Az Arch Linux fejlesztői figyelmeztették a felhasználókat, hogy a libxcrypt 4.4.21 csomag frissítésétől kezdődően a disztribúcióban új jelszavak megadásakor meg lesz tiltva a sérülékeny jelszó-hashing sémák, mint például az MD5 és SHA1 használata. Azokhoz a fiókokhoz, ahol a jelszavak ellenőrzéséhez már MD5 és SHA1 hash-eket használnak, a bejelentkezés megkísérlésekor figyelmeztetés fog megjelenni, amely javasolja a jelszó frissítését.
Forrás: opennet.ru
