{"id":100468,"date":"2021-06-08T10:22:35","date_gmt":"2021-06-08T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej"},"modified":"2021-06-08T10:22:35","modified_gmt":"2021-06-08T08:22:35","slug":"v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","title":{"rendered":"En Fedora 35 se planea la transici\u00f3n a yescrypt para el hash de contrase\u00f1as.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Para la implementaci\u00f3n en Fedora 35, se planea la transici\u00f3n al uso del esquema de hash de contrase\u00f1as yescrypt. Este cambio a\u00fan no ha sido considerado por el comit\u00e9 FESCo (Comit\u00e9 Directivo de Ingenier\u00eda de Fedora), que es responsable de la parte t\u00e9cnica del desarrollo de la distribuci\u00f3n Fedora. Si se aprueba el cambio, a partir de Fedora 35, las contrase\u00f1as de nuevos usuarios en \/etc\/shadow se hash ser\u00e1n por defecto utilizando yescrypt. Se mantendr\u00e1 el soporte para los hashes antiguos, creados con el algoritmo sha512crypt previamente utilizado, y estar\u00e1n disponibles como una opci\u00f3n. Entre las distribuciones que ya han pasado a yescrypt se encuentran ALT Linux, Debian Testing y Kali Linux. <\/p>\n
Yescrypt ampl\u00eda las capacidades del scrypt cl\u00e1sico al permitir el uso de esquemas que requieren m\u00e1s memoria, reduciendo as\u00ed la efectividad de los ataques que utilizan GPU, FPGA y chips especializados. La seguridad de Yescrypt se garantiza mediante la aplicaci\u00f3n de primitivas criptogr\u00e1ficas ya probadas como SHA-256, HMAC y PBKDF2. <\/p>\n
Entre las desventajas del algoritmo sha512crypt usado en Fedora se encuentra su eficacia solo con tama\u00f1os de salt que superen los 90 bits (se recomienda un m\u00ednimo de 128 bits); su vulnerabilidad a ataques DoS mediante la creaci\u00f3n de carga par\u00e1sita en la CPU durante el hashing de contrase\u00f1as largas; su susceptibilidad a ataques que determinan el tama\u00f1o de la contrase\u00f1a mediante el an\u00e1lisis pasivo del tiempo de procesamiento del hash; y la operaci\u00f3n sin el uso de una funci\u00f3n criptogr\u00e1fica de derivaci\u00f3n de clave (KDF, key derivation function). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"