuriamoci a dirgliele.


Mica dico di comandargli le password... gli utenti se la cambiano 
mettendone una di default per la durata dell'intervento, poi si 
arrangiano a mettere quello che gli pare...


Legore wrote:

Prendi le righe degli utenti che ti interessano dalla vecchia macchina
(/etc/passwd)
e mettili nel passwd della nuova macchina ;-)))