abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
včera 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 1
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 25
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 50
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (8%)
 (5%)
 (3%)
Celkem 785 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Co vlastne udava pocet bitu u HASHovaci funkce.

polo23 avatar 24.1.2010 19:42 polo23 | skóre: 26 | blog: polo23
Co vlastne udava pocet bitu u HASHovaci funkce.
Přečteno: 283×
Ahoj, nedavno me napadlo ze kdyz je moje heslo v Linuxu ulozeno jako MD5 ktere je 128 bitove tak v souboru shadow bude retezec dlouhy 128/8 znaku(to proto ze jeden ASCII znak je 8bitu)=16 znaku.Kdyz jsme znaky hesla spocital vyslo mi 31 znaku a ne onech predpokladanych 16. Muzete mi nekdo prosim vysvetlit kde jsem udelal chybu? Dekuji
http://www.it-kurz.cz

Řešení dotazu:


Odpovědi

24.1.2010 20:41 moira | skóre: 30 | blog: nesmysly
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
Nebude to třeba tím, že ne všechny z 255(6) znaků lze zapsat do textového souboru (např. řídící znaky 0 až 31)? Nelze tedy použít 8 bitů/znak ale méně.
Překladač ti nikdy neřekne: "budeme kamarádi"
24.1.2010 20:50 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
Přečtěte si shadow(5) a crypt(3). Mapuje ne do 256znakové abecedy ale jen do 64znakové.
polo23 avatar 25.1.2010 12:34 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
tak pokud je to tak ze se pouziva 64 znakova abeceda tak to znamena ze jeden znak zabira 6bitu protoze 2 na 6 je 64.To by pak vychazelo ze kdyz muj zaznam v shadow ma 31 znaku tak krat 6 se rovna 186bitu. MD5 ma mit ale 128 takze ani tak ni to nesedi.
http://www.it-kurz.cz
25.1.2010 13:07 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
Četl jste ten manuál? Jste si jistý, že to, co označujete za hash je skutečně hash (nezamotala se vám tam sůl)? Jste si jistý, že bylo použito MD5 (co máte mezi prvním a posledním dolarem)?
polo23 avatar 25.1.2010 16:27 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
Ano cetl a az ted v tom mam trochu jasno. Pokusim se nastinit co jsem pochopil a co mi stale unika. Muj zaznam v shadow (tento neni tajny).
ftp:$1$ng01N5FL$9zqReNr3Kz0blNZVEN83e/:14629:0:99999:7:::
takze $1$ znamena je se jedna o MD5. osm znaku
ng01N5FL
je podle meho teda ten salt. a zbyvajicich 22 znaku je hash meho MD5 (hesla zkombinovaneho se saltem)
9zqReNr3Kz0blNZVEN83e/
. O ukladani hesla v linuxu vim nasledujici: Vezme se salt (napr jmeno uzivatele nebo nejaky retezec znaku ulozeny v kodu aplikace) smicha se urcitym algoritmem s heslem ktere zada uzivatel a udela se hash. ... Utocnik ktery ziska pristup k /etc/shadow a podari se mu napr bruteforce utokem ziskat z hashe retezec znaku tak vlastne ziska heslo smichane se saltem. On vsak potrebuje ciste jen heslo aby se dostal do systemu. Takze pokud nedokaze vypreparovat ciste heslo tak je mu ziskany retezec na nic. Tim ze utocnik ziska cisty salt tak ma vetsi sanci ho vypreparovat. Potom ale stale vidim jako slabinu ukladat salt jen tak. Chapu to uz spravne?
http://www.it-kurz.cz
25.1.2010 19:13 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.

Chyba je v předpokladu, že salt je tajná informace. Jenže tak by to nemohlo fungovat, protože při ověřování hesla je potřeba hash spočítat a k tomu potřebujete salt znát (uživatel vám ho neřekne). Salt je proto veřejný a je v čisté (pouze zakódované) podobě uložen vedle hashe. Smysl salt je např. v tom, že:

  • bez něj by stejné heslo automaticky znamenalo stejný hash, takže pokud by si dva uživatelé zvolili stejné heslo, šlo by jen o to, kdo si toho první všimne (hashe hesel byly původně ve všeobecně čitelném souboru)
  • bez salt by útok hrubou silou na všechna hesla najednou byl jen neznatelně pomalejší než útok na jedno (časově náročný je výpočet hashe, ne vygenerování pokusu a porovnání výsledku); takhle musí spočítat hash zvlášť pro všechny vyskytující se hodnoty salt
  • bez salt by si útočník mohl doma v klidu předpočítat hashe hesel, která chce vyzkoušet, a udělat si jakýsi "slovník"; v tomto "slovníku" by si pak jen velmi rychle zkusil najít hashe z passwd/shadow (někdy se tomuto triku říká slovníkový útok); s využitím salt by si musel udělat slovníky pro každou možnou hodnotu salt a těch je např. u MD5 2^48

Pokud chcete zvýšit odolnost proti útoku hrubou silou, používejte delší hesla, širší abecedu nebo náročnější algoritmus (třeba blowfish), smysl salt je jiný - zajistit, aby danému heslu neodpovídal pokaždé stejný hash.

