De ontwikkelaars van Arch Linux hebben gebruikers gewaarschuwd dat met de update van het libxcrypt-pakket 4.4.21 in de distributie het gebruik van kwetsbare hashing-algoritmen voor wachtwoorden, zoals MD5 en SHA1, bij het instellen van nieuwe wachtwoorden zal worden verboden. Voor accounts waarbij al MD5- en SHA1-hashes worden gebruikt voor wachtwoordverificatie, zal bij inlogpogingen een waarschuwing worden weergegeven met de suggestie om het wachtwoord te vernieuwen.
Bron: opennet.ru
