pa linux i ostali unixi smestaju podatke o korisniku i sifre unutar /etc/passwd i /etc/shadow, sifra je smestena u shadow-u i ako pogledas dozvole videces da samo root ima pravo da cita i da pise u tom fajlu. Tu su smestene sifre ali sama sifra je kodirana u jednoprolaznom algoritmu( znaci dobijen je neki string koji ne mozes nekom reverzibilnom metodom vratiti u cistu sifru). A sama utentikacija se vrsi tako sto korisnik unese password, on se onda propusta opet kroz taj isti algoritam i uporedjuju se ta dva stringa koja su izasla kao rezultat algoritma za enkripciju.
E sada posto administrator moze da cita /etc/shadow on samim tim ima izlazne vrednosti algoritma sto mu uneku ruku otezava posao jer ne moze sifre direktno da procita, vec mora da koristi bruteforece algoritam da izvlaci sifre
"E tako se to radi , kratko ali j.e.b.i.t.a.c.n.o"
Degojs car -
http://www.elitesecurity.org/t306994
Registrovani: 83 ( mt666, taksistaZR, Stefan032, klichko, Blau Grana, vozdovcanka, eldin0007, vilil1, icobh, dakuri, akoko, m257, BlackBomber, mrle 011, mrgudiroda, autolpedja, boban_dm, C.R.E.A.M., ljuver971, maniaNS, euripyd, acatheking, Shevchenko, Nebojsa Milanovic, BiiigMuzzy, Velizar76, hobbista, shadow88, Boobec, germanchc, dule87, sanja2010, deepwhite, jsmith, Aleksandar Vasic, Backy, tox master, shabanajzer, milosdp, gogo_drazindo, pegasus, amarela, Kuca-buke, MACKASTI, vbbojan, bigguy, yoman, CakiKralj, k0nj!na, Mister_rap, optix, victorb, plavooki, donbozone, alleckg, 008, MarkoBalkan, tesla_knezevo, Fedya, Marko_L, Stapaloto, centaur, Shadowed, NastyBoy, mmkrstic, Aljosa2008, krza, loks, Branko Vujacic, mrsoje, DusanSukovic, plotter, mzlata, gogi100, milosmisa, dakako, munja_67, superbaka, ogylab, Milan Gligorijevic, Djordje Perovic, vladakru, rumeni )
User Password u Linux-u? Siguran?
Re: User Password u Linux-u? Siguran?