A versão da ferramenta shadow-utils 4.19.0 está disponível, incluindo utilitários para gerenciar credenciais de usuários e grupos, bem como armazenar senhas em um arquivo separado /etc/shadow, acessível apenas ao usuário root e ao grupo shadow. O pacote inclui utilitários como useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su e login. O código da ferramenta é escrito em C e é distribuído sob a licença BSD.
A nova versão é notável por anunciar a obsolescência de funcionalidades que forçam os usuários a trocar senhas após um determinado período. Pesquisas recentes mostraram que o ganho de segurança com a troca periódica de senhas é insignificante, e a imposição para a troca de senhas leva os usuários a usar padrões previsíveis. No padrão NIST SP 800-63B-4 aprovado em 2025, não é recomendado limitar a vida útil das senhas. As opções obsoletas incluem '-k' (—keep-tokens), '-n' (—mindays), '-x' (—maxdays), '-i' (—inactive) e '-w' (—warndays), bem como as flags PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn e sp_inact. Não há planos para remover essas opções e flags por enquanto; a questão é apenas marcá-las como obsoletas.
Outras mudanças significativas na nova versão incluem:
- O uso de caracteres de escape para quebra de linha em arquivos de configuração é proibido.
- O suporte a hashes SHA-1 foi declarado obsoleto; na próxima versão, a opção ‘—with-sha-crypt’ será removida.
- As utilitários groupmems e logoutd foram classificados como obsoletos e estão programados para serem removidos em futuras versões.
- Implementou-se a proibição do uso de certos nomes de usuários e grupos potencialmente perigosos, independentemente do estado da opção ‘—badname’. Por exemplo, nomes que começam com ‘-’ ou contêm caracteres especiais como ‘#:;,\/’ e várias formas de aspas.
Fonte: opennet.ru
