🚀 go-pugleaf

Pawel Hachaj wrote:
> 
> Wielu uzytkownikow, a nawet adminow i starych wyjadaczy (czy powinni nimi
> byc?), uwaza hasla typu:
>   /   548w5qh   vsd[rt   60po94j   /
> za zupelnie bezpieczne i stosuje je nagminnie. Tymczasem sa one bardzo
> latwe do zlamania. Warto zatem by ci z grona PT superuserow, ktorzy
> jeszcze tego nie uczynili dodali ponizsze reguly (zapisane w standardzie
> crackowskiego pliku dict.rules) do swoich narzedzi sprawdzajacych
> bezpieczenstwo hasel. Naprawde _wiele_ hasel zaawansowanych uzytkownikow
> uleglo tym regulom. Stanowczo zbyt wiele!
> 
> >4<9lsp[sopsiosuisyustysrtserswesqwsl;sklsjkshjsghsfgsdfssdsassm,snmsbnsvbscvsxcszx
> >4<9lsp-so0si9su8sy7st6sr5se4sw3sq2slpskosjishusgysftsdrssesawsmksnjsbhsvgscfsxdszs
> >4<9lsq1sw2se3sr4st5sy6su7si8so9sp0sloskisjushysgtsfrsdesswsaqsmjsnhsbgsvfscdsxssza
> 
>                 Crack you later!


Jak zmusic Solarisa 2.x (nie grzebiac za bardzo w bebechach
i nie rozkladajac przy okazji systemu na lopatki ;-)
by obslugiwal dlugie( >8 ) hasla ?

			Piotr Kuchcinski

Piotr Kuchcinski <piotrek@mof.mofnet.gov.pl> wrote:


: Jak zmusic Solarisa 2.x (nie grzebiac za bardzo w bebechach
: i nie rozkladajac przy okazji systemu na lopatki ;-)
: by obslugiwal dlugie( >8 ) hasla ?

Standardowa biblioteczna funkcja crypt(3) jest tak skonstruowana, że 
uwzględnia tylko pierwsze 8 znaków hasła. Jedyny znany mi Unix, który
ma wbudowaną możliwość stosowania dłuższych haseł to 
Ultrix/OSF-1/Digital Unix/what'sitsnamethisweek. W innych systemach 
na ogół można zainstalować np. passwd+ Johna Haugha (mam nadzieję że 
nie przekręciłem nazwiska...)
-- 
                   Szymon Sokol -- Network Manager
U   U M   M M   M  University of Mining and Metallurgy, Computer Center
U   U MM MM MM MM  Mickiewicza 30, 30-059 Krakow, POLAND.    FAX +48 12 338907
 UUU  M M M M M M  http://galaxy.uci.agh.edu.pl/~szymon/     TEL +48 12 172894

On 9 Nov 1996, Szymon Sokol wrote:

> Piotr Kuchcinski <piotrek@mof.mofnet.gov.pl> wrote:
> 
> 
> : Jak zmusic Solarisa 2.x (nie grzebiac za bardzo w bebechach
> : i nie rozkladajac przy okazji systemu na lopatki ;-)
> : by obslugiwal dlugie( >8 ) hasla ?
> 
> Standardowa biblioteczna funkcja crypt(3) jest tak skonstruowana, że 
> uwzględnia tylko pierwsze 8 znaków hasła. Jedyny znany mi Unix, który
> ma wbudowaną możliwość stosowania dłuższych haseł to 
> Ultrix/OSF-1/Digital Unix/what'sitsnamethisweek. W innych systemach 
> na ogół można zainstalować np. passwd+ Johna Haugha (mam nadzieję że 
> nie przekręciłem nazwiska...)


Instalując shadow można wybrać podwójną długość hasła. Wtedy trzeba się 
liczyć z rekompilacją ftp który sobie "nie radzi" z 16-znakowymi hasłami. 
Mówię o systemie linux ... Haselka od 12 do 16 znaków z cracklibem .. 
chyba bezpieczniej niż normalnie :-)
Myślę, że na Solaris można zrobić podobnie, czy się mylę?
 

----                   
Marcin Suchozebrski     
suchy@yelonki.net      

On 9 Nov 1996 12:16:53 +0100 Szymon Sokol <szymon@galaxy.uci.agh.edu.pl> wrote:
: Piotr Kuchcinski <piotrek@mof.mofnet.gov.pl> wrote:
: : Jak zmusic Solarisa 2.x (nie grzebiac za bardzo w bebechach
: : i nie rozkladajac przy okazji systemu na lopatki ;-)
: : by obslugiwal dlugie( >8 ) hasla ?
: Standardowa biblioteczna funkcja crypt(3) jest tak skonstruowana, że 
: uwzględnia tylko pierwsze 8 znaków hasła. Jedyny znany mi Unix, który
: ma wbudowaną możliwość stosowania dłuższych haseł to 
: Ultrix/OSF-1/Digital Unix/what'sitsnamethisweek. W innych systemach 
: na ogół można zainstalować np. passwd+ Johna Haugha (mam nadzieję że 
: nie przekręciłem nazwiska...)

