{"id":100468,"date":"2021-06-08T10:22:35","date_gmt":"2021-06-08T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej"},"modified":"2021-06-08T10:22:35","modified_gmt":"2021-06-08T08:22:35","slug":"v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","title":{"rendered":"In Fedora 35 \u00e8 previsto il passaggio a yescrypt per l'hashing delle password","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Per l'implementazione in Fedora 35 \u00e8 previsto il passaggio all'utilizzo dello schema di hashing delle password yescrypt. La modifica non \u00e8 ancora stata esaminata dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica nello sviluppo della distribuzione Fedora. In caso di approvazione della modifica, a partire da Fedora 35, le password per i nuovi utenti in \/etc\/shadow verranno di default hashettate utilizzando yescrypt. Il supporto per i vecchi hash, creati utilizzando l'algoritmo sha512crypt precedentemente in uso, verr\u00e0 mantenuto e reso disponibile sotto forma di opzione. Tra le distribuzioni gi\u00e0 migrate a yescrypt si possono citare ALT Linux, Debian Testing e Kali Linux. <\/p>\n
Yescrypt amplia le capacit\u00e0 del classico scrypt supportando schemi con un maggiore consumo di memoria e riduce l'efficacia degli attacchi che utilizzano GPU, FPGA e chip specializzati. La sicurezza di Yescrypt \u00e8 garantita dall'uso di primitive crittografiche gi\u00e0 collaudate come SHA-256, HMAC e PBKDF2. <\/p>\n
Tra gli svantaggi dell'algoritmo sha512crypt utilizzato in Fedora, si segnala l'efficacia limitata solo quando la dimensione del salt supera i 90 bit (si raccomanda di non scendere sotto i 128 bit); la vulnerabilit\u00e0 agli attacchi DoS attraverso la creazione di un carico parassitario sulla CPU durante l'hashing di lunghe password; la vulnerabilit\u00e0 a un attacco per la determinazione della lunghezza della password basato su un'analisi passiva del tempo di elaborazione dell'hash; il funzionamento senza l'uso di una funzione crittografica di derivazione della chiave (KDF, key derivation function). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"