Utgåvan av shadow-utils 4.19 erkänns som att mekanismen för begränsning av lösenords giltighetstid är föråldrad.

Versionen av shadow-utils 4.19.0 är nu tillgänglig och innehåller verktyg för hantering av användar- och gruppkonton, samt för lagring av lösenord i en separat fil /etc/shadow, som endast är åtkomlig för användaren root och gruppen shadow. I paketet ingår verktyg som useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su och login. Verktygen är skrivna i C och distribueras under BSD-licens.

Den nya versionen är anmärkningsvärd genom att den aviserar föråldrad funktionalitet som tvingar användare att byta lösenord efter en viss tidsperiod. Moderna studier har visat att den säkerhetsökning som kommer från periodisk lösenordsändring är försumbar, och att tvingande lösenordsbyten leder till att användare använder förutsägbara mönster. I den godkända standarden NIST SP 800-63B-4 från 2025 rekommenderas det inte att begränsa lösenordets livslängd. Funktioner som har klassificerats som föråldrade inkluderar alternativ som '-k' (—keep-tokens), '-n' (—mindays), '-x' (—maxdays), '-i' (—inactive) och '-w' (—warndays), samt flaggorna PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn och sp_inact. Det finns för närvarande inga planer på att ta bort dessa alternativ och flaggor, det handlar bara om att markera dem som föråldrade.

Andra betydande förändringar i den nya versionen inkluderar:

• Användning av escaperade radslutssymboler i konfigurationsfiler är förbjuden.
• Stödet för SHA-1-hashar har deklarerats som föråldrat, och i nästa version kommer alternativet ‘—with-sha-crypt’ att tas bort.
• Verktygen groupmems och logoutd har klassificerats som föråldrade och är planerade att tas bort i framtida versioner.
• Blockering av användning av vissa farliga användarnamn och gruppnamn har implementerats, oavsett status för alternativet ‘—badname’. Till exempel namn som börjar med ‘-’ eller innehåller specialtecken som ‘#:;,/’ och olika former av citattecken.

Källa: opennet.ru