system -> smbpasswd

Tomasz Kłoczko kloczek w rudy.mif.pg.gda.pl
Sob, 5 Kwi 2003, 16:50:50 CEST


On Fri, 4 Apr 2003, Andrzej Szombierski wrote:

> On Fri, 4 Apr 2003, Tomek Orzechowski wrote:
> 
> > [04 kwiecień, 2003] look napisał:
> > 
> > >
> > >Czesc,
> > >
> > >Potrzebuje przeniesc baze userow i hasel z systemu do smbpasswd.
> > >Celem cwiczenia jest zachowanie tych samych hasel dla juz
> > >istniejacych uzytkownikow. 
> > >mksmbpasswd.sh sie do tego nie nadaje, poniewaz hasel nie przepisuje,
> > >tylko loginy/uidy.
> > >
> > >Jakis hint ?
> > 
> > Tak. Powiedz, jaką masz maszynę i ile haseł jest do przeniesienia, a
> > spróbujemy oszacować ile tysięcy/milionów lat zajmie ci złamanie
> > wszystkich haseł w MD5 i utworzenie do nich skrótów MD4.
> > 
> > (Czytaj: nie da się).
> 
> O ile się nie mylę, da się zmusić sambę/windowsy do korzystania z 
> niezaszyfrowanych haseł. Oczywiście wtedy każdy może sobie je sniffować do 
> woli jak ma dostęp do tej sieci, ale samba ma wtedy możliwość autentykacji 
> userów po hasłach w MD5 z /etc/shadow..

Dlatego tego typu rozwiązania stosuje się tam gdzie sieć jest 
zabezpieczona na poziomie fizycznym i gdzie wąchać sobie .. można i sie 
nic nie wywącha :)

kloczek
-- 
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*



Więcej informacji o liście dyskusyjnej pld-users-pl