Gli sviluppatori di Arch Linux hanno avvisato gli utenti che, a partire dall'aggiornamento del pacchetto libxcrypt 4.4.21, sarà vietato l'uso di schemi di hash delle password vulnerabili, come MD5 e SHA1, per la creazione di nuove password nel sistema. Per gli account che utilizzano già gli hash MD5 e SHA1 per la verifica delle password, verrà fornito un avviso durante il tentativo di accesso, con l'invito a modificare la password.
Fonte: opennet.ru
