{"id":153260,"date":"2026-01-01T17:11:58","date_gmt":"2026-01-01T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej"},"modified":"2026-01-01T17:11:58","modified_gmt":"2026-01-01T15:11:58","slug":"vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","title":{"rendered":"Uitgave van shadow-utils 4.19 met veroudering van het mechanisme voor het beperken van de geldigheidsduur van wachtwoorden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van het shadow-utils gereedschap 4.19.0 is beschikbaar, met utilities voor het beheren van gebruikers- en groepsgegevens, evenals het opslaan van wachtwoorden in een apart bestand \/etc\/shadow, dat alleen toegankelijk is voor de gebruiker root en de groep shadow. Het bevat utilities zoals useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su en login. De code van het gereedschap is geschreven in C en wordt verspreid onder de BSD-licentie. <\/p>\n
De nieuwe versie is opmerkelijk door de aankondiging van verouderde functionaliteit die gebruikers dwingt hun wachtwoord te veranderen na een bepaalde tijd. Onderzoek heeft aangetoond dat de toename van veiligheid door periodieke wachtwoordwijzigingen minimaal is, en dat het dwingen tot wachtwoordwijzigingen leidt tot het gebruik van voorspelbare patronen door gebruikers. In de in 2025 goedgekeurde norm NIST SP 800-63B-4 wordt niet aanbevolen om de levensduur van een wachtwoord te beperken. Onder de verouderde opties zijn «-k» (—keep-tokens), «-n» (—mindays), «-x» (—maxdays), «-i» (—inactive) en «-w» (—warndays) opgenomen, evenals de vlaggen PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn en sp_inact. Er zijn momenteel geen plannen om deze opties en vlaggen te verwijderen, het gaat alleen om het labelen ervan als verouderd. <\/p>\n
Andere significante wijzigingen in de nieuwe versie zijn: <\/p>\n
\n
Het gebruik van escape-tekens voor regelovergangen in configuratiebestanden is verboden.\n
De ondersteuning voor SHA-1-hashes is als verouderd verklaard, in de volgende uitgave zal de optie ‘—with-sha-crypt’ worden verwijderd.\n
De utilities groupmems en logoutd zijn geclassificeerd als verouderd en gepland voor verwijdering in toekomstige releases.\n
Het blokkeren van het gebruik van bepaalde gevaarlijke gebruikers- en groepsnamen is ge\u00efmplementeerd, ongeacht de status van de optie «—badname». Bijvoorbeeld, namen die beginnen met «-» of die verschillende speciale symbolen bevatten, zoals «#:;,\\\/» en verschillende vormen van aanhalingstekens. <\/ul>\n