Squidi paroolid ja DES crypti kaheksa tähemärgi piir

Puhverserver aktsepteerib vana parooli, kui selle lõpp muutub, või paroolifaili migreerimine rikub äkki pikkade paroolidega kontod. Kontrollige räsi vormingut enne, kui lühendate kõigi paroole.

Apache'i htpasswd -d valib vanema crypt() räsimise. Selle dokumenteeritud DES-i piirang on kaheksa olulist parooli tähemärki. See piirang kuulub vormingu juurde, mitte Squidi paroolide üldisele kaheksa tähemärgi reeglile.

NCSA abiprogramm loeb salvestatud parooli esitust ja kontrollib antud väärtust vormingutes, mida see abiprogramm ja selle platvorm toetavad. Faili nimetamine “htpasswd-vorminguks” ei taga, et iga ajalooline ja praegune abiprogramm aktsepteerib iga räsialgoritmi, mille toodab ükskõik milline htpasswd valik.

Migreerige esitus teadlikult

Hoidke kaitstud varukoopiat ja tehke kindlaks olemasolevate kirjete vorming. Enne asendusalgoritmi valimist kontrollige paigaldatud abiprogrammi juhendit ja distributsiooni build'i.

Seejärel kontrollige väikest heakskiidetud testkontot sama abiprogrammi ja sama puhverserveri tee kaudu, mida kasutavad päris kontod. See, et generaator kirjutab faili edukalt, ei tõesta, et seda tarbiv abiprogramm suudab seda valideerida. Kasutage testparooli, mille olulised tähemärgid ulatuvad üle vana piiri.

Vormingute muutmine nõuab tavaliselt tegelikku parooli või parooli lähtestamist. Vanast räsist ei saa teha tugevamat räsi täielikust algupärasest paroolist, kui seda teavet kunagi ei säilitatud.

Lõpuks eristage migreerimise ebaõnnestumist vahemällu salvestatud autentimisest. Juba autenditud klient võib mõnda aega edasi töötada ka siis, kui uus valideerimine ebaõnnestuks. Planeerige juurutamine nii värske autentimise kui ka olemasolevate sessioonidega arvestades.

Ärge avaldage paroolifaili veaaruandes. Algoritmi marker ja sünteetiline konto annavad tavaliselt kasulikumaid tõendeid kui päris kasutajate räsid.