Squid loyniorð og átta-teknara markið í DES crypt

Ein proxyservari góðtekur gamalt loyniorð, tá ið endin á tí broytist, ella ein flutningur av loyniorðafílinum brýtur plötsliga kontur við longum loyniorðum. Kanna hash-sniðið, áðrenn tú styttir loyniorðini hjá øllum.

Apache htpasswd -d velur gamla crypt()-hashing. Tann skjalfesta DES-avmarkingin er átta týðandi teknar í loyniorðinum. Hon hoyrir til sniðið, ikki til eina almennan reglu um átta teknar fyri loyniorð í Squid.

NCSA-hjálparin lesur góðtáknaðu loyniorðsframstillingina og váttar tað givna virðið við teimum sniðum, sum hjálparin og pallurin hjá honum styðja. At kalla ein fíl “htpasswd-snið” tryggjar ikki, at hvør søguligur og núverandi hjálpari góðtekur hvørja hash-algoritmu, sum hvør htpasswd-valmøguleiki framleiðir.

Flyt framstillingina við vilja

Goym eina vardu trygdaravrit og greina sniðið, sum tær verandi postarnar brúka. Kanna handbókina hjá tí innstillaða hjálparanum og build-ið hjá útgávuni, áðrenn tú velur avloysingaralgoritmuna.

Vátta síðani eina lítla góðkenda royndarkonto gjøgnum sama hjálpara og sama proxy-leið, sum tær veruligu konturnar brúka. At ein framleiðari skrivar eina fíl væl prógvar ikki, at hjálparin, sum lesur hana, kann vátta hana. Brúka eitt royndarloyniorð, hvørs týðandi teknar ganga út yvir gamla markið.

At broyta snið krevur vanliga veruliga loyniorðið ella eina loyniorðsendarstilling. Eitt gamalt hash kann ikki verða umgjørt til eitt sterkari hash av tí fullu upprunaligu loyniorðinum, um tann upplýsingin ongantíð var goymd.

At enda skalt tú skilja flutningsbrek frá goymdari váttan. Ein klientur, sum longu er váttaður, kann halda fram at virka eina tíð, hóast ein nýggj váttan fór út. Planlegg útrullingina bæði kring nýggja váttan og verandi setur.

Ikki almannakunnger loyniorðafílin í eini villurfrágreiðing. Algoritmumerkið og ein syntetisk konto geva vanliga meira gagnlig prógv enn hash hjá veruligum brúkarum.