{"id":100468,"date":"2021-06-08T10:22:35","date_gmt":"2021-06-08T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej"},"modified":"2021-06-08T10:22:35","modified_gmt":"2021-06-08T08:22:35","slug":"v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-fedora-35-namechen-perehod-na-yescrypt-dlya-heshirovaniya-parolej","title":{"rendered":"No Fedora 35 est\u00e1 previsto a transi\u00e7\u00e3o para yescrypt para hash de senhas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Para implementa\u00e7\u00e3o no Fedora 35, est\u00e1 previsto a transi\u00e7\u00e3o para o uso do esquema de hash de senhas yescrypt. A mudan\u00e7a ainda n\u00e3o foi analisada pelo comit\u00ea FESCo (Fedora Engineering Steering Committee), que \u00e9 respons\u00e1vel pela parte t\u00e9cnica do desenvolvimento da distribui\u00e7\u00e3o Fedora. Se a mudan\u00e7a for aprovada, a partir do Fedora 35, senhas para novos usu\u00e1rios em \/etc\/shadow ser\u00e3o, por padr\u00e3o, hashadas usando yescrypt. O suporte para hashes antigos, criados com o algoritmo sha512crypt previamente usado, ser\u00e1 mantido e dispon\u00edvel como uma op\u00e7\u00e3o. Entre as distribui\u00e7\u00f5es que j\u00e1 migraram para yescrypt est\u00e3o ALT Linux, Debian Testing e Kali Linux. <\/p>\n
Yescrypt amplia as capacidades do cl\u00e1ssico scrypt com suporte para o uso de esquemas com maior consumo de RAM e reduz a efic\u00e1cia de ataques que utilizam GPU, FPGA e chips especializados. A seguran\u00e7a do Yescrypt \u00e9 garantida pelo uso de primitivas criptogr\u00e1ficas j\u00e1 testadas como SHA-256, HMAC e PBKDF2. <\/p>\n
Entre os desvantagens do algoritmo sha512crypt utilizado no Fedora, destaca-se a efic\u00e1cia apenas quando o tamanho do salt ultrapassa 90 bits (recomendado um m\u00ednimo de 128 bits); a vulnerabilidade a ataques de DoS atrav\u00e9s da cria\u00e7\u00e3o de carga parasit\u00e1ria na CPU ao hash de senhas longas; a vulnerabilidade a ataques que determinam o tamanho da senha com base na an\u00e1lise passiva do tempo de processamento do hash; e a opera\u00e7\u00e3o sem a aplica\u00e7\u00e3o da fun\u00e7\u00e3o criptogr\u00e1fica de deriva\u00e7\u00e3o de chave (KDF, key derivation function). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"