Za implementacijo v Fedora 35 je predvidena prehod na uporabo sheme za hashranjevanje gesel yescrypt. Sprememba zaenkrat še ni bila obravnavana s strani odbora FESCo (Fedora Engineering Steering Committee), ki je odgovoren za tehnični del razvoja distribucije Fedora. V primeru odobritve spremembe bodo gesla za nove uporabnike v /etc/shadow privzeto hashirana z yescrypt od Fedora 35 dalje. Podpora za stare hashe, ustvarjene na osnovi prej uporabljene sheme sha512crypt, bo ohranjena in na voljo kot možnost. Med distribucijami, ki so že prešle na yescrypt, lahko omenimo ALT Linux, Debian Testing in Kali Linux.
Yescrypt širi možnosti klasičnega scrypta s podporo za uporabe shem z večjo porabo delovnega pomnilnika in zmanjšuje učinkovitost napadov, ki uporabljajo GPU, FPGA in specializirane čipe. Varnost Yescrypta zagotavljajo že preverjeni kriptografski primitivni SHA-256, HMAC in PBKDF2.
Med pomanjkljivostmi algoritma sha512crypt, ki se uporablja v Fedora, je učinkovitost le pri velikosti salt, ki presega 90 bitov (priporočljivo vsaj 128 bitov); ranljivost za DoS napade zaradi ustvarjanja parazitskega obremenjevanja CPU pri hashranju dolgih gesel; ranljivost do napadov na osnovi pasivnega analize časa obdelave hasha, ki razkrije velikost gesla; delovanje brez uporabe kriptografske funkcije za generiranje ključev (KDF, key derivation function).
Izvor: opennet.ru
