K dispozici je vydání sady nástrojů shadow-utils 4.19.0, která zahrnuje utilitky pro správu uživatelských a skupinových přihlašovacích údajů a také pro ukládání hesel do samostatného souboru /etc/shadow, dostupného pouze uživateli root a skupině shadow. Mezi součásti patří takové utilitky jako useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su a login. Kód sady nástrojů je napsán v C a je distribuován pod licencí BSD.
Nová verze je významná tím, že oznámila zastaralou funkčnost, která nutí uživatele měnit heslo po uplynutí určité doby. Moderní výzkumy ukázaly, že nárůst bezpečnosti z pravidelné změny hesel je zanedbatelný a nucení uživatelů ke změně hesel vede k používání předvídatelných vzorců. V akceptované normě z roku 2025, NIST SP 800-63B-4, se nedoporučuje omezovat životnost hesla. Mezi zastaralé možnosti patří '-k' (—keep-tokens), '-n' (—mindays), '-x' (—maxdays), '-i' (—inactive) a '-w' (—warndays), jakož i příznaky PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn a sp_inact. Zatím neexistují plány na odstranění těchto možností a příznaků, hovoříme jen o jejich označení za zastaralé.
Mezi další významné změny v nové verzi patří:
- Je zakázáno používat v konfiguračních souborech escapované symboly nového řádku.
- Byla vyhlášena za zastaralou podpora hashů SHA-1, v dalším vydání bude možnost ‘—with-sha-crypt’ odstraněna.
- Mezi zastaralé a plánované k odstranění v budoucích verzích byly zařazeny utilitky groupmems a logoutd.
- Byla zavedena blokace používání některých nebezpečných jmen uživatelů a skupin, bez ohledu na stav možnosti ‘—badname’. Například jména, která začínají na ‘-’ nebo obsahují speciální symboly, jako ‘#:;,/' a různé formy uvozovek.
Zdroj: opennet.ru
