{"id":153260,"date":"2026-01-01T17:11:58","date_gmt":"2026-01-01T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej"},"modified":"2026-01-01T17:11:58","modified_gmt":"2026-01-01T15:11:58","slug":"vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","title":{"rendered":"Die Ver\u00f6ffentlichung von shadow-utils 4.19 erkennt das Mechanismus der zeitlichen Begrenzung von Passw\u00f6rtern als veraltet an.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version 4.19.0 des Tools shadow-utils ist jetzt verf\u00fcgbar und enth\u00e4lt Programme zur Verwaltung von Benutzer- und Gruppenanmeldedaten sowie zur Speicherung von Passw\u00f6rtern in einer separaten Datei \/etc\/shadow, die nur f\u00fcr den Benutzer root und die Gruppe shadow zug\u00e4nglich ist. Zu den enthaltenen Programmen geh\u00f6ren useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su und login. Der Code des Tools ist in C geschrieben und wird unter der BSD-Lizenz ver\u00f6ffentlicht. <\/p>\n
Die neue Version ist durch die Ank\u00fcndigung von \u00fcberholten Funktionen bemerkenswert, die die Benutzer dazu zwingen, ihr Passwort nach Ablauf eines bestimmten Zeitraums zu \u00e4ndern. Moderne Studien haben gezeigt, dass der Sicherheitsgewinn durch regelm\u00e4\u00dfige Passwort\u00e4nderungen gering ist, und die Zwangs\u00e4nderung von Passw\u00f6rtern f\u00fchrt dazu, dass Benutzer vorhersehbare Muster verwenden. Im 2025 genehmigten Standard NIST SP 800-63B-4 wird nicht empfohlen, die Lebensdauer von Passw\u00f6rtern zu beschr\u00e4nken. Zu den \u00fcberholten Optionen geh\u00f6ren \u201e-k\u201c (\u2014keep-tokens), \u201e-n\u201c (\u2014mindays), \u201e-x\u201c (\u2014maxdays), \u201e-i\u201c (\u2014inactive) und \u201e-w\u201c (\u2014warndays), sowie die Flags PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn und sp_inact. Derzeit sind keine Pl\u00e4ne zur Entfernung dieser Optionen und Flags vorhanden, es geht nur um die Kennzeichnung als \u00fcberholt. <\/p>\n
Zu weiteren wesentlichen \u00c4nderungen in der neuen Version: <\/p>\n
\n
Die Verwendung von Escape-Zeichen f\u00fcr Zeilenumbr\u00fcche in Konfigurationsdateien ist verboten.\n
Die Unterst\u00fctzung f\u00fcr SHA-1-Hashes wurde als veraltet erkl\u00e4rt, im n\u00e4chsten Release wird die Option \u2018\u2014with-sha-crypt\u2019 entfernt.\n
Die Programme groupmems und logoutd wurden in die Kategorie obsolet und f\u00fcr eine zuk\u00fcnftige Entfernung eingeordnet.\n
Die Blockierung der Verwendung bestimmter gef\u00e4hrlicher Benutzernamen und Gruppen wurde umgesetzt, unabh\u00e4ngig vom Zustand der Option \u201e\u2014badname\u201c. Beispiele sind Benutzernamen, die mit \u201e-\u201c beginnen oder Steuerzeichen enthalten, wie \u201e#:;,\\\/\u201c und verschiedene Formen von Anf\u00fchrungszeichen. <\/ul>\n