{"id":100468,"date":"2021-06-08T10:22:35","date_gmt":"2021-06-08T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej"},"modified":"2021-06-08T10:22:35","modified_gmt":"2021-06-08T08:22:35","slug":"v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","title":{"rendered":"Avec Fedora 35, le passage \u00e0 yescrypt pour le hachage des mots de passe est pr\u00e9vu.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pour \u00eatre mis en \u0153uvre dans Fedora 35, le passage \u00e0 l'utilisation du sch\u00e9ma de hachage des mots de passe yescrypt est pr\u00e9vu. Ce changement n'a pas encore \u00e9t\u00e9 examin\u00e9 par le comit\u00e9 FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du d\u00e9veloppement de la distribution Fedora. En cas d'approbation du changement, \u00e0 partir de Fedora 35, les mots de passe pour les nouveaux utilisateurs dans \/etc\/shadow seront par d\u00e9faut hach\u00e9s en utilisant yescrypt. La prise en charge des anciens hachages, cr\u00e9\u00e9s avec l'algorithme sha512crypt pr\u00e9c\u00e9demment utilis\u00e9, sera maintenue et disponible en option. Parmi les distributions d\u00e9j\u00e0 pass\u00e9es \u00e0 yescrypt, on peut citer ALT Linux, Debian Testing et Kali Linux. <\/p>\n
Yescrypt \u00e9tend les capacit\u00e9s de l'algorithme classique scrypt en prenant en charge des sch\u00e9mas avec une consommation de m\u00e9moire plus \u00e9lev\u00e9e, ce qui r\u00e9duit l'efficacit\u00e9 des attaques utilisant des GPU, FPGA et des puces sp\u00e9cialis\u00e9es. La s\u00e9curit\u00e9 de Yescrypt est assur\u00e9e gr\u00e2ce \u00e0 l'utilisation de primitives cryptographiques \u00e9prouv\u00e9es telles que SHA-256, HMAC et PBKDF2. <\/p>\n
Parmi les inconv\u00e9nients de l'algorithme sha512crypt utilis\u00e9 dans Fedora, on note l'efficacit\u00e9 uniquement lorsque la taille du salt d\u00e9passe 90 bits (au moins 128 bits est recommand\u00e9e); la vuln\u00e9rabilit\u00e9 aux attaques DoS par la cr\u00e9ation d'une charge parasite sur le CPU lors du hachage de longs mots de passe; la vuln\u00e9rabilit\u00e9 \u00e0 une attaque d\u00e9terminant la taille du mot de passe par une analyse passive du temps de traitement du hachage; et le fonctionnement sans fonction cryptographique de d\u00e9rivation de cl\u00e9 (KDF, key derivation function). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"