Em Domingo 03 Fevereiro 2002 00:20, Leonardo Dias escreveu: > Algu�m sabe se h� (e qual �) um programa que criptografe uma > string com o mesmo m�todo da criptografia das senhas do > passwd?
Thiago, Com a mesma vulnerabilidade, voc� quer dizer ? :-) N�o sou especialista em seguran�a, mas acredito que essa n�o seja uma solu��o excelente para o seu produto. Seria melhor dar uma olhada em http://www.linuxsecurity.com.br e ver qual a melhor solu��o para criptografia do tipo de dado/aplicativo que voc� tem. De qualquer forma, aqui vai a resposta � sua d�vida: o /etc/passwd n�o usa criptografia, mas o /etc/shadow, sim. As senhas ficam armazenadas neste segundo diret�rio e aparecem *sombreadas* no /etc/passwd. O programa utilizado � o "Linux Password Shadow Suite" (pacotes shadow-utils, shadow-m e shadow-misc ou algo semelhante). Veja, o Shadow � seguro porque soma esfor�os com o restante de seu sistema para proteger seus dados. Se voc� vai colocar o mesmo sistema em um programa e distribu�-lo, esse m�todo de seguran�a perde o sentido, fica vulner�vel. Sds. -- M4ck B3nn4ck - [EMAIL PROTECTED] - Usu�rio Linux 142324 "A clareza � a gentileza do fil�sofo." (Ortega y Gasset) Assinantes em 03/02/2002: 2225 Mensagens recebidas desde 07/01/1999: 153318 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
