Dotaz: /etc/shadow

[Jakub]

Jak lze abych ziskal /etc/shadow ze serveru, kdyz mam na nej pristup jako obycejny uzivatel? Lze to vubec?. Me to psalo, ze nemam pravo ke cteni... jde to obejit ??? mozilla@atlas.cz

Odpovědi

[Michal Čihař]

To je nějaký nový češtin?

Nelze aby to nijak, protože k tomu nemáš práva

[zabza]

Když to dokážete, tak už nebudete pouhý obyčejný uživatel...

[VícNežNic]

Máš-li na něj přístup jako obyčejný uživatel se šroubovákem, pak třeba ano

Jinak by to byla díra pro celou flotilu Jejího Veličenstva a možná i strejdy Sama.

[Fr@nku$]

ROFL

[rastos]

To je jednoduche. Vstan zo stolicky, chod za spravcom systemu a povedz mu:

"Ahoj. Mohol by si mi, prosim, na tuto disketu nakopirovat /etc/shadow?"

Myslim, ze jeho odpovedou bude tvoj problem razom vyrieseny.

[unchallenger]

Zapomněl jsi ovšem první krok: napiš závěť.

[Michal Kubeček]

Dnešní systémáci už jsou otrlí. Kdybych měl zabít každého, kdo po mně chce, abych zřídil účet pro administraci webových stránek a heslo mu poslal e-mailem, tak je proti mně Jack Rozparovač druhořadý příštipkář…

[Michal Kubeček]

nějak takhle? :-)

[Filip Hesse]

Měsíc jsem měl puštěný john na procesoru 700MHz. Počítač nic jihého nedělal. Měl uhádnout hesla tří rootů. Ty hesla jsem znal, každé mělo 8zn.

Měl jsem tedy soubor shadow, ale byl mi naprosto k ničemu! Nutno uznat, že kdyby na stroji pracovali i kancelářští úřednící, bylo by to o něčem jiném.

Máte někdo představu, jak dlouho trvá na dnešním "normálním" procesoru zjistit šesti a osmi písmené heslo, když mám shadow?

[Michal Kubeček]

To není tak těžké spočítat. Stačí si pustit 'john -test' a použít kalkulačku… Zjistíte, že to dost výrazně záleží na použitém algoritmu a tom, z jaké abecedy těch šest nebo osm znaků vybíráte. Např. pro šest písmen bez rozlišení velikosti a algoritmus DES mi to vychází na 441 sekund…

[Filip Hesse]

Ještě mi není jasné, jaký je rozdíl mezi real a virtual. A číslo "c/s" je pokusů za sekundu?

Benchmarking: FreeBSD MD5 [32/32]... DONE
Raw:    666 c/s real, 1334 c/s virtual

[Michal Kubeček]

Jestli jsem to dobře pochopil, real by měla být rychlost, kterou opravdu naměřil, virtual přepočítaná rychlost, jaká by byla, pokud by ten počítač nedělal nic jiného. Ano, c/s jsou počty otestovaných pokusů za sekundu.