sslug-teknik team mailing list archive

[Kim Hansen <kimhanse@xxxxxx>]

Morten Christensen <morten_christensen@xxxxxxxxxx> writes:

> Hej
>
> Jeg sidder og leger lidt med Postfix/Courier og vil have oprettet nogle 
> brugere i userdb til Virtual Mailboxes.
>
> Mit problem er når jeg bruger userdbpw -md5 giver den forskellige 
> resultater, selvom jeg bruger det samme kodeord.
>
> root@server:~$ userdbpw -md5
> Password:
> Reenter password:
> $1$EjMN/VMv$TZj2Lob7eSf2OqkiEIUb6/
>
> root@server:~$ userdbpw -md5
> Password:
> Reenter password:
> $1$qA/7lNNd$UZoftQ17mWKxBjE1pp1r0.
>
> Er der nogle der har en forklaring på hvad der går galt?

Det er ikke fordi der gaar noget galt, forskellen skyldes
'salt'. Passwordene ser helt fine ud i forhold til hvad crypt(3)
kraever.

Du kan laese mere om 'salt' her: 
  http://en.wikipedia.org/wiki/Salt_%28cryptography%29
En af foelgerne af 'salt' er at man ikke kan se hvis to brugere 
har det samme password.

-- 
Kim Hansen