Vezme se salt (napr jmeno uzivatele nebo nejaky retezec znaku ulozeny v kodu aplikace) smicha se urcitym algoritmem s heslem ktere zada uzivatel a udela se hash.

To není úplně přesné. Za prvé salt není pevný, ale generuje se (pseudo)náhodně při změně hesla. Zkuste si párkrát změnit heslo a uvidíte, že i když budete dávat pořád stejné, všechny atributy uživatele budou stejné a použijete pokaždé stejný program, salt bude pokaždé jiný. Pevný salt (nebo i jen odvoditelný např. ze jména uživatele) by vzhledem k výše uvedenému neměl smysl. Za druhé to bývá spíš tak, že algoritmus výpočtu hashe má dva vstupy - heslo a salt - a z nich nějakým způsobem vyrobí výsledek.

polo23 avatar 25.1.2010 20:37 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
Diky za vysvetleni. Jeste bych se zeptal ohledne nasledujiciho:

s využitím salt by si musel udělat slovníky pro každou možnou hodnotu salt a těch je např. u MD5 2^48.

Jak jste prisel na to cislo? Vychazite z toho ze salt ma 8 znaku a kazdy je kodovany 6 bity coz pak dava onech 48 (6x8)?

A posledni vec: Popisu utok jaky bych udelal ja... nejakym zpusobem bych se dostal s /etc/shadow. Doma bych si udelal tabulku hashu (neco jako ten slovnik co jste zminoval). Nasel bych hash ktery by odpovidal tomu v souboru shadow. Tzn. mam hash, mam salt, znam algoritmus jakym se sklada heslo+salt -> aby vznikl hash. Tzn. Mel bych heslo zkombinovane se salt, salt bych separoval a zbylo by mi ciste heslo. Pokud je moje dedukce spravna tak ten salt to az tak moc neztezuje...

jak uvadite vy: smysl salt je jiný - zajistit, aby danému heslu neodpovídal pokaždé stejný hash.. Podle me: pokud je salt k ucelu jaky popisujete tak je temer k nicemu. Kdyz to slouzi jen proto kdyby nahodou meli dva lide stejne heslo coz je mala pravdepodobnost pokud se budou drzet nejake prisne politiky tvorby hesel.
http://www.it-kurz.cz
25.1.2010 21:18 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
Jak jste prisel na to cislo? Vychazite z toho ze salt ma 8 znaku a kazdy je kodovany 6 bity coz pak dava onech 48 (6x8)?

Myslím, že těch 48 bitů není úplně nezbytných, ale v praxi se to tak používá. Zkuste chvíli hledat, zdrojů na webu je dost.

Nasel bych hash ktery by odpovidal tomu v souboru shadow. Tzn. mam hash, mam salt, znam algoritmus jakym se sklada heslo+salt -> aby vznikl hash. Tzn. Mel bych heslo zkombinovane se salt, salt bych separoval a zbylo by mi ciste heslo. Pokud je moje dedukce spravna tak ten salt to az tak moc neztezuje...

Proč ignorujete poslední odstavec příspěvku, na který reagujete?

Kdyz to slouzi jen proto kdyby nahodou meli dva lide stejne heslo coz je mala pravdepodobnost pokud se budou drzet nejake prisne politiky tvorby hesel.

Uvedl jsem vám tři příklady důvodů. Proč dva ignorujete a chováte se, jako bych napsal jen jeden (shodou okolností ten nejméně podstatný)?

25.1.2010 21:28 Ash | skóre: 53
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
Je to tak jak psal Michal Kubeček, salt slouží k tomo co psal, a salt rozhodně není k ničemu.

Přečtete si ještě jednou ty zmínky o předpočítaných tabulkách, je diametrální rozdíl počítat postupně všechny možnosti pro každé jedno heslo, nebo mít výpočty hotové a aplikovat je na všechna hesla.

"Přisná politika hesel" je chiméra, lidi stejně najdou to nejlehčí možné heslo, a hacker je taky člověk, takže hacker by ani nemusel nic počítat, jen by hashe seřadil a nejčetnější heslo by uhodnul. Pravděpodobnost že dva lidé budou mít stejné heslo není tak malá jak se domníváte, zvlášť při větším počtu lidí.
25.1.2010 14:53 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
Hash je jen ta část za posledním dolarem a ta má právě potřebných 22 znaků. První část je identifikátor algoritmu, druhá salt.
25.1.2010 13:38 Skokan, Pavel | skóre: 28
Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
zakladni chyba je ve Vasem predpokladu, ze heslo je v tom MD5 hashi ulozeno - ono to tak neni...

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.