abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:35 | Nová verze

    Byla vydána (𝕏) nová verze 2025.2 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    dnes 10:33 | Komunita

    Dánské ministerstvo pro digitální záležitosti má v plánu přejít na Linux a LibreOffice [It's FOSS News].

    Ladislav Hagara | Komentářů: 8
    dnes 09:22 | Komunita

    V úterý Google vydal Android 16. Zdrojové kódy jsou k dispozici na AOSP (Android Open Source Project). Chybí (zatím?) ale zdrojové kódy specifické pro telefony Pixel od Googlu. Projekty jako CalyxOS a GrapheneOS řeší, jak tyto telefony nadále podporovat. Nejistá je podpora budoucích Pixelů. Souvisí to s hrozícím rozdělením Googlu (Google, Chrome, Android)?

    Ladislav Hagara | Komentářů: 1
    včera 20:22 | Nová verze

    Byla vydána (𝕏) květnová aktualizace aneb nová verze 1.101 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.101 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    včera 10:00 | Komunita

    V Brně na FIT VUT probíhá třídenní open source komunitní konference DevConf.CZ 2025. Vstup je zdarma, nutná je ale registrace. Na programu je celá řada zajímavých přednášek, lightning talků, meetupů a workshopů. Přednášky lze sledovat i online na YouTube kanálu konference. Aktuální dění lze sledovat na Matrixu, 𝕏 nebo Mastodonu.

    Ladislav Hagara | Komentářů: 0
    včera 09:44 | IT novinky

    Vyloučení technologií, které by mohly představovat bezpečnostní riziko pro stát, má umožnit zákon o kybernetické bezpečnosti, který včera Senát schválil spolu s novelami navazujících právních předpisů. Norma, kterou nyní dostane k podpisu prezident, počítá rovněž s prověřováním dodavatelů technologií pro stát. Normy mají nabýt účinnosti od třetího měsíce po jejich vyhlášení ve Sbírce zákonů.

    Ladislav Hagara | Komentářů: 4
    včera 01:11 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.6.

    Ladislav Hagara | Komentářů: 0
    včera 00:55 | Nová verze

    Po Red Hat Enterprise Linuxu a AlmaLinuxu byl v nové stabilní verzi 10.0 vydán také Rocky Linux. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    11.6. 22:55 | Nová verze

    Bylo vydáno Eclipse IDE 2025-06 aneb Eclipse 4.36. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    11.6. 22:33 | IT novinky

    Americká filmová studia Walt Disney a Universal Pictures podala žalobu na provozovatele populárního generátoru obrázků pomocí umělé inteligence (AI) Midjourney. Zdůvodňují to údajným porušováním autorských práv. V žalobě podané u federálního soudu v Los Angeles označují firmu za „bezednou jámu plagiátorství“, neboť podle nich bez povolení bezostyšně kopíruje a šíří postavy z filmů jako Star Wars, Ledové království nebo Já, padouch, aniž by do nich investovala jediný cent.

    Ladislav Hagara | Komentářů: 1
    Jaký je váš oblíbený skriptovací jazyk?
     (56%)
     (31%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 259 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: proftpd - generuje ruzne hashe (pro 1 stejny text)

    2.1.2008 14:47 j3nda | skóre: 14 | ostrava/brno
    proftpd - generuje ruzne hashe (pro 1 stejny text)
    Přečteno: 278×
    zdravim,

    nevite nekdo nahodou, proc proftpd s utilitkou: ftpasswd generuje 2x ruzne hashe pro 1 identicky text? priklad:

    /etc/proftpd/bin/ftpasswd --file=${fnpw} --name=${user} \ --passwd --change-password --stdin<${tmp}

    v $tmp = je soubor, kam se zapise pouze heslo.

    a pro syntax: user=test pass=123456

    mi to po 1. spusteni vygeneruje hash: $1$YQ12Mcox$LJDY8YGSCjLrQfO/RR45T1

    a po 2. spusteni je to zase hash: $1$sD5BxX04$rbhK1KRdrl9Gh8ZuOVYeh.

    nevim, zda nedelam neco blbe. mozna to ma v case zavisly prefix anebo neco jineho ze souboru s hesly. proftpd mi overuje oproti plain-text souboru. a potrebuju vyresit overeni stareho hesla.

    jinymy slovy: z www aplikace chci zmenit heslo pro ftp a potrebuju overit "uziv. jmeno" a "uziv. stare-heslo" potom az zmenit na nove-heslo.

    mate nekdo nejaky napad, jak toto provest? dik.
    ___---==~[ uxunilcba | baclniuxu ]~==---__sevrer_pnly_liunx-lkie_hcaricku__/libGDX-rulez-the-W0R7D!___

    Odpovědi

    2.1.2008 14:58 outsider
    Rozbalit Rozbalit vše Re: proftpd - generuje ruzne hashe (pro 1 stejny text)
    Duvod, proc je hash pokazdy jinaci, se jmenuje "salt".

