{"id":153260,"date":"2026-01-01T17:11:58","date_gmt":"2026-01-01T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej"},"modified":"2026-01-01T17:11:58","modified_gmt":"2026-01-01T15:11:58","slug":"vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","title":{"rendered":"La sortie de shadow-utils 4.19 annonce l'obsolescence du m\u00e9canisme de limitation de la dur\u00e9e de vie des mots de passe.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 4.19.0 des outils shadow-utils est disponible, incluant des utilitaires pour g\u00e9rer les credentials des utilisateurs et des groupes, ainsi que pour stocker les mots de passe dans un fichier s\u00e9par\u00e9 \/etc\/shadow, accessible uniquement \u00e0 l'utilisateur root et au groupe shadow. Les utilitaires incluent des commandes telles que useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su et login. Le code des outils est \u00e9crit en C et est distribu\u00e9 sous licence BSD. <\/p>\n
La nouvelle version se distingue par l'annonce de l'obsolescence de certaines fonctionnalit\u00e9s, obligeant les utilisateurs \u00e0 changer leur mot de passe apr\u00e8s un certain temps. Des recherches r\u00e9centes ont montr\u00e9 que l'augmentation de la s\u00e9curit\u00e9 due au changement p\u00e9riodique de mots de passe est n\u00e9gligeable, et que forcer les utilisateurs \u00e0 changer leurs mots de passe entra\u00eene l'utilisation de sch\u00e9mas pr\u00e9visibles. La norme NIST SP 800-63B-4 approuv\u00e9e en 2025 ne recommande pas de limiter la dur\u00e9e de vie d'un mot de passe. Les options obsol\u00e8tes incluent \u00ab -k \u00bb (\u2014keep-tokens), \u00ab -n \u00bb (\u2014mindays), \u00ab -x \u00bb (\u2014maxdays), \u00ab -i \u00bb (\u2014inactive) et \u00ab -w \u00bb (\u2014warndays), ainsi que les indicateurs PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn et sp_inact. Il n'y a pas de plans pour supprimer ces options et indicateurs pour le moment, il s'agit seulement de les marquer comme obsol\u00e8tes. <\/p>\n
Parmi les autres changements significatifs dans la nouvelle version : <\/p>\n
\n
L'utilisation de caract\u00e8res d'\u00e9chappement dans les fichiers de configuration pour les retours \u00e0 la ligne est interdite.\n
L'assistance pour les hashes SHA-1 a \u00e9t\u00e9 d\u00e9clar\u00e9e obsol\u00e8te, dans la prochaine version, l'option \u2018\u2014with-sha-crypt\u2019 sera supprim\u00e9e.\n
Les utilitaires groupmems et logoutd ont \u00e9t\u00e9 class\u00e9s comme obsol\u00e8tes et sont pr\u00e9vus pour suppression dans de futures versions.\n
La restriction de l'utilisation de certains noms d'utilisateur et de groupes dangereux a \u00e9t\u00e9 mise en \u0153uvre, ind\u00e9pendamment de l'\u00e9tat de l'option \u00ab \u2014badname \u00bb. Par exemple, les noms commen\u00e7ant par \u00ab - \u00bb ou contenant des caract\u00e8res sp\u00e9ciaux tels que \u00ab #:;,\\\/ \u00bb et diff\u00e9rentes formes de guillemets. <\/ul>\n