Squid-Passwierder an d'Aacht-Zeechen-DES-crypt-Grenz
Verfollegt déi scheinbar Passwuert-Kierzung bis an de gespäicherten Hash-Format, ier Dir Squid beschëllegt oder eng inkompatibel Passwuertdatei stëll nei erstellt.
E Proxy acceptéiert en ale Passwuert, wann säin Enn sech ännert, oder eng Migratioun vun der Passwuertdatei brécht op eemol Konten mat laange Passwierder. Kontrolléiert den Hash-Format, ier Dir d'Passwierder vun allen verkierzt.
Dem Apache säin htpasswd -d wielt deenen ale crypt()-Hashing. Seng dokumentéiert DES-Begrenzung sinn aacht bedeitend Zeechen am Passwuert. Dës Begrenzung gehéiert zum Format, net zu enger allgemenger Regel vun aacht Zeechen fir Passwierder am Squid.
Den NCSA-Helfer liest déi gespäichert Passwuert-Darstellung a verifizéiert den ugeliwerten Wäert mat de Formater, déi deen Helfer an seng Plattform ënnerstëtzen. Eng Datei “htpasswd-Format” ze nennen garantéiert net, datt all historeschen an aktuellen Helfer all Hash-Algorithmus akzeptéiert, dee vun all htpasswd-Optioun erstallt gëtt.
Migréiert d'Darstellung bewosst
Hält eng geschützte Sécherungskopie an identifizéiert de Format, deen déi existent Androe benotzen. Kontrolléiert d'Handbuch vum installéierten Helfer an de Build vun der Distributioun, ier Dir den Ersatzalgorithmus auswielt.
Verifizéiert duerno e klengt geneemegt Testkonto iwwer dee selwechten Helfer a Wee duerch de Proxy, deen déi richteg Konten benotzen. Datt e Generator eng Datei erfollegräich schreift, beweist net, datt den Helfer, deen se liest, se validéiere kann. Benotzt en Testpasswuert, deem seng bedeitend Zeechen iwwer déi al Grenz erausginn.
De Format ze wiesselen erfuerdert normalerweis dat richtegt Passwuert oder e Passwuert-Reset. En ale Hash kann net an e méi staarken Hash vum kompletten originale Passwuert ëmgewandelt ginn, wann dës Informatioun ni versuergt gouf.
Zum Schluss ënnerscheet een Migratiounsfeeler vun enger gecachter Authentifikatioun. E Client, deen schonn authentifizéiert ass, kann nach eng Zäit weider schaffen, och wann eng nei Validatioun géif feelen. Plangt d'Ausrollung souwuel ëm d'frësch Authentifikatioun wéi och ëm déi existent Sessiounen.
Verëffentlecht d'Passwuertdatei net an engem Feelerbericht. D'Algorithme-Markéierung an e syntheetescht Konto liwweren normalerweis nëtzlech Beweiser wéi d'Hashen vu richtegen Notzer.