{"id":100468,"date":"2021-06-08T10:22:35","date_gmt":"2021-06-08T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej"},"modified":"2021-06-08T10:22:35","modified_gmt":"2021-06-08T08:22:35","slug":"v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","title":{"rendered":"In Fedora 35 ist der Wechsel zu yescrypt f\u00fcr die Passwortverschl\u00fcsselung geplant.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
F\u00fcr Fedora 35 ist der Wechsel zur Verwendung des Passwort-Hashing-Systems yescrypt geplant. Diese \u00c4nderung wurde bislang nicht vom FESCo (Fedora Engineering Steering Committee) behandelt, das f\u00fcr den technischen Teil der Entwicklung der Fedora-Distribution zust\u00e4ndig ist. Im Falle einer Genehmigung wird ab Fedora 35 das Passwort f\u00fcr neue Benutzer in \/etc\/shadow standardm\u00e4\u00dfig mit yescrypt gehasht. Die Unterst\u00fctzung f\u00fcr \u00e4ltere Hashes, die mit dem zuvor verwendeten Algorithmus sha512crypt erstellt wurden, bleibt erhalten und ist als Option verf\u00fcgbar. Zu den Distributionen, die bereits auf yescrypt umgestiegen sind, geh\u00f6ren ALT Linux, Debian Testing und Kali Linux. <\/p>\n
Yescrypt erweitert die M\u00f6glichkeiten des klassischen scrypt, indem es die Nutzung von Speicherschemata mit hohem Speicherbedarf unterst\u00fctzt und die Effizienz von Angriffen mit GPU, FPGA und spezialisierten Chips reduziert. Die Sicherheit von Yescrypt wird durch den Einsatz \u00fcberpr\u00fcfter kryptografischer Primitive wie SHA-256, HMAC und PBKDF2 gew\u00e4hrleistet. <\/p>\n
Ein Nachteil des in Fedora verwendeten sha512crypt-Algorithmus ist die Effizienz, die nur bei einer Salt-Gr\u00f6\u00dfe von \u00fcber 90 Bit (mindestens 128 Bit empfohlen) gegeben ist; Anf\u00e4lligkeit f\u00fcr DoS-Angriffe durch die Erzeugung parasit\u00e4rer Lasten auf der CPU beim Hashing langer Passw\u00f6rter; Anf\u00e4lligkeit gegen\u00fcber einer Attacke zur Bestimmung der Passwortl\u00e4nge basierend auf der passiven Analyse der Hashverarbeitungszeit; und der Betrieb ohne Verwendung einer kryptografischen Schl\u00fcsselableitungsfunktion (KDF). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"