[sisyphus] user password

[sisyphus] user password

[Serge]

Здравствуйте.

Как можно узнать пароль пользователя - 
доступ к /etc/tcb/user/shadow разумеется имеется.

Regards,
	Serge.

Re: [sisyphus] user password

[Evgeny Yugov]

Здравствуйте Serge,

Tuesday, July 22, 2003, 3:08:24 PM, you wrote:

S> Здравствуйте.

S> Как можно узнать пароль пользователя - 
S> доступ к /etc/tcb/user/shadow разумеется имеется.
Завести новый пароль.



-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
Registered Linux User #316667
mailto:yugov@scs-900.ru

Origin: Тихо кулером шурша, плата тлеет неспеша!

Re: [sisyphus] user password

[Serhiy Brytskyy]

Evgeny Yugov wrote:

>S> Как можно узнать пароль пользователя - 
>S> доступ к /etc/tcb/user/shadow разумеется имеется.
>Завести новый пароль.
>  
>
Ну почему же. Можно John the Ripper натравить на /etc/password или shadow

Re: [sisyphus] user password

[Anton Komarevtsev]

Только перебором. Алгорим шифрования таков, что пароли назад не 
расшифровываются. Такой же подход, кстати, в winNT/2k

Serge wrote:
> Здравствуйте.
> 
> Как можно узнать пароль пользователя - 
> доступ к /etc/tcb/user/shadow разумеется имеется.
> 
> Regards,
> 	Serge.
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus
> 
> 

[sisyphus] Re: user password

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 202 bytes --]

On Tue, Jul 22, 2003 at 12:08:24PM +0400, Serge wrote:
> Как можно узнать пароль пользователя - 
> доступ к /etc/tcb/user/shadow разумеется имеется.

Вы серьезно или придуряетесь?
Никак, разумеется. :)

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: user password

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 348 bytes --]

On Fri, Nov 14, 2003 at 03:10:59PM +0300, Alexey Tourbin wrote:
> > Как можно узнать пароль пользователя - 
> > доступ к /etc/tcb/user/shadow разумеется имеется.
> Вы серьезно или придуряетесь?

?!!?

> Никак, разумеется. :)

Перебором, естественно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: user password

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 367 bytes --]

On Mon, Nov 17, 2003 at 11:25:28AM +0200, Michael Shigorin wrote:
> > > Как можно узнать пароль пользователя - 
> > > доступ к /etc/tcb/user/shadow разумеется имеется.
> > Вы серьезно или придуряетесь?
> 
> ?!!?

Скажите, я потерял ключ от квартиры, как её открыть?!!?
Доступ к замку имеем.

> > Никак, разумеется. :)
> Перебором, естественно.

Это считай что никак.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: user password

[Епифанов Сергей]

В сообщении от 17 Ноябрь 2003 12:25 Michael Shigorin написал:
> On Fri, Nov 14, 2003 at 03:10:59PM +0300, Alexey Tourbin wrote:
> > > Как можно узнать пароль пользователя -
> > > доступ к /etc/tcb/user/shadow разумеется имеется.
> >
> > Вы серьезно или придуряетесь?
>
> ?!!?
>
> > Никак, разумеется. :)
>
> Перебором, естественно.

Посчитайте: 26(малые буквы латиницы)+26(болшьшие быквы 
латиницы)+10(цифры)+29(символы)=91

91^0+91^1+91^2+91^3+... Сколько будет переборов при возможной длине пароля 
в 40 символов? :))) Даже если мы обработаем каждый вариант за 1 нс, то 
пахать будете дольше, чем время существования вселенной.

А если учесть, что некоторые люди еще и символы с кодом выше 127 берут, то 
легче просто лечь и помереть. :)))

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Re: user password

[Sergey]

On Monday 17 November 2003 16:16, Епифанов Сергей wrote:

> 91^0+91^1+91^2+91^3+... Сколько будет переборов при возможной длине пароля 
> в 40 символов? :))) Даже если мы обработаем каждый вариант за 1 нс, то 

ВСе не так страшно... Cмело можно сократить до 10-15 символов. Так что, будет 
сравнимо где-то с существованием человека (в смысле - как вида ;-) ).

