K dispozícii je vydanie nástrojov shadow-utils 4.19.0, ktoré obsahuje nástroje na správu používateľských a skupinových prihlásení, ako aj na uchovávanie hesiel v samostatnom súbore /etc/shadow, dostupnom iba pre používateľa root a skupinu shadow. Nástroje zahŕňajú useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su a login. Kód nástrojov je napísaný v jazyku C a je distribuovaný pod licenciou BSD.
Nová verzia je významná oznámením o zastaraní funkčnosti, ktorá núti používateľov meniť heslo po uplynutí určitého času. Moderné výskumy ukázali, že prínos bezpečnosti z pravidelnej výmeny hesiel je nevýznamný, a nútenie na zmenu hesiel vedie k používaniu predvídateľných vzorcov. V schválenom štandarde NIST SP 800-63B-4 z roku 2025 sa neodporúča obmedzovať trvanie hesla. Do zastaranej kategórie boli zaradené možnosti „-k“ (—keep-tokens), „-n“ (—mindays), „-x“ (—maxdays), „-i“ (—inactive) a „-w“ (—warndays), ako aj flagy PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn a sp_inact. Plány na odstránenie týchto možností a flagov zatiaľ neexistujú, hovorí sa len o označení ich ako zastaraných.
Z ďalších významných zmien v novej verzii:
- Používanie v konfiguračných súboroch unikátneho znaku pre koniec riadku je zakázané.
- Podpora hashov SHA-1 bola označená za zastaranú, v najbližšom vydaní bude možnosť ‘—with-sha-crypt’ odstránená.
- Do kategórie zastaraných a plánovaných na odstránenie v budúcich vydaniach boli zaradené nástroje groupmems a logoutd.
- Bolo zavedené blokovanie používania niektorých nebezpečných názvov používateľov a skupín, nezávisle od stavu možnosti „—badname“. Napríklad, mená začínajúce na „-“ alebo obsahujúce špeciálne znaky ako „#:;,/“ a rôzne formy úvodzoviek.
Zdroj: opennet.ru
