Newsgroup: it.comp.os.linux.software
Titolo: Password

Ciao a tutti. Vorrei sapere, se esiste, un programma che visualizzi le
password presenti nel file /etc/passwd e/o nel file /etc/shadow in chiaro.
Vi ringrazio fin d'ora.

 password presenti nel file /etc/passwd e/o nel file /etc/shadow in chiaro.
NO! E' fuori di ogni logica: se hai i privilegi di root puoi modificare la
password che
ti interessa......

 password presenti nel file /etc/passwd e/o nel file /etc/shadow in chiaro.
No. Le password vengono codificate usando un metodo difficilmente
(Impossibile ?) da invertire. Quando inserisci la tua password, questa viene
codificata e comparata con quella presente in /etc/passwd.
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 in chiaro.
Non puoi decifrarle, se non le conosci.
Puoi tentare attacchi a forza bruta, ma non e` quel che vuoi fare
tu.
man crypt
-- 
Cinereview: The Blair witch project: abbastanza interessante,_/Davide\_
buona tensione ma non certo un horror come propagandavano... \Alberani/

On Mon, 21 Feb 2000 19:46:44 +0100, Giambo <gia...@no.spam.please> wrote:
-> On Mon, 21 Feb 2000 16:09:03 +0100, Di Edoqardo Gabriele wrote:
-> 
-> > Ciao a tutti. Vorrei sapere, se esiste, un programma che visualizzi le
-> > password presenti nel file /etc/passwd e/o nel file /etc/shadow in chiaro.
-> 
-> No. Le password vengono codificate usando un metodo difficilmente
-> (Impossibile ?) da invertire. Quando inserisci la tua password, questa viene
-> codificata e comparata con quella presente in /etc/passwd.
Le pwd usano un algoritmo (DES) non reversibile, quindi una volta in cifra, non 
puoi tornare indietro, ed un attacco di forza bruta e' un attimino lungo...
bye
Gianluca
-- 
Home Page                	Contro i brevetti del sw     Boicotta Microsoft
www.infinito.it/utenti/chewbe
 
no-patents.prosa.it/
 
www.boycott-ms.org/
 
"If we have to file a thousand lawsuits a day, we'll do it.
It's less expensive than losing CONTROL of YOUR creative works."
---Jack Valenti, President and CEO, Motion Picture Association of America

 codificata e comparata con quella presente in /etc/passwd.
Impossibile, salvo a forza bruta.
Inoltre non e` esattamente come tu dici: la chiave casuale usata nella
codifica il cosiddetto "salt" viene memorizzata in /etc/passwd (dovrebbero
essere i primi due caratteri della pass crittata). Quindi per verificare,
1) si legge la pass crittata e si ottiene il salt
2) con il salt, si ri-crittografa la pass fornita dall'utente
3) si compara che la pass utente crittografi su quella in /etc/passwd
Non conta quale algoritmo venga usato per crittografare la pass alla
fine. L'importante e` che sia irreversibile (RH recenti permettono di usare 
MD5 in alternativa per esempio)
-- 
  /Kinkie
Se sulla scatola c'e` scritto "Per windows 95 e superiori", dovrebbe
funzionare sotto Linux, vero?

 password presenti nel file /etc/passwd e/o nel file /etc/shadow in chiaro.
perchč?


 Impossibile, salvo a forza bruta.
Impossibile nel senso "Non e' ancora stato trovato un metodo" oppure
impossibile nel senso "Dimostrato matematicamente che" ?


On Sat, 26 Feb 2000 18:34:47 +0100, Giambo <gia...@no.spam.please> wrote:
-> On 23 Feb 2000 14:09:22 +0100, Francesco 'Kinkie' Chemolli wrote:
-> 
-> > > > Ciao a tutti. Vorrei sapere, se esiste, un programma che visualizzi le
-> > > > password presenti nel file /etc/passwd e/o nel file /etc/shadow in chiaro.
-> > > 
-> > > No. Le password vengono codificate usando un metodo difficilmente
-> > > (Impossibile ?) da invertire. Quando inserisci la tua password, questa viene
-> > > codificata e comparata con quella presente in /etc/passwd.
-> > 
-> > Impossibile, salvo a forza bruta.
-> 
-> Impossibile nel senso "Non e' ancora stato trovato un metodo" oppure
-> impossibile nel senso "Dimostrato matematicamente che" ?
Impossibile nel senso che al momento e' stato dimostrato che DES non e'
reversibile.