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] [OFFTOPIC] user password

[Епифанов Сергей]

В сообщении от 17 Ноябрь 2003 16:36 Sergey написал:
> On Monday 17 November 2003 16:16, Епифанов Сергей wrote:
> > 91^0+91^1+91^2+91^3+... Сколько будет переборов при возможной длине
> > пароля в 40 символов? :))) Даже если мы обработаем каждый вариант за 1
> > нс, то
>
> ВСе не так страшно... Cмело можно сократить до 10-15 символов. Так что,
> будет сравнимо где-то с существованием человека (в смысле - как вида ;-)
> ).

Для компьютеров это - бесконечность бытия! :))))

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Re: user password

[Pavel N. Solovyov]

On Mon, 17 Nov 2003 15:16:45 +0300
Епифанов Сергей <serpiph@entek.ru> wrote:

> В сообщении от 17 Ноябрь 2003 12:25 Michael Shigorin написал:
> > On Fri, Nov 14, 2003 at 03:10:59PM +0300, Alexey Tourbin
> > wrote:
> > > > Как можно узнать пароль пользователя -
> > > > доступ к /etc/tcb/user/shadow разумеется имеется.
> > >
> > > Вы серьезно или придуряетесь?
> >
> > ?!!?
> >
> > > Никак, разумеется. :)
> >
> > Перебором, естественно.
> 
> Посчитайте: 26(малые буквы латиницы)+26(болшьшие быквы 
> латиницы)+10(цифры)+29(символы)=91
> 
> 91^0+91^1+91^2+91^3+... Сколько будет переборов при возможной
> длине пароля в 40 символов? :))) Даже если мы обработаем каждый
> вариант за 1 нс, то пахать будете дольше, чем время
> существования вселенной.
> 
> А если учесть, что некоторые люди еще и символы с кодом выше
> 127 берут, то легче просто лечь и помереть. :)))
 
Купил такую книгу: Анонимный автор под редакцией Джона Рэя
"Максимальная защита LINUX" из-во DiaSoft, Москва,С_П,Киев, 2002.
В целом книга понравилась.

Для взлома "плохих" паролей автор рекомендует(только в
познавательных целях!!!) программу "Crack" Алека Маффета (Alec
Muffett). Там же предупрежлается о возможной ответственности...

Успехов. Павел.

Re: [sisyphus] Re: user password

[Ildar Mulyukov]

Alexey Tourbin пишет:
> On Mon, Nov 17, 2003 at 11:25:28AM +0200, Michael Shigorin wrote:
> 
>>>>Как можно узнать пароль пользователя - 
>>>>доступ к /etc/tcb/user/shadow разумеется имеется.
>>>
>>>Вы серьезно или придуряетесь?
>>
>>?!!?
> 
> 
> Скажите, я потерял ключ от квартиры, как её открыть?!!?
> Доступ к замку имеем.
"Квартира" открывается в обход замка через рутовый пароль. А замок 
заменяется (команда passwd)
Ильдар.

-- 
Ildar  Mulyukov,
   free SW designer/programmer
================================================
email: ildar@users.sourceforge.net
projects: http://os-development.sourceforge.net/
home: http://tuganger.narod.ru/
ALT Linux Sisyphus (20030721)
================================================

[sisyphus] [JT] Re: user password

[Michael Shigorin]

On Mon, Nov 17, 2003 at 03:16:45PM +0300, Епифанов Сергей wrote:
> > > > Как можно узнать пароль пользователя -
> > > Никак, разумеется. :)
> > Перебором, естественно.
> Посчитайте

Считал и читал.  Но ответ считаю корректным. :)

PS: если серьезно -- слишком много плохих паролей; вопрос сейчас
более социологический, чем технический обычно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] [JT] Re: user password

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 469 bytes --]

On Mon, Nov 17, 2003 at 05:17:55PM +0200, Michael Shigorin wrote:
> On Mon, Nov 17, 2003 at 03:16:45PM +0300, Епифанов Сергей wrote:
> > > > > Как можно узнать пароль пользователя -
> > > > Никак, разумеется. :)
> > > Перебором, естественно.
> > Посчитайте
> 
> Считал и читал.  Но ответ считаю корректным. :)
> 
> PS: если серьезно -- слишком много плохих паролей; вопрос сейчас
> более социологический, чем технический обычно.

Почему? apt-get install john


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] [JT] Re: user password

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 326 bytes --]

On Mon, Nov 17, 2003 at 05:17:55PM +0200, Michael Shigorin wrote:
<scip>
> PS: если серьезно -- слишком много плохих паролей; вопрос сейчас
> более социологический, чем технический обычно.

