{"id":100468,"date":"2021-06-08T10:22:35","date_gmt":"2021-06-08T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej"},"modified":"2021-06-08T10:22:35","modified_gmt":"2021-06-08T08:22:35","slug":"v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","title":{"rendered":"In Fedora 35 \u00e8 previsto il passaggio a yescrypt per l'hashing delle password.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Per la realizzazione in Fedora 35 \u00e8 previsto il passaggio all'uso dello schema di hashing delle password yescrypt. La modifica non \u00e8 ancora stata esaminata dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora. Se la modifica verr\u00e0 approvata, a partire da Fedora 35, le password per i nuovi utenti in \/etc\/shadow verranno per impostazione predefinita hashate utilizzando yescrypt. Il supporto per i vecchi hash, creati utilizzando l'algoritmo sha512crypt precedentemente utilizzato, sar\u00e0 mantenuto e disponibile come opzione. Tra le distribuzioni che hanno gi\u00e0 adottato yescrypt si possono citare ALT Linux, Debian Testing e Kali Linux. <\/p>\n
Yescrypt amplia le capacit\u00e0 del classico scrypt supportando schemi con un maggiore consumo di memoria e riduce l'efficacia degli attacchi che utilizzano GPU, FPGA e chip specializzati. La sicurezza di Yescrypt \u00e8 garantita dall'uso di primitivi crittografici gi\u00e0 collaudati come SHA-256, HMAC e PBKDF2. <\/p>\n
Tra i difetti dell'algoritmo sha512crypt utilizzato in Fedora si segnalano l'efficacia solo con una dimensione del salt superiore a 90 bit (si raccomanda un minimo di 128 bit); vulnerabilit\u00e0 agli attacchi DoS tramite il sovraccarico del CPU durante l'hashing di password lunghe; vulnerabilit\u00e0 a un attacco basato sulla determinazione della dimensione della password tramite l'analisi passiva del tempo di elaborazione dell'hash; funzionamento senza l'uso di una funzione crittografica di derivazione della chiave (KDF, key derivation function). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"