{"id":153260,"date":"2026-01-01T17:11:58","date_gmt":"2026-01-01T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej"},"modified":"2026-01-01T17:11:58","modified_gmt":"2026-01-01T15:11:58","slug":"vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-shadow-utils-4-19-s-priznaniem-ustarevshim-mehanizma-ogranicheniya-vremeni-dejstviya-parolej","title":{"rendered":"Utg\u00e5van av shadow-utils 4.19 erk\u00e4nns som att mekanismen f\u00f6r begr\u00e4nsning av l\u00f6senords giltighetstid \u00e4r f\u00f6r\u00e5ldrad.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Versionen av shadow-utils 4.19.0 \u00e4r nu tillg\u00e4nglig och inneh\u00e5ller verktyg f\u00f6r hantering av anv\u00e4ndar- och gruppkonton, samt f\u00f6r lagring av l\u00f6senord i en separat fil \/etc\/shadow, som endast \u00e4r \u00e5tkomlig f\u00f6r anv\u00e4ndaren root och gruppen shadow. I paketet ing\u00e5r verktyg som useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su och login. Verktygen \u00e4r skrivna i C och distribueras under BSD-licens. <\/p>\n
Den nya versionen k\u00e4nnetecknas av meddelandet om f\u00f6r\u00e5ldrad funktionalitet som tvingar anv\u00e4ndare att byta l\u00f6senord efter en viss tid. Moderna studier har visat att s\u00e4kerhetsvinsten fr\u00e5n periodisk f\u00f6r\u00e4ndring av l\u00f6senord \u00e4r marginell, och tvingande l\u00f6senordsbyten leder till att anv\u00e4ndare anv\u00e4nder f\u00f6ruts\u00e4gbara m\u00f6nster. I den godk\u00e4nda standarden NIST SP 800-63B-4 fr\u00e5n 2025 rekommenderas det inte att begr\u00e4nsa l\u00f6senordets livsl\u00e4ngd. Bland de f\u00f6r\u00e5ldrade alternativen finns «-k» (—keep-tokens), «-n» (—mindays), «-x» (—maxdays), «-i» (—inactive) och «-w» (—warndays), samt flaggorna PASS_MIN_DAYS, PASS_MAX_DAYS, PASS_WARN_AGE, INACTIVE, sp_lstchg, sp_min, sp_max, sp_warn och sp_inact. Det finns f\u00f6r n\u00e4rvarande inga planer p\u00e5 att ta bort dessa alternativ och flaggor, det handlar bara om att m\u00e4rka dem som f\u00f6r\u00e5ldrade. <\/p>\n
Andra betydande f\u00f6r\u00e4ndringar i den nya versionen inkluderar: <\/p>\n
\n
Anv\u00e4ndning av escaperade radslutssymboler i konfigurationsfiler \u00e4r f\u00f6rbjuden.\n
St\u00f6det f\u00f6r SHA-1-hashar har f\u00f6rklarats som f\u00f6r\u00e5ldrat, och i n\u00e4sta version kommer alternativet ‘—with-sha-crypt’ att tas bort.\n
Verktygen groupmems och logoutd har klassificerats som f\u00f6r\u00e5ldrade och \u00e4r planerade att tas bort i framtida versioner.\n
Implementeringen av blockering av anv\u00e4ndning av vissa farliga anv\u00e4ndarnamn och grupper har genomf\u00f6rts, oavsett status f\u00f6r alternativet «—badname». Till exempel namn som b\u00f6rjar med «-» eller inneh\u00e5ller specialtecken s\u00e5som «#:;,\\\/» och olika former av citattecken. <\/ul>\n