{"id":153260,"date":"2026-01-01T17:11:58","date_gmt":"2026-01-01T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej"},"modified":"2026-01-01T17:11:58","modified_gmt":"2026-01-01T15:11:58","slug":"vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","title":{"rendered":"Ver\u00f6ffentlichung von shadow-utils 4.19, wobei der Mechanismus zur Begrenzung der G\u00fcltigkeitsdauer von Passw\u00f6rtern als veraltet anerkannt wurde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version des Shadow-Utils-Toolkits 4.19.0 ist verf\u00fcgbar. Sie enth\u00e4lt Dienstprogramme zum Verwalten von Benutzer- und Gruppenanmeldeinformationen sowie zur Speicherung von Passw\u00f6rtern in einer separaten Datei \/etc\/shadow, die nur f\u00fcr den Benutzer root und die Gruppe shadow zug\u00e4nglich ist. Zu den enthaltenen Dienstprogrammen geh\u00f6ren useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su und login. Der Quellcode des Toolkits ist in C geschrieben und unter der BSD-Lizenz verf\u00fcgbar. <\/p>\n
Die neue Version zeichnet sich durch die Ank\u00fcndigung veralteter Funktionen aus, die die Benutzer zwingen, ihr Passwort nach Ablauf einer bestimmten Zeit zu \u00e4ndern. Moderne Studien haben gezeigt, dass der Sicherheitszuwachs durch regelm\u00e4\u00dfige Passwortwechsel gering ist und das Zwangswechseln zu vorhersehbaren Mustern bei den Nutzern f\u00fchrt. Im 2025 genehmigten Standard NIST SP 800-63B-4 wird nicht empfohlen, die Lebensdauer von Passw\u00f6rtern zu begrenzen. Die Optionen \u00ab-k\u00bb (\u2014keep-tokens), \u00ab-n\u00bb (\u2014mindays), \u00ab-x\u00bb (\u2014maxdays), \u00ab-i\u00bb (\u2014inactive) und \u00ab-w\u00bb (\u2014warndays) sowie die Flags PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn und sp_inact wurden als veraltet eingestuft. Es gibt derzeit keine Pl\u00e4ne zur Entfernung dieser Optionen und Flags, es handelt sich lediglich um eine Kennzeichnung als veraltet. <\/p>\n
Weitere wesentliche \u00c4nderungen in der neuen Version: <\/p>\n
\n
Die Verwendung von Escape-Zeichen f\u00fcr Zeilenumbr\u00fcche in Konfigurationsdateien ist untersagt.\n
Die Unterst\u00fctzung von SHA-1-Hashes wurde als veraltet erkl\u00e4rt, und in der n\u00e4chsten Version wird die Option \u2018\u2014with-sha-crypt\u2019 entfernt.\n
Die Programme groupmems und logoutd wurden als veraltet eingestuft und sind f\u00fcr die Entfernung in zuk\u00fcnftigen Versionen geplant.\n
Die Verwendung bestimmter gef\u00e4hrlicher Benutzernamen und Gruppen wurde blockiert, unabh\u00e4ngig vom Status der Option «—badname». Beispielsweise sind Namen, die mit «-» beginnen oder Steuerzeichen wie «#:;,\/» und verschiedene Formen von Anf\u00fchrungszeichen enthalten. <\/ul>\n