[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: debian-installe e password MD5



On 07/01/2011 17:52, Paride Desimone wrote:
Il giorno ven, 07/01/2011 alle 17.30 +0100, Davide Prina ha scritto:

Faccio presente che per l'MD5 è stato dimostrato che è semplice trovare
una collisione e quindi non andrebbe usato per la gestione delle password.

E gnu/linux, non usa md5 per permettere l'accesso tramite password?

di default no.

In teoria dovresti aver configurato PAM per la gestione delle password e nel file di configurazione trovi questo:

$ cat /etc/pam.d/common-password
[...]
password   [success=1 default=ignore]   pam_unix.so obscure sha512
[...]

e quindi viene usato l'algoritmo sha512.

Poi è possibile configurare il tutto per usare MD5, ma è altamente sconsigliato

Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
Motivi per non comprare/usare ms-windows-vista:
http://badvista.fsf.org/
Non autorizzo la memorizzazione del mio indirizzo su outlook



Reply to: