Ну например затем, что иногда хацкеры достают /etc/shadow из бэкапа, к
которому по ошибке админа был доступ на чтение для непривилегированного
пользователя.

2009/10/2 Dmitry E. Oboukhov <un...@debian.org>

> >> James Brown пишет:
> >>> В ububtu 9.04 уже  вроде бы используется sha512.
> >> а зачем?
> >> Новые веяния моды?
> >>
>
> Д> Для увеличения времени подбора пароля. Никто не может быть уверенным в
> Д> ом что его /etc/shadow ещё не заряжен в крякалку паролей
> зачем нужно подбирать пароль если итак есть доступ к /etc/shadow?
> --
> ... mpd playing: Accept - Hard Attack
>
> . ''`.                               Dmitry E. Oboukhov
> : :'  :   email: un...@debian.org jabber://un...@uvw.ru
> `. `~'              GPGKey: 1024D / F8E26537 2006-11-21
>  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.9 (GNU/Linux)
>
> iEYEAREDAAYFAkrFrK8ACgkQq4wAz/jiZTdcMwCgm9NqfjBDMs9WNBESUvh9jsoD
> RjsAn366EX871TcS+3hscSYOcJMdkSGG
> =Z+ei
> -----END PGP SIGNATURE-----
>
>

Ответить