Squid פּאַסוואָרטן און דער אַכט־צייכנס באַגרענעצונג פֿון DES crypt
נאָכפֿאָלגט דעם אויגנשיילדיקן פּאַסוואָרט־אָפּשניט ביז דעם אויפֿגעהיטעטן hash־פֿאָרמאַט, איידער איר באַשולדיקט Squid אָדער באַשאַפֿט שטיל אַן אומפּאַסיקע פּאַסוואָרט־טעקע.
אַ פּראָקסי באַקומט אַן אַלטן פּאַסוואָרט ווען זיין סוף ענדערט זיך, אָדער אַ מיגראַציע פֿון דער פּאַסוואָרט־טעקע צעברעכט פּלוצעם קאָנטן מיט לאַנגע פּאַסוואָרטן. פּרופֿט דעם hash־פֿאָרמאַט, איידער איר פֿאַרקירצט יעדנס פּאַסוואָרט.
htpasswd -d פֿון Apache קלייבט דעם אַלטן crypt() האַש. זיין דאָקומענטירטער DES־באַגרענעץ איז אַכט באַטײַטפֿולע פּאַסוואָרט־צייכנס. דער באַגרענעץ געהערט צום פֿאָרמאַט, נישט צו אַן אוניװערסאַלן כּלל פֿון אַכט צייכנס פֿאַר פּאַסוואָרטן אין Squid.
דער NCSA־פֿאַרהעלפֿער לייענט די אויפֿגעהיטענע פּאַסוואָרט־דאַרשטעלונג און באַשטעטיקט דעם איבערגעגעבענעם ווערט מיט די פֿאָרמאַטן װאָס דער פֿאַרהעלפֿער און זיין פּלאַטפֿאָרם שטיצן. אַ טעקע אָנצורופֿן “htpasswd־פֿאָרמאַט” טוט נישט פֿאַרזיכערן, אַז יעדער היסטאָרישער און איצטיקער פֿאַרהעלפֿער באַקומט יעדן hash־אַלגאָריטם, װאָס יעדע אָפּציע פֿון htpasswd פּראָדוצירט.
מיגרירט די דאַרשטעלונג מיט כּוונה
האַלט אַ געשיצטער רעזערוו־קאָפּיע און באַשטימט דעם פֿאָרמאַט, װאָס די עקסיסטירנדיקע אַרײַנטראָגן נוצן. קוקט איבער דעם האַנטבוך פֿון אַװעקגעשטעלטן פֿאַרהעלפֿער און דעם build פֿון דער פֿאַרשפּרײַטונג, איידער איר קלייבט דעם פֿאַרבייַטנדיקן אַלגאָריטם.
דערנאָך באַשטעטיקט אַ קליין באַװיליקטע פּרובירן־קאָנטע דורכן זעלביקן פֿאַרהעלפֿער און דעם זעלביקן פּראָקסי־װעג, װאָס די עמעסדיקע קאָנטן נוצן. אַז אַ פּראָדוצירער שרײַבט אַ טעקע מיט הצלחה, באַװײַזט נישט, אַז דער לייענענדיקער פֿאַרהעלפֿער קען זי באַשטעטיקן. ניצט אַ פּרובירן־פּאַסוואָרט, װאָס זיינע באַטײַטפֿולע צייכנס גייען אַריבער דעם אַלטן באַגרענעץ.
פֿאָרמאַטן צו ענדערן פֿאָדערט געװײנטלעך דאָס עמעסדיקע פּאַסוואָרט אָדער אַ פּאַסוואָרט־צוריקשטעלונג. אַן אַלט hash קען נישט פֿאַרװאַנדלט װערן אין אַ שטאַרקערן hash פֿון גאַנצן אָריגינעלן פּאַסוואָרט, אויב די אינפֿאָרמאַציע איז קײנמאָל נישט אָפּגעהיט געװאָרן.
צום סוף, פֿאַרשײדעט דעם מיגראַציע־דורכפֿאַל פֿון אַ געקעשטן אויטענטיפֿיקאַציע. אַ שוין אויטענטיפֿיצירטער קליענט קען נאָך אַ װײַל װײַטער אַרבעטן, אַפֿילו װען אַ נײַע באַשטעטיקונג װאָלט דורכגעפֿאַלן. פּלאַנירט די אַרײַנפֿירונג סיי אַרום דער נײַער אויטענטיפֿיקאַציע סיי אַרום די עקסיסטירנדיקע זיצונגען.
פֿאַרעפֿנטלעכט נישט די פּאַסוואָרט־טעקע אