Newsgroup: it.comp.os.linux.sys
Titolo: Lunghezza password

Ho notato che nella slack 7 le password possono essere >di 8 caratteri,
pero` se ci copio i file delle password della 4.0 (per portarmi dietro
gli utenti dopo un upgrade) tornano nel formato max 8 caratteri. Esiste
un modo per evitare cio`?
Grazie
-- 
Tagliaferri Roberto
roberto.t...@intranet-team.it
http://www.intranet-team.it

 un modo per evitare cio`?
shadow passwd? Dovresti usare pwconv...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Da shadow della slack 4 a quello della 7. il salt sembra essere $1$ su
tutte le password.


 tutte le password.
E cio' comporta problemi?



E' l' unica differenza "tangibile" nella password crittata. Sembra che
luo accetti sia le vecchie sia le nuove, ma non insieme


 luo accetti sia le vecchie sia le nuove, ma non insieme
Purtroppo ho poca dimestichezza con queste cose, sorry :-/ Non posso
esserti di grande aiuto.. Oltre rimandarti alla documentazione :) non
saprei cosa altro dirti, eheheh...


tutte le password.
Il discorso non riguarda le shadow password.
$1$ non e` il salt ma il prefisso che viene usato per contraddistiguere
le password crittate con MD5 piuttosto che con il tradizionale DES.
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(address rot13 encoded)


Ok, pero' come mai se nello shadow ci sono delle password fatte col
crypt me le fa fare solo con quello?
Sembra che non si possa forzare


Sembra che non si possa forzare
Lo puoi modificare dicendo yes o no a MD5_CRYPT_ENAB in /etc/login.defs
Almeno in una Debian, non so che distribuzione usi.


 un modo per evitare cio`?
  giriamo la domanda
  per avere una password ragionevolmente sicura, di quanti caratteri
  ho bisogno?
  ad occhio e croce, direi che schiacciando tasti a caxxo ho 5-6 bit
  di randomness per carattere, ma se voglio ricordarmi la password
  sara' meglio abbia una parte di significato, e allora la randomness
  cala...
  se allora uso una pass-frase che abbia in parte significato, quanti
  bit random ci sono per carattere? 
  e quanti bit random (e quindi quanti caratteri) servono per rendere
  sicura una password, pensando ad un intruso che non sia la NSA ma
  abbia diciamo un athlon 1000MHz?
-- 
sapete contare fino a venticinque?
Olimpia Milano Jugoplastica Split Partizan Beograd
Roberto Premier Duska Ivanovic Zarko Paspalj

  abbia diciamo un athlon 1000MHz?
Un metodo per generare buone password e` prendere le iniziali di
una frase, maiuscole e minuscole e mettere qualche numero e carattere
speciale qua e la.
Otterrai una pw quasi random e facile da ricordare.


 Otterrai una pw quasi random e facile da ricordare.
Cosi' e' abbastanza random?
[root@mordor /root]# cat /dev/urandom | uuencode - | head -4 | tail -2
M8GF%$C&++6:J(L=MRS79KR-VQ,XW29Q1]N`,DQKWH:I:@!^@:]'L%',$*25:
MJ7\"`ELQ:L>%T/'A(5&7_&D4'F.V47!D[LCD/^Y_\KI8"+[U8@7?D=ZWYX1;
Broken pipe


Broken pipe
He he, ho detto facile da ricordare :-)


 He he, ho detto facile da ricordare :-)
Tu vuoi la botte piena e la moglie ubriaca... :-))


Tu vuoi la botte piena e la moglie ubriaca... :-))
CuBc5P;)
Con un buon compromesso, si puo` ;-)
Prova a crackarla...


 He he, ho detto facile da ricordare :-)
Ma il buon Nano ha una memoria di ferro ;-)
-- 
-------------------------------
- Il mio indirizzo é alterato -
- My address is altered       -
-------------------------------

 Prova a crackarla...
Senza offesa, ma chi ti ha detto che abbia tempo e voglia? ;-)


Senza offesa, ma chi ti ha detto che abbia tempo e voglia? ;-)
Ma no, era per dire che esiste un buon metodo per generare password
resistenti e facili da ricordare.
Non ti ci vedo a far girare crack5.0 tutto il giorno :-)
Pero` potrebbe farlo qualcun'altro...


 resistenti e facili da ricordare.
Lo so, il mio non era certo ottimizzato ne' fantasioso ma solo un
esempio buttato li' in mezzo secondo..
