Die Entwickler von Arch Linux haben die Benutzer gewarnt, dass ab dem Update des Pakets libxcrypt 4.4.21 im Distribution die Verwendung von anfälligen Hash-Verfahren wie MD5 und SHA1 bei der Angabe neuer Passwörter verboten sein wird. Bei Konten, bei denen bereits MD5- und SHA1-Hashes zur Überprüfung der Passwörter verwendet werden, wird bei einem Anmeldeversuch eine Warnung ausgegeben, die zur Aktualisierung des Passworts auffordert.
Quelle: opennet.ru