Использовать pwgen и ваши волосы будут мягкими и шелковистыми :)

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: user password

[Sergey]

On Monday 17 November 2003 18:48, Ildar Mulyukov wrote:

> > Скажите, я потерял ключ от квартиры, как её открыть?!!?
> > Доступ к замку имеем.

> "Квартира" открывается в обход замка через рутовый пароль. А замок 
> заменяется (команда passwd)
> Ильдар.

Осталось только добавить, что если потерян ключ от супер-замка, 
тогда либо ССЗБ, так как у ALT и в single mode пароль запрашивается и
далее только цеплять хард к другому компу и править /etc/tcb/<user>/shadow,
либо, если от SM пароль оторван, то SM.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: user password

[Serge Polkovnikov]

понеділок 17 листопад 2003 18:37, Sergey Ви написали:
> On Monday 17 November 2003 18:48, Ildar Mulyukov wrote:
> > > Скажите, я потерял ключ от квартиры, как её открыть?!!?
> > > Доступ к замку имеем.
> >
> > "Квартира" открывается в обход замка через рутовый пароль. А замок
> > заменяется (команда passwd)
> > Ильдар.
>
> Осталось только добавить, что если потерян ключ от супер-замка,
> тогда либо ССЗБ, так как у ALT и в single mode пароль запрашивается и
> далее только цеплять хард к другому компу и править /etc/tcb/<user>/shadow,
> либо, если от SM пароль оторван, то SM.

Даже в этом случае еще не всё потеряно! :)
boot: linux init=/bin/bash
-- 
С уважением
	Сергей Полковников

[sisyphus] Re: user password

[Michael Shigorin]

On Mon, Nov 17, 2003 at 06:43:10PM +0200, Serge Polkovnikov wrote:
> Даже в этом случае еще не всё потеряно! :)
> boot: linux init=/bin/bash

Password:, задумчиво спросил lilo, которого проинструктировали
про password и restricted.

:)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] [JT] Re: user password

[Serge Polkovnikov]

понеділок 17 листопад 2003 23:04, Michael Shigorin Ви написали:
> On Mon, Nov 17, 2003 at 06:43:10PM +0200, Serge Polkovnikov wrote:
> > Даже в этом случае еще не всё потеряно! :)
> > boot: linux init=/bin/bash
>
> Password:, задумчиво спросил lilo, которого проинструктировали
> про password и restricted.
>
> :)

А мы с дискеты свой lilo загрузим... Который лишних вопросов не задаёт...
и скажем ему еще root=/dev/hda1
;)
-- 
С уважением
	Сергей Полковников

Re: [sisyphus] [JT] Re: user password

[Vadim Kononenko]

В сообщении от Вторник 18 Ноябрь 2003 09:32 Serge Polkovnikov написал(a):
> А мы с дискеты свой lilo загрузим... Который лишних вопросов не задаёт...
> и скажем ему еще root=/dev/hda1
> ;)
В расчете на таких умных запрещается в BIOS загрузка с флопа (flash...и др.), 
на BIOS ставится пароль, системник закрывается на замок! :)
-- 
Best regards, Vadim Kononenko
R.E.D Team/System Programmer
Ukraine, Kiev

Re: [sisyphus] [JT] Re: user password

[Yuri Hramov]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 597 bytes --]

В сообщении от 18 Ноябрь 2003 10:50 Vadim Kononenko написал:
> В сообщении от Вторник 18 Ноябрь 2003 09:32 Serge Polkovnikov написал(a):
> > А мы с дискеты свой lilo загрузим... Который лишних вопросов не задаёт...
> > и скажем ему еще root=/dev/hda1
> > ;)
>
> В расчете на таких умных запрещается в BIOS загрузка с флопа (flash...и
> др.), на BIOS ставится пароль, системник закрывается на замок! :)

А рядом ставят взвод автоматчиков с приказом сначала стрелять, а потом 
спрашивать. :)

-- 
С уважением,
Юрий Храмов
Заместитель генерального директора
ООО K-Технологии (Технологии знания) 

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] [JT] Re: user password

[Serge Pavlovsky]

