From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a.bokovoy@sam-solutions.net>
Date: Mon, 14 Oct 2002 18:55:32 +0300
From: Alexander Bokovoy <a.bokovoy@sam-solutions.net>
To: community@altlinux.ru
Subject: Re: [Comm] =?koi8-r?B?8MXSxc7P0yDA2sXSwSDO?=
	=?koi8-r?B?wSDE0tXH1cAg08nT1MXN1Q==?=
Message-ID: <20021014155532.GA2240@sam-solutions.net>
References: <3DA9BCAF.9070609@avanto.mpei.ac.ru> <20021014122915.GB16995@vcserver.mivlgu.internal> <3DAADC8C.6060800@avanto.mpei.ac.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <3DAADC8C.6060800@avanto.mpei.ac.ru>
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/20021014155532.GA2240@sam-solutions.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Mon, Oct 14, 2002 at 07:02:36PM +0400, Dmitry E. Oboukhov wrote:
> >>сервер стоит на Дебиане, исппользуется МД5.
> >>исходный юзер находится на сервере АЛМ2
> >>
> >>можно ли как-то это проделать?
> >>
> >>если переместить запись из
> >>/etc/tcb/username/shadow в /etc/shadow будет работать ?
> >Скорее всего, нет, т.к. в дистрибутивах ALT уже давно используется
> >алгоритм Blowfish, а не MD5 (можете проверить - hash в shadow начинается с
> >$2a$, а не с $1$, как для MD5). Разве что в Debian тоже внесли поддержку
> >Blowfish - не видел, не знаю.
> > 
> >
> тут у меня проблема: надо переместить шефа, но чтобы он об этом не знал :)
> ладно, у них разные системы шифрования,
> тогда можно ли расшифровать ключ взятый из
> 
> /etc/tcb/username/shadow
> 
> пусть это займет хоть месяц, но по полит-соображениям юзер не должен
> знать что его "перепрописали" на другой сервер.
> есть ли средства (и какие) для расшифровки (пусть путем подбора)
> такого ключа ?
Если на стороне Debian есть поддержка Blowfish, то просто запись
перенесите. Если поддержки нет, то можно собрать glibc для этой машины с
использованием патча поддержки Blowfish из нашего src.rpm.
-- 
/ Alexander Bokovoy
---
revolutionary, adj.:
	Repackaged.