FreeBSD z MD5. (shadow Marka Michalkiewicza ma wzmianki o MD5, wiec w
zasadzie Linux tez, ale nie probowalem a trzeba by pewnie troche podlubac
zeby uruchomic).

R.
-- 
Rafal Maszkowski rzm@torun.pdi.net           http://www.torun.pdi.net/~rzm
Opinia publiczna powinna byc zaalarmowana swoim nieistnieniem - St. J. Lec

Dnia 9 Nov 1996 12:16:53 +0100 Szymon Sokol <szymon@galaxy.uci.agh.edu.pl> (szymon@galaxy.uci.agh.edu.pl) pisał(a):
> Piotr Kuchcinski <piotrek@mof.mofnet.gov.pl> wrote:


> : Jak zmusic Solarisa 2.x (nie grzebiac za bardzo w bebechach
> : i nie rozkladajac przy okazji systemu na lopatki ;-)
> : by obslugiwal dlugie( >8 ) hasla ?

> Standardowa biblioteczna funkcja crypt(3) jest tak skonstruowana, że 
> uwzględnia tylko pierwsze 8 znaków hasła. Jedyny znany mi Unix, który
> ma wbudowaną możliwość stosowania dłuższych haseł to 
> Ultrix/OSF-1/Digital Unix/what'sitsnamethisweek. W innych systemach 
> na ogół można zainstalować np. passwd+ Johna Haugha (mam nadzieję że 
> nie przekręciłem nazwiska...)

HP standardowo też ma długie hasła... (od wersji 10.0)
Tylko czasami trza przerabiać soft (np. popd), żeby wszędzie działały ;-)

-- 
--   Andrzej Bort          Technical University of Silesia, Computer Center
--   E-mail: bort@polsl.gliwice.pl (ISO compatible)  Office phone: 37-15-69
--   IRC: Juan      For PGP key look at: http://zeus.polsl.gliwice.pl/~bort
--

Andrzej Bort <bort@zeus.polsl.gliwice.pl> wrote in article
<569sl8$s94@info.nask.pl>...
> Dnia 9 Nov 1996 12:16:53 +0100 Szymon Sokol
<szymon@galaxy.uci.agh.edu.pl> (szymon@galaxy.uci.agh.edu.pl) pisał(a):
> > Piotr Kuchcinski <piotrek@mof.mofnet.gov.pl> wrote:
> 
> 
> > : Jak zmusic Solarisa 2.x (nie grzebiac za bardzo w bebechach
> > : i nie rozkladajac przy okazji systemu na lopatki ;-)
> > : by obslugiwal dlugie( >8 ) hasla ?
[ skrót ] 
> HP standardowo też ma długie hasła... (od wersji 10.0)
> Tylko czasami trza przerabiać soft (np. popd), żeby wszędzie działały ;-)
> 
> -- 
> --   Andrzej Bort          Technical University of Silesia, Computer
Center
> --   E-mail: bort@polsl.gliwice.pl (ISO compatible)  Office phone:
37-15-69
> --   IRC: Juan      For PGP key look at:
http://zeus.polsl.gliwice.pl/~bort
> --

Podobnie jak w HP jest też w SCO od wersji 3.2v4.2 !!!

Andrzej Bort <bort@zeus.polsl.gliwice.pl> wrote:
AB> HP standardowo też ma długie hasła... (od wersji 10.0)
AB> Tylko czasami trza przerabiać soft (np. popd), żeby wszędzie działały ;-)
Podejrzewam, że wystarczy tylko dołożyć -lsec przy linkowaniu. Niestety
nie miałem czasu jeszcze tego sprawdzić.

Pozdrawiam
	Artur Czechowski
-- 
cat: Cannot open .sig: No such file or directory ;->

Artur Czechowski (arturcz@cyf.gov.pl) wrote:
: Andrzej Bort <bort@zeus.polsl.gliwice.pl> wrote:
: AB> HP standardowo też ma długie hasła... (od wersji 10.0)
: AB> Tylko czasami trza przerabiać soft (np. popd), żeby wszędzie działały ;-)
: Podejrzewam, że wystarczy tylko dołożyć -lsec przy linkowaniu. Niestety
: nie miałem czasu jeszcze tego sprawdzić.

: Pozdrawiam
: 	Artur Czechowski
: -- 
: cat: Cannot open .sig: No such file or directory ;->

:-)
po mojemu -lsec dodaje tylko obsluge 'trusted system' zwanego 
tu i owdzie shadow'em

Solt