В ?? 18.11.2003, в 09:50, Vadim Kononenko пишет:
> В сообщении от Вторник 18 Ноябрь 2003 09:32 Serge Polkovnikov написал(a):
> > А мы с дискеты свой lilo загрузим... Который лишних вопросов не задаёт...
> > и скажем ему еще root=/dev/hda1
> > ;)
> В расчете на таких умных запрещается в BIOS загрузка с флопа (flash...и др.), 
> на BIOS ставится пароль, системник закрывается на замок! :)

в таком случае винчестер в другую машину тоже не вставить ;)

-- 
Serge Pavlovsky <pal@interexc.com>

Re: [sisyphus] [JT] Re: user password

[Vadim Kononenko]

В сообщении от Вторник 18 Ноябрь 2003 13:23 Serge Pavlovsky написал(a):
> В ?? 18.11.2003, в 09:50, Vadim Kononenko пишет:
> > В сообщении от Вторник 18 Ноябрь 2003 09:32 Serge Polkovnikov написал(a):
> > > А мы с дискеты свой lilo загрузим... Который лишних вопросов не
> > > задаёт... и скажем ему еще root=/dev/hda1
> > > ;)
> >
> > В расчете на таких умных запрещается в BIOS загрузка с флопа (flash...и
> > др.), на BIOS ставится пароль, системник закрывается на замок! :)
>
> в таком случае винчестер в другую машину тоже не вставить ;)
так ото ж... :)
-- 
Best regards, Vadim Kononenko
R.E.D Team/System Programmer
Ukraine, Kiev

[sisyphus] Re: [JT] Re: user password

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 266 bytes --]

On Tue, Nov 18, 2003 at 10:54:57AM +0300, Yuri Hramov wrote:
> А рядом ставят взвод автоматчиков с приказом сначала стрелять

...в метку на системнике обычно.

FIN? :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: user password[JT]

[iLya Bryzgalow]

On Mon, 17 Nov 2003 17:36:54 +0400
Sergey <a_s_y@sama.ru> wrote:

> On Monday 17 November 2003 16:16, Епифанов Сергей wrote:
> 
> > 91^0+91^1+91^2+91^3+... Сколько будет переборов при возможной длине
> > пароля в 40 символов? :))) Даже если мы обработаем каждый вариант за
> > 1 нс, то 
> 
> ВСе не так страшно... Cмело можно сократить до 10-15 символов. Так
> что, будет сравнимо где-то с существованием человека (в смысле - как
> вида ;-) ).
Это если последовательным перебором на одном пне.
А если за этим паролем спрятана информация на миллиарды буказоидов то
можно и за несколько часов открыть (недавние примеры на слуху)
10-15 символов это как железная дверь: хозяину спокойно, но от взлома
профессионалов не защитит.
Прошу прощения за [JT]
> 
> -- 
> С уважением, Сергей
> a_s_y@sama.ru
> 


-- 
=-iLya Bryzgalow aka iLL-LinuxUser#301257-=
=-Linux-=-Astronomy-=-Krasnodar-=-Russia-=
    _ I don't smoke, so wish to you!
   (_)  ___    ___   JID:ill@jabber.org
  /  / /  /   /  /   http://62.183.37.10/
 /  / /  /__ /  /__  ftp://62.183.37.10/pub
/__/ /_____//_____/  mailto:ill@krumn.oilnet.ru
=-My Linux is: ALT Linux Sisyphus (20031112)

Re: [sisyphus] Re: user password

[Lebedev Sergey]

On 17 Nov, 06:43, Serge Polkovnikov wrote:
> понед?лок 17 листопад 2003 18:37, Sergey Ви написали:
> > On Monday 17 November 2003 18:48, Ildar Mulyukov wrote:
> > > > Скажите, я потерял ключ от квартиры, как её открыть?!!?
> > > > Доступ к замку имеем.
> > >
> > > "Квартира" открывается в обход замка через рутовый пароль. А замок
> > > заменяется (команда passwd)
> > > Ильдар.
> >
> > Осталось только добавить, что если потерян ключ от супер-замка,
> > тогда либо ССЗБ, так как у ALT и в single mode пароль запрашивается и
> > далее только цеплять хард к другому компу и править /etc/tcb/<user>/shadow,
> > либо, если от SM пароль оторван, то SM.
> 
> Даже в этом случае еще не всё потеряно! :)
> boot: linux init=/bin/bash

Ну плюс  mount / -o remount,rw

-- 
Чудес не бывает.