From: Adem Öztaş (adem.oztas@superonline.net)
Date: Wed 18 Apr 2001 - 10:15:51 EEST
unix ve turevi işletim sistemlerinden passwd ham haliyle elde etmek
imkansiza yakın bir sey
cunku kullandıgı alagoritma soyleki
password sifrelenmis hali
adem > epI.zsX/PHouI:11344::::::
adem > lVunNlYa5Hyck:11365::::::
yukarida ki passwordlerin ikiside aynı olmasina ragmen sifrelenmis halleri
farklı gozukuyor..
bu alagoritmayla ne zaman login olursak olalim farklı bir sonuc veriyor..
Peki ozaman sistem /etc/shadow dosyasındaki bizim sifremizi girdigimiz sifre
ile nasil dogruluyor.?
bu passwordlerin sifrelenmis halleri olusturulurken sistem bir sayi ile bu
passwordden geri doner...
(bu sayi sistemin herhangi bir yerinde kayıtlı degildir)
bizim girdigimiz passworle /etc/shodow daki passwordu de bunun yardımıyla
karsılastırır...
ozetle
girdigimiz passwordu sifreler /etc/shadow daki passwordle random bir sayi
ureterek
passwordleri kontrol eder sonuc olumlu ise sisteme login olabiliriz degilse
ne yazikki...?
Adem OzTaS
-----Original Message-----
From: Recep SIMSEK [mailto:simsek@yildiz.edu.tr]
Sent: Tuesday, April 17, 2001 5:11 PM
To: Multiple recipients of list LINUX
Subject: [LINUX:27270] Re: 2 soru
kusura bakılmazsa söyle bir soru gelebilir;
encrypt edilmiş şifreleri insanoğlu çözemiyorsa bilgisayar nasıl çözüp
girilen şifreyi doğruluyor??
yada criptolarken random olarak verdiği sayıyı da biryerlerde tutması
gerekmez mi?
> shadow dosyasında ki sifrelerin sizin anlayabileceginiz bir hale gelmesi
> yada herkesin anlayabilecegi bir hale gelmesi zaten guvenlik
> Amacına aykırı oldugu icin bunun mumkun olmadıgını dusunuyorum .
>
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/