Re: [mdk-re] MD5

Re: [mdk-re] MD5

[denf]

08/06/2001 02:57:04 PM mandrake-russian-admin wrote:
>denf@novosoft.ru wrote:
>>
>skip.
>> >Далеко не все пасворды в моем shadow начинаются с "$1", хотя все
>> >действительно имеют в начале "$"
>> >Попробовал подсунуть и то и другое - пофигу.
>> >
>> >из /etc/pam.d/system-auth:
>> >
>> >password        sufficient      /lib/security/pam_unix.so nullok
>> >use_authtok blowfish shadow
>> >
>> >оно?
>> оно, можно blowfish поменять на md5, тогда новые пароли будут в md5.
>> Наверно. Сам не проверял.
>
>Не, эти установки менять не хочу!
>
>Тогда исходный вопрос несколько модифицируется:
>
>Как мне получить из строки ее крипт в том же формате, что и в
>/etc/shadow ??

единственное, что приходит в голову - написать программку на C в три
строчки, которая делает crypt (3)

Re: [mdk-re] MD5

[cornet]

denf@novosoft.ru wrote:
> 
> 08/06/2001 02:57:04 PM mandrake-russian-admin wrote:
> >denf@novosoft.ru wrote:
> >>
> >skip.
> >> >Далеко не все пасворды в моем shadow начинаются с "$1", хотя все
> >> >действительно имеют в начале "$"
> >> >Попробовал подсунуть и то и другое - пофигу.
> >> >
> >> >из /etc/pam.d/system-auth:
> >> >
> >> >password        sufficient      /lib/security/pam_unix.so nullok
> >> >use_authtok blowfish shadow
> >> >
> >> >оно?
> >> оно, можно blowfish поменять на md5, тогда новые пароли будут в md5.
> >> Наверно. Сам не проверял.
> >
> >Не, эти установки менять не хочу!
> >
> >Тогда исходный вопрос несколько модифицируется:
> >
> >Как мне получить из строки ее крипт в том же формате, что и в
> >/etc/shadow ??
> 
> единственное, что приходит в голову - написать программку на C в три
> строчки, которая делает crypt (3)

Мне это то же приходило в голову, причем сразу как только я
озаботился этим делом... но хочется обойтись шеллом.
:-))

-- 
******** FIRE & STEEL ********

Re: [mdk-re] MD5

[Vyt]

On Mon, 06 Aug 2001 12:21:21 +0400
cornet <cornet@zmail.ru> wrote:

<skipped>

> > >Тогда исходный вопрос несколько модифицируется:
> > >
> > >Как мне получить из строки ее крипт в том же формате, что и в
> > >/etc/shadow ??
> >
> > единственное, что приходит в голову - написать программку на C в три
> > строчки, которая делает crypt (3)
> 
> Мне это то же приходило в голову, причем сразу как только я
> озаботился этим делом... но хочется обойтись шеллом.
> :-))

mcrypt спасет отца русской демократии? :)

<skipped>

-- 
Regards, Vyt
mailto:vyt@vzljot.ru

Re: [mdk-re] MD5

[cornet]

Vyt wrote:
> 
> On Mon, 06 Aug 2001 12:21:21 +0400
> cornet <cornet@zmail.ru> wrote:
> 
> <skipped>
> 
> > > >Тогда исходный вопрос несколько модифицируется:
> > > >
> > > >Как мне получить из строки ее крипт в том же формате, что и в
> > > >/etc/shadow ??
> > >
> > > единственное, что приходит в голову - написать программку на C в три
> > > строчки, которая делает crypt (3)
> >
> > Мне это то же приходило в голову, причем сразу как только я
> > озаботился этим делом... но хочется обойтись шеллом.
> > :-))
> 
> mcrypt спасет отца русской демократии? :)
> 

Уххх! Монструозная штука....
Только странно, на попытку посмотреть доступные способы
шифрования
[cornet@smart cornet]$ mcrypt --list
я получил пустой ответ :-((
А на попытки воспользоваться примерами из man:

[cornet@smart cornet]$ cat file
tata\x03
[cornet@smart cornet]$ mcrypt  -a enigma --keymode scrypt --bare
~/file
Signal 11 caught. Exiting.
[cornet@smart cornet]$ cat file
tata

имеем посыл :-((

[cornet@smart cornet]$ rpm -qa | grep crypt
libmcrypt-2.4.9-ipl1
mcrypt-2.5.5-ipl1
php-mcrypt-4.0.5.RC1-ipl1

может чего нехватает?

