P O R A D T E S A P A C H E

[Matus Uhlar]

At Thu, 19 Sep 1996 08:26:49 +0100 Robert Komanec <komanec at fee.vutbr.cz> wrote:
-> > Soubor /WWW/passwd ma na radku vzdy na zacatku jmeno:heslo

-> ... a vygeneruje se nejsnaze pomoci programku htpasswd.

-> > (lze pouzit i /etc/passwd, pokud obsahuje heslo).

-> Pouziti je /etc/passwd je tezkym porusenim bezpecnosti, protoze hesla
-> posilana
-> prohlizecem nejsou bezpecna, nebo se pletu?

posielanie akychkolvek hesial po sieti je nebezpecne. uchovavanie hesiel v
/etc/passwd je tiez nebezpecne. preto pre sietove prihlasovanie, execy a su
existuje s/key system. Ale /WWW/passwd je ovela lepsie ako /etc/passwd
pretoze v nom moze byt len par hesiel...

hesla sa sice nedaju odsifrovat ale mnohymi iteraciami je mozne na ne prist.
hlavne ak si niekto voli hesla podla mena manzelky atd...
--
 Matus Uhlar, sysadm at Regional node of SANET in Kosice, Slovakia
 E-mail: Matus.Uhlar at tuke.sk WWW: http://ccsun.tuke.sk/users/uhlar
 IRC: fantomas, uhlar   PGP: finger uhlar at ccnews.ke.sanet.sk | pgp
 The 3 biggest disasters: Hiroshima 45, Tchernobyl 86, Windows 95