Shadow-utils 4.19 väljaandmine, kus on tunnustatud paroolide kehtivuse piiramise mehhanismi aegunud

Käesolev on shadow-utils 4.19.0 väljaanne, mis sisaldab tööriistu kasutajate ja grupi paroolide haldamiseks ning paroolide salvestamiseks eraldi failis /etc/shadow, mis on saadaval ainult root-kasutajale ja shadow-grupile. Sellega kaasnevad tööriistad, nagu useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su ja login. Tööriistade kood on kirjutatud C keeles ja see levitatakse BSD litsentsi alusel.

Uus versioon on märkimisväärne, kuna see kuulutab välja aegunud funktsionaalsuse, mis sunnib kasutajaid parooli vahetama pärast teatud aja möödumist. Kaasaegsed uuringud on näidanud, et perioodilise paroolide vahetamise turvalisuse kasv on ebaoluline ning paroolide vahetamise sundimine viib kasutajate seas etteennustatavate mustrite kasutamiseni. 2025. aastal kinnitatud NIST SP 800-63B-4 standard ei soovita piirata parooli kehtivusaega. Aegunud on valikud „-k” (—keep-tokens), „-n” (—mindays), „-x” (—maxdays), „-i” (—inactive) ja „-w” (—warndays), samuti lipud PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn ja sp_inact. Nende valikute ja lipude eemaldamise plaane ei ole veel, vaid on juttu ainult nende aegunud märkamisest.

Uues versioonis on mitmeid teisi olulisi muudatusi:

• Konfiguratsioonifailides on keelatud kasutada kordusmustreid.
• SHA-1 juuresolek on tunnistatud aegunuks, järgmisel väljaandel eemaldatakse valik ‘—with-sha-crypt’.
• Aegunud ja tulevikus eemaldamiseks kavandatud on tööriistad groupmems ja logoutd.
• Rakendatud on teatud ohtlike kasutajanime ja grupinimede kasutamise keelamine, sõltumata „—badname“ valiku olekust. Näiteks nimed, mis algavad „-“ või sisaldavad erimärke nagu „#:;,\/“ ja erinevad tsitaatimärgid.

Allikas: opennet.ru