Dostupno je izdanje alata shadow-utils 4.19.0, koje uključuje alate za upravljanje korisničkim podacima i grupama, kao i pohranu lozinki u zasebnu datoteku /etc/shadow, koja je dostupna samo korisniku root i grupi shadow. Sadrži alate kao što su useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su i login. Izvorni kod alata napisan je na C-u i distribuira se pod BSD licencom.
Nova verzija je značajna zbog proglašenja zastarele funkcionalnosti koja prisiljava korisnike na promjenu lozinke nakon određenog vremenskog razdoblja. Moderna istraživanja su pokazala da je dobit od sigurnosti od periodične izmjene lozinki neznatna, a prisiljavanje na promjenu lozinki dovodi do korištenja predvidljivih obrazaca od strane korisnika. U odobrenom standardu NIST SP 800-63B-4 iz 2025. godine ne preporučuje se ograničavanje trajanja lozinki. U kategoriju zastarjelih prebačene su opcije „-k” (—keep-tokens), „-n” (—mindays), „-x” (—maxdays), „-i” (—inactive) i „-w” (—warndays), kao i oznake PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn i sp_inact. Trenutno nema planova za uklanjanje ovih opcija i oznaka, već se radi samo o njihovom označavanju kao zastarjelih.
Iz drugih značajnih promjena u novoj verziji:
- Zabrana korištenja u konfiguracijskim datotekama escape znakova za prijelome redaka.
- Proglašena je zastarjelom podrška za SHA-1 hashove, a u sljedećem izdanju opcija '—with-sha-crypt' će biti uklonjena.
- U kategoriju zastarjelih i planiranih za uklanjanje u budućim izdanjima prebačeni su alati groupmems i logoutd.
- Implementirano je blokiranje korištenja nekih opasnih imena korisnika i grupa, bez obzira na stanje opcije „—badname”. Na primjer, imena koja započinju s „-” ili sadrže specijalne znakove poput „#:;,/” i razne oblike navodnika.
Izvor: opennet.ru