-- 
******** FIRE & STEEL ********

Re: [mdk-re] MD5

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1171 bytes --]

On Mon, Aug 06, 2001 at 02:04:32PM +0400, cornet wrote:
> > mcrypt спасет отца русской демократии? :)
> > 
> 
> Уххх! Монструозная штука....
> Только странно, на попытку посмотреть доступные способы
> шифрования
> [cornet@smart cornet]$ mcrypt --list
> я получил пустой ответ :-((
> А на попытки воспользоваться примерами из man:
> 
> [cornet@smart cornet]$ cat file
> tata\x03
> [cornet@smart cornet]$ mcrypt  -a enigma --keymode scrypt --bare
> ~/file
> Signal 11 caught. Exiting.
> [cornet@smart cornet]$ cat file
> tata
> 
> имеем посыл :-((
> 
> [cornet@smart cornet]$ rpm -qa | grep crypt
> libmcrypt-2.4.9-ipl1
> mcrypt-2.5.5-ipl1
> php-mcrypt-4.0.5.RC1-ipl1
> 
> может чего нехватает?

Maintainer mcrypt просил передать совет:
обновите версию.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] MD5

[cornet]

"Dmitry V. Levin" wrote:
> 
> On Mon, Aug 06, 2001 at 02:04:32PM +0400, cornet wrote:
> > > mcrypt спасет отца русской демократии? :)
> > >
> >
> > Уххх! Монструозная штука....
> > Только странно, на попытку посмотреть доступные способы
> > шифрования
> > [cornet@smart cornet]$ mcrypt --list
> > я получил пустой ответ :-((
> > А на попытки воспользоваться примерами из man:
> >
> > [cornet@smart cornet]$ cat file
> > tata\x03
> > [cornet@smart cornet]$ mcrypt  -a enigma --keymode scrypt --bare
> > ~/file
> > Signal 11 caught. Exiting.
> > [cornet@smart cornet]$ cat file
> > tata
> >
> > имеем посыл :-((
> >
> > [cornet@smart cornet]$ rpm -qa | grep crypt
> > libmcrypt-2.4.9-ipl1
> > mcrypt-2.5.5-ipl1
> > php-mcrypt-4.0.5.RC1-ipl1
> >
> > может чего нехватает?
> 
> Maintainer mcrypt просил передать совет:
> обновите версию.
> 

Обновился из Сизифа.
Во! Так гораздо лучше :-))
По крайней мере начала правильно откликаться на воздействия.
Всем спасибо, дальше сам разберусь :-))

-- 
******** FIRE & STEEL ********

Re: [mdk-re] MD5

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1088 bytes --]

On Mon, Aug 06, 2001 at 12:21:21PM +0400, cornet wrote:
> > >Тогда исходный вопрос несколько модифицируется:
> > >
> > >Как мне получить из строки ее крипт в том же формате, что и в
> > >/etc/shadow ??
> > 
> > единственное, что приходит в голову - написать программку на C в три
> > строчки, которая делает crypt (3)
> 
> Мне это то же приходило в голову, причем сразу как только я
> озаботился этим делом... но хочется обойтись шеллом.
> :-))

Для сколь-нибудь серьезных целей рекомендую все-таки почитать crypt(3) и
воспользоваться crypt_gensalt/crypt.

В качестве примера посмотрите в файле
pam-0.75/modules/pam_unix/pam_unix_passwd.c из исходников пакета pam
функцию gen_hash и то, чем она пользуется.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]