Udgaven af shadow-utils værktøjer 4.19.0 er tilgængelig, og inkluderer værktøjer til administration af brugernes og gruppers legitimationsoplysninger, samt opbevaring af adgangskoder i den separate fil /etc/shadow, som kun er tilgængelig for brugeren root og gruppen shadow. Værktøjerne omfatter useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su og login. Koden til værktøjerne er skrevet i C og distribueres under BSD-licensen.
Den nye version er bemærkelsesværdig ved at annoncere forældet funktionalitet, der tvinger brugere til at ændre adgangskode efter en bestemt periode. Moderne forskning har vist, at sikkerhedsmæssige gevinster ved periodisk ændring af adgangskoder er ubetydelige, og tvang til at ændre adgangskoder fører til, at brugerne anvender forudsigelige skabeloner. I den i 2025 godkendte standard NIST SP 800-63B-4 anbefales det ikke at begrænse adgangskodens levetid. De forældede muligheder inkluderer „-k“ (—keep-tokens), „-n“ (—mindays), „-x“ (—maxdays), „-i“ (—inactive) og „-w“ (—warndays), samt flagene PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn og sp_inact. Der er i øjeblikket ingen planer om at fjerne disse muligheder og flag; der er kun tale om at markere dem som forældede.
Blandt de andre væsentlige ændringer i den nye version:
- Brug af flygtige karakterer i konfigurationsfiler er forbudt.
- Støtten til SHA-1 hashes er blevet erklæret forældet, og i den næste udgave vil muligheden ‚—with-sha-crypt‘ blive fjernet.
- Værktøjerne groupmems og logoutd er blevet klassificeret som forældede og planlagt til at blive fjernet i fremtidige udgivelser.
- Det er blevet implementeret at blokere brugen af visse farlige brugernavne og gruppenavne, uanset tilstanden af muligheden „—badname“. For eksempel navne, der starter med „-“ eller indeholder specielle tegn som „#:;,\/“ og forskellige former for citationstegn.
Kilde: opennet.ru
