sslug-teknik team mailing list archive

["Lasse Wieslander" <cf_linux@xxxxxxxxxxxxx>]

systemet checker ved at krypterer det indtastede, og sammenligne de 2 krypterede udgaver.

Det skulle ikke være svært at lave et prg der tager alle ord i en liste, krypterer dem og checker mod passwd listen.

(jeg mener også det er lavet)

Det kræver do stadig login til systemet at få passwd filen.
Så vidt jeg husker (??) er pointen med shadow passwd netop at kun root kan tilgå den "nye" pw fil...

/Lasse

*********** REPLY SEPARATOR ***********

On 03-02-99, at 16:20, Morten Sørensen wrote:

>Hej!
>
>Jeg har meget længe været temmelig nysgerrig mht. passwords i /etc/passwd.
>Hvordan kan det være at ingen (nogensinde?) har dekrypteret/cracket denne fil. Jeg ved at det er muligt (ved nemme passwords) med en brute force cracker, som bruger en ordbog. Men hvordan hænger det sammen.. Hvordan checker 'systemet' så om passwordet er rigtigt?
>
>Mvh
>Morten