    Nedavno se tu resilo neco podobneho -- http://www.abclinuxu.cz/forum/show/205177
    2.1.2008 15:04 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: proftpd - generuje ruzne hashe (pro 1 stejny text)
    Zřejmě to bude sůl, která se k heslům přidává před hashováním. Pokud by se uložil pouze hash hesla, stačí si stejným algoritmem prohnat nějaký slovník (to lze udělat jednorázově) a pak už můžete hesla uživatelů prolamovat pouhým vyhledáváním (pokud tedy mají slovníkové heslo). Ta sůl musí být uložena spolu s hashem hesla kvůli ověření hesla – ve vašem příkladu vypadá znak $ až podezřele jako oddělovač polí a pak by druhé pole mohla být sůl a třetí hash. Napadá mne jedině se podívat do zdrojáků ftpasswd, zda tmu tak opravdu je, a pak si někde implementovat funkci (pokud to žádná existující utilita neumí), která bude pouze ověřovat heslo – tj. vezme zadané heslo a zadaný salt, vytvoří hash a porovná s předchozím hashem.
    2.1.2008 15:14 j3nda | skóre: 14 | ostrava/brno
    Rozbalit Rozbalit vše Re: proftpd - generuje ruzne hashe (pro 1 stejny text)
    samozrejme o SALT-u vim; a take vim jak se pouziva. u toho ulozeni k heslu jsem si byl jisty, jen jsem nevedel, co konkretne to je. a jiste to vsichni znate. rychlejsi se je zeptat.

    zde je reseni problemu:
    q: proc ftpasswd generuje v zavislosti na case 2x ruzne hashe pro 1 stejny text?
    a:
    
        login: test
        passw: 123456
    
        ziskam po 2x spustenich tyto retezce jako heslo:
        $1$mnoliFFT$nxvvGaZ88IxqBizWUq15j1
        $1$tJ5rHRbh$hEyQtOEwSKLBTP27nQZT0.
        $1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0
    
        toto jsou uplne 3x jine hashe, ale v pripade, ze se tyto retezce pokusi ftpasswd
        zmenit, tak pozna, ze se jedna o stejne heslo. proc?
    
        reseni je asi zde (ftpasswd, radky: 349; pro verzi: 1.1.3):
        my ($curpasswd, @junk) = find_passwd_entry(name => $name);
        my $hash = crypt($passwd, $curpasswd);
        if ($hash eq $curpasswd) {
            ...
        }
    
        funkce: 'find_passwd_entry' zjisti udaje o uzivateli a vrati:
            return ($pass, $uid, $gid, $gecos, $home, $shell);
    
        tj. 1. argument je aktualni heslo v hash-podobe, potom je to pole v @junk
    
        prikazem:
        crypt zasifrujeme/hashujeme 'passwd' pomoci salt-u 'cur-passwd' a ziskame hash, ktery by
        mel byt uplne identicky jako hash curpasswd
    
        a ejhle ono to funguje:
        #!/usr/bin/perl
    
        #    my ($curpasswd, @junk) = find_passwd_entry(name => $name);
        #    my $hash = crypt($passwd, $curpasswd);
        #    if ($hash eq $curpasswd) {
        #    ...
        #    }
    
        $p='$1$mnoliFFT$nxvvGaZ88IxqBizWUq15j1';
        $p='$1$tJ5rHRbh$hEyQtOEwSKLBTP27nQZT0.';
        $p='$1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0';
    
        $h=crypt('123456', $p);
    
        print "\n= = =\n".$p."\n".$h."\n";
    
        output:
        = = =
        $1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0
        $1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0
    
    ___---==~[ uxunilcba | baclniuxu ]~==---__sevrer_pnly_liunx-lkie_hcaricku__/libGDX-rulez-the-W0R7D!___
    2.1.2008 15:17 j3nda | skóre: 14 | ostrava/brno
    Rozbalit Rozbalit vše Re: proftpd - generuje ruzne hashe (pro 1 stejny text)
    jeste doplneni, salt je cele toto: '$1$UVPtJdhz$' pro vysledny hash: '$1$UVPtJdhz$YWpwodkQGKewWB9z6zAXp0'
    ___---==~[ uxunilcba | baclniuxu ]~==---__sevrer_pnly_liunx-lkie_hcaricku__/libGDX-rulez-the-W0R7D!___

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.