De release van het shadow-utils gereedschap 4.19.0 is beschikbaar, met utilities voor het beheren van gebruikers- en groepsgegevens, evenals het opslaan van wachtwoorden in een apart bestand /etc/shadow, dat alleen toegankelijk is voor de gebruiker root en de groep shadow. Het bevat utilities zoals useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su en login. De code van het gereedschap is geschreven in C en wordt verspreid onder de BSD-licentie.
De nieuwe versie is opmerkelijk door de afkondiging van verouderde functionaliteit, die gebruikers dwingt hun wachtwoord te veranderen na een bepaalde tijd. Moderne onderzoeken hebben aangetoond dat de beveiligingswinst van periodieke wachtwoordwijzigingen minimaal is, en dat dwang tot wachtwoordwijzigingen leidt tot voorspelbare patronen bij gebruikers. In de in 2025 goedgekeurde standaard NIST SP 800-63B-4 wordt niet aanbevolen om de levensduur van een wachtwoord te beperken. Onder de verouderden zijn de opties '-k' (—keep-tokens), '-n' (—mindays), '-x' (—maxdays), '-i' (—inactive) en '-w' (—warndays) vertaald, evenals de vlaggen PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn en sp_inact. Er zijn momenteel geen plannen om deze opties en vlaggen te verwijderen, het gaat alleen om het markeren als verouderd.
Andere significante wijzigingen in de nieuwe versie zijn:
- Het gebruik van escape-tekens voor regelovergangen in configuratiebestanden is verboden.
- De ondersteuning voor SHA-1-hashes is verouderd verklaard; in de volgende release zal de optie '—with-sha-crypt' worden verwijderd.
- De utilities groupmems en logoutd zijn geclassificeerd als verouderd en gepland voor verwijdering in toekomstige releases.
- Er is een blokkeerfunctie geïmplementeerd voor het gebruik van bepaalde gevaarlijke gebruikers- en groepsnamen, ongeacht de status van de optie '—badname'. Bijvoorbeeld, namen die beginnen met '-' of die speciale tekens bevatten zoals '#:;,/' en verschillende vormen van aanhalingstekens.
Bron: opennet.ru
