ProHoster > Blog > Lajmet e internetit > Lëshimi i shadow-utils 4.19 me njohjen e mekanizmit për kufizimin e kohës së vlefshmërisë së fjalëkalimeve si të vjetruar

Lëshimi i shadow-utils 4.19 me njohjen e mekanizmit për kufizimin e kohës së vlefshmërisë së fjalëkalimeve si të vjetruar

Ishulli i mjetit shadow-utils 4.19.0 është në dispozicion, duke përfshirë mjete për menaxhimin e kredencialeve të përdoruesve dhe grupeve, si dhe ruajtjen e fjalëkalimeve në një skedar të veçantë /etc/shadow, i aksesueshëm vetëm nga përdoruesi root dhe grupi shadow. Në përbërje janë mjete të tilla si useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su dhe login. Kodi i instrumentit është shkruar në C dhe shpërndahet nën licencën BSD.

Versioni i ri Ă«shtĂ« i njohur pĂ«r shpalljen e funksionaliteteve tĂ« papĂ«rdorura, qĂ« detyrojnĂ« pĂ«rdoruesit tĂ« ndryshojnĂ« fjalĂ«kalimin pas kalimit tĂ« njĂ« periudhe tĂ« caktuar kohe. Hulumtimet e fundit kanĂ« treguar se rritja e sigurisĂ« nga ndryshimi periodik i fjalĂ«kalimeve Ă«shtĂ« e vogĂ«l, dhe detyrimi pĂ«r tĂ« ndryshuar fjalĂ«kalimet çon nĂ« pĂ«rdorimin e modeleve tĂ« parashikueshme nga pĂ«rdoruesit. NĂ« standardin e miratuar nĂ« vitin 2025, NIST SP 800-63B-4, nuk rekomandohet kufizimi i kohĂ«zgjatjes sĂ« fjalĂ«kalimit. Opcione tĂ« tilla si ‘-k’ (—keep-tokens), ‘-n’ (—mindays), ‘-x’ (—maxdays), ‘-i’ (—inactive) dhe ‘-w’ (—warndays), si dhe flamujt PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn dhe sp_inact, janĂ« shpallur tĂ« papĂ«rdorura. Nuk ka plane pĂ«r tĂ« ndaluar kĂ«to opsione dhe flamuj, vetĂ«m se Ă«shtĂ« bĂ«rĂ« shenjĂ« e papĂ«rdorur.

Nga ndryshimet e tjera të rëndësishme në versionin e ri:

  • PĂ«rdorimi i karaktereve tĂ« shenjave tĂ« escape nĂ« skedarĂ«t e konfigurimit Ă«shtĂ« i ndaluar.
  • PĂ«rkrahja e hash-eve SHA-1 Ă«shtĂ« shpallur e papĂ«rdorur, dhe nĂ« versionin e ardhshĂ«m, opsioni ‘—with-sha-crypt’ do tĂ« hiqet.
  • Mjetet groupmems dhe logoutd janĂ« pĂ«rfshirĂ« nĂ« kategorinĂ« e pajtueshmĂ«risĂ« dhe janĂ« planifikuar pĂ«r t'u hequr nĂ« versionet e ardhshme.
  • ËshtĂ« realizuar ndalimi i pĂ«rdorimit tĂ« disa emrave tĂ« rrezikshĂ«m tĂ« pĂ«rdoruesve dhe grupeve, pavarĂ«sisht nga gjendja e opsionit ‘—badname’. PĂ«r shembull, emrat qĂ« fillojnĂ« me ‘-’ ose pĂ«rmbajnĂ« simbole tĂ« veçanta si ‘#:;,/’ dhe forma tĂ« ndryshme tĂ« citimeve.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster