abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:22 | Komunita

    Open source webový aplikační framework Django slaví 20. narozeniny.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | Komunita

    V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.

    Ladislav Hagara | Komentářů: 0
    včera 11:33 | IT novinky

    Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.

    Ladislav Hagara | Komentářů: 22
    včera 10:55 | IT novinky

    Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.

    Ladislav Hagara | Komentářů: 19
    13.7. 17:55 | Zajímavý projekt

    Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.

    Ladislav Hagara | Komentářů: 13
    11.7. 16:44 | Komunita

    Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.

    Ladislav Hagara | Komentářů: 3
    11.7. 14:55 | Humor

    McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.

    Ladislav Hagara | Komentářů: 16
    11.7. 00:11 | Nová verze

    Byla vydána (𝕏) červnová aktualizace aneb nová verze 1.102 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.102 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    10.7. 21:00 | Bezpečnostní upozornění

    Byla vydána nová verze 2.4.64 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 8 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 4
    10.7. 15:22 | Nová verze

    Společnost xAI na síti 𝕏 představila Grok 4, tj. novou verzi svého AI LLM modelu Grok.

    Ladislav Hagara | Komentářů: 12
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (1%)
     (1%)
     (4%)
    Celkem 396 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: proftpd - generuje ruzne hashe (pro 1 stejny text)

    2.1.2008 14:47 j3nda | skóre: 14 | ostrava/brno
    proftpd - generuje ruzne hashe (pro 1 stejny text)
    Přečteno: 279×
    zdravim,

    nevite nekdo nahodou, proc proftpd s utilitkou: ftpasswd generuje 2x ruzne hashe pro 1 identicky text? priklad:

    /etc/proftpd/bin/ftpasswd --file=${fnpw} --name=${user} \ --passwd --change-password --stdin<${tmp}

    v $tmp = je soubor, kam se zapise pouze heslo.

    a pro syntax: user=test pass=123456

    mi to po 1. spusteni vygeneruje hash: $1$YQ12Mcox$LJDY8YGSCjLrQfO/RR45T1

    a po 2. spusteni je to zase hash: $1$sD5BxX04$rbhK1KRdrl9Gh8ZuOVYeh.

    nevim, zda nedelam neco blbe. mozna to ma v case zavisly prefix anebo neco jineho ze souboru s hesly. proftpd mi overuje oproti plain-text souboru. a potrebuju vyresit overeni stareho hesla.

    jinymy slovy: z www aplikace chci zmenit heslo pro ftp a potrebuju overit "uziv. jmeno" a "uziv. stare-heslo" potom az zmenit na nove-heslo.

    mate nekdo nejaky napad, jak toto provest? dik.
    ___---==~[ uxunilcba | baclniuxu ]~==---__sevrer_pnly_liunx-lkie_hcaricku__/libGDX-rulez-the-W0R7D!___

    Odpovědi

    2.1.2008 14:58 outsider
    Rozbalit Rozbalit vše Re: proftpd - generuje ruzne hashe (pro 1 stejny text)
    Duvod, proc je hash pokazdy jinaci, se jmenuje "salt".

    Nedavno se tu resilo neco podobneho -- http://www.abclinuxu.cz/forum/show/205177
    2.1.2008 15:04 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: proftpd - generuje ruzne hashe (pro 1 stejny text)
    Zřejmě to bude sůl, která se k heslům přidává před hashováním. Pokud by se uložil pouze hash hesla, stačí si stejným algoritmem prohnat nějaký slovník (to lze udělat jednorázově) a pak už můžete hesla uživatelů prolamovat pouhým vyhledáváním (pokud tedy mají slovníkové heslo). Ta sůl musí být uložena spolu s hashem hesla kvůli ověření hesla – ve vašem příkladu vypadá znak $ až podezřele jako oddělovač polí a pak by druhé pole mohla být sůl a třetí hash. Napadá mne jedině se podívat do zdrojáků ftpasswd, zda tmu tak opravdu je, a pak si někde implementovat funkci (pokud to žádná existující utilita neumí), která bude pouze ověřovat heslo – tj. vezme zadané heslo a zadaný salt, vytvoří hash a porovná s předchozím hashem.
    2.1.2008 15:14 j3nda | skóre: 14 | ostrava/brno
    Rozbalit Rozbalit vše Re: proftpd - generuje ruzne hashe (pro 1 stejny text)
    samozrejme o SALT-u vim; a take vim jak se pouziva. u toho ulozeni k heslu jsem si byl jisty, jen jsem nevedel, co konkretne to je. a jiste to vsichni znate. rychlejsi se je zeptat.

    zde je reseni problemu:
    q: proc ftpasswd generuje v zavislosti na case 2x ruzne hashe pro 1 stejny text?
    a:
    
        login: test
        passw: 123456
    
        ziskam po 2x spustenich tyto retezce jako heslo:
        $1$mnoliFFT$nxvvGaZ88IxqBizWUq15j1
        $1$tJ5rHRbh$hEyQtOEwSKLBTP27nQZT0.
        $1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0
    
        toto jsou uplne 3x jine hashe, ale v pripade, ze se tyto retezce pokusi ftpasswd
        zmenit, tak pozna, ze se jedna o stejne heslo. proc?
    
        reseni je asi zde (ftpasswd, radky: 349; pro verzi: 1.1.3):
        my ($curpasswd, @junk) = find_passwd_entry(name => $name);
        my $hash = crypt($passwd, $curpasswd);
        if ($hash eq $curpasswd) {
            ...
        }
    
        funkce: 'find_passwd_entry' zjisti udaje o uzivateli a vrati:
            return ($pass, $uid, $gid, $gecos, $home, $shell);
    
        tj. 1. argument je aktualni heslo v hash-podobe, potom je to pole v @junk
    
        prikazem:
        crypt zasifrujeme/hashujeme 'passwd' pomoci salt-u 'cur-passwd' a ziskame hash, ktery by
        mel byt uplne identicky jako hash curpasswd
    
        a ejhle ono to funguje:
        #!/usr/bin/perl
    
        #    my ($curpasswd, @junk) = find_passwd_entry(name => $name);
        #    my $hash = crypt($passwd, $curpasswd);
        #    if ($hash eq $curpasswd) {
        #    ...
        #    }
    
        $p='$1$mnoliFFT$nxvvGaZ88IxqBizWUq15j1';
        $p='$1$tJ5rHRbh$hEyQtOEwSKLBTP27nQZT0.';
        $p='$1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0';
    
        $h=crypt('123456', $p);
    
        print "\n= = =\n".$p."\n".$h."\n";
    
        output:
        = = =
        $1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0
        $1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0
    
    ___---==~[ uxunilcba | baclniuxu ]~==---__sevrer_pnly_liunx-lkie_hcaricku__/libGDX-rulez-the-W0R7D!___
    2.1.2008 15:17 j3nda | skóre: 14 | ostrava/brno
    Rozbalit Rozbalit vše Re: proftpd - generuje ruzne hashe (pro 1 stejny text)
    jeste doplneni, salt je cele toto: '$1$UVPtJdhz$' pro vysledny hash: '$1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0'
    ___---==~[ uxunilcba | baclniuxu ]~==---__sevrer_pnly_liunx-lkie_hcaricku__/libGDX-rulez-the-W0R7D!___

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.