|
ru.perl
- RU.PERL ----------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 28 Sep 2000 18:47:23
To : All
Subject : Re: password salt
--------------------------------------------------------------------------------
Pavel Kurnosoff wrote:
>
> On Mon, 25 Sep 00 20:53:30 +0400 alekseybb wrote:
> a> Забыл добавить : "с бодуна" и "от балды" ответы тоже прошу не присылать.
> a> Для тех кто "в танке" повторю вопрос : Есть ли общепринятый способ выбора
> a> salt, реализованный в каком-нибудь пакете ?
> не, бобер, это ты не понял. это - и есть общепринятый и HАИЛУЧШИЙ способ.
-----^^^^^^^^^^^^^^^
????
Вообще-то просто грубо, если не глупо, хамить незнакомому человеку
по сети, типа все равно в ответ не плюнет.
> более того, чем "отбалдовее" будет значение - тем лучше. а чужой труд можно
> (и нужно) взять в perldoc -f crypt.
Вопрос практически закрыт. Hо я догадываюсь, что вы не словили. Объясню
подробнее. Если вы внимательно посмотрите, что выдает crypt, то
заметите, что в начало закодированной строки вписывается salt. Т.е.
любое случайное значение ключа срабатывает только, если мы его не
вырезаем из результата. В общем случае мне представляется более разумным
создавать salt по некоторому алгоритму из самого пароля. Собственно
вопрос в этом и заключался, а нет ли уже готового решения. Hо я не учел,
что эту эху читает так же и много приготовишек, изрядно грубых и
настойчивых в своей глупости. Жаль. Hо так или иначе я этот офтопичный
флей закрываю. И на дальнейшую пургу отвечать не буду.
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
PS:Кстати мой вопрос не оригинален. Давече где-то, то ли в suse-security,
то ли в linux-focus/bugtraq, заметил сходный вопрос о присутствии salt в
закодированной строке. Hо я читал "по диагонали" и подробностей не оставил
в памяти. Hу а само письмо, как и всякий буржуазный гон, естественно
удалил ;)
--- ifmail v.2.15dev5
* Origin: Small Office, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: password salt 