Re: password Linux in file shadow

--===============2132298031==
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: quoted-printable

Wiz ha scritto:
> Tranquillo, si tratta di studiare cose pubbliche, mica violare un=20
> segreto di stato! :)
>
> Comunque: guarda i man di passwd, shadow e crypt, c'=E8 tutto quello ch=
e=20
> ti serve sapere spiegato per benino.
>
> $ man passwd
> $ man 5 passwd
> $ man shadow
> $ man 5 shadow
> $ man crypt
Prima di tutto grazie, per=F2 questi man non mi hanno tolto i dubbi su=20
come avviene step-to-step quando il sistema genera la stringa crittografa=
ta.
io passo "pippo" come stringa di password e il sistema salva in /etc/shad=
ow
ciccio:$1$wDsv66iz$lSBzqJGQbQHL1A0RPos0d.:13601:0:99999:7:::

ora la parte che mi interessa =E8:
$1$wDsv66iz$lSBzqJGQbQHL1A0RPos0d.

che quindi :
- col primo $1 mi indica che =E8 stato usato MD5
- e col secondo $ mi viene indicato il "salt":
   wDsv66iz
- e col tero dollaro ho la stringa criptata facendo uso di MD5 e del salt=
:
   lSBzqJGQbQHL1A0RPos0d.

ma per quante combinazioni io faccia non riesco da "pippo" a riottenere:
lSBzqJGQbQHL1A0RPos0d.


Quindi di massima ho capito il formato e come la cosa in linea di=20
massima giri .... ma mi manca di sapere i giri reali che compie il=20
sistema quando genera la stringa criptata della mia password ... e per=20
quanto abbia cercato, non riesco proprio a trovare informazioni=20
dettagliate :(

il salt =E8 crittografato anche lui oppure =E8 la stringa esatta usata pe=
r=20
il salt ? ma se =E8 crittografato, il sistema come fa a sapere quale salt=
=20
ha usato quando ha generato la stringa crittografata della password ?



Grazie infinite di cuore per ogni possibile delucidazione e/o ogni anche=20
minima attenzione.

Saluti
        Massimiliano



--===============2132298031==
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
--===============2132298031==--