{"id":153260,"date":"2026-01-01T17:11:58","date_gmt":"2026-01-01T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej"},"modified":"2026-01-01T17:11:58","modified_gmt":"2026-01-01T15:11:58","slug":"vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","title":{"rendered":"Udgivelse af shadow-utils 4.19 med anerkendelse af, at mekanismen til tidsbegr\u00e6nsning af adgangskoder er for\u00e6ldet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udgaven af shadow-utils v\u00e6rkt\u00f8jer 4.19.0 er tilg\u00e6ngelig, og inkluderer v\u00e6rkt\u00f8jer til administration af brugernes og gruppers legitimationsoplysninger, samt opbevaring af adgangskoder i den separate fil \/etc\/shadow, som kun er tilg\u00e6ngelig for brugeren root og gruppen shadow. V\u00e6rkt\u00f8jerne omfatter useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su og login. Koden til v\u00e6rkt\u00f8jerne er skrevet i C og distribueres under BSD-licensen. <\/p>\n
Den nye version er bem\u00e6rkelsesv\u00e6rdig ved at annoncere for\u00e6ldet funktionalitet, som tvinger brugerne til at \u00e6ndre deres adgangskode efter en bestemt tidsperiode. Moderne unders\u00f8gelser har vist, at sikkerhedsgevinsten ved periodisk \u00e6ndring af adgangskoder er minimal, og tvang til at \u00e6ndre adgangskoder f\u00f8rer til, at brugerne anvender forudsigelige m\u00f8nstre. I den vedtagne standard NIST SP 800-63B-4 fra 2025 anbefales det ikke at begr\u00e6nse adgangskodens levetid. Funktioner som «-k» (—keep-tokens), «-n» (—mindays), «-x» (—maxdays), «-i» (—inactive) og «-w» (—warndays) samt flagene PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn og sp_inact er blevet overf\u00f8rt til for\u00e6ldet status. Der er endnu ingen planer om at fjerne disse muligheder og flag, det drejer sig kun om at markere dem som for\u00e6ldede. <\/p>\n
Blandt de andre v\u00e6sentlige \u00e6ndringer i den nye version: <\/p>\n
\n
Brug af flygtige karakterer i konfigurationsfiler er forbudt.\n
Underst\u00f8ttelsen af SHA-1 hashes er erkl\u00e6ret for\u00e6ldet, og i n\u00e6ste udgave vil muligheden ‘—with-sha-crypt’ blive fjernet.\n
V\u00e6rkt\u00f8jerne groupmems og logoutd er blevet klassificeret som for\u00e6ldede og planlagt til at blive fjernet i fremtidige udgivelser.\n
Der er implementeret blokering af brugen af visse farlige brugernavne og grupper, uanset tilstanden for indstillingen «—badname». For eksempel navne, der begynder med «-» eller indeholder specialtegn som «#:;,\\\/» og forskellige former for citationstegn. <\/ul>\n