Die Entwickler von Arch Linux haben die Benutzer gewarnt, dass ab dem Update des Pakets libxcrypt 4.4.21 im Distribuierungen die Verwendung von verwundbaren Passwort-Hashing-Schemata wie MD5 und SHA1 bei der Festlegung neuer Passwörter untersagt sein wird. FĂŒr Konten, bei denen bereits MD5- und SHA1-Hashes zur PasswortĂŒberprĂŒfung verwendet werden, wird bei einem Anmeldeversuch eine Warnung angezeigt, die dazu auffordert, das Passwort zu aktualisieren.
Quelle: opennet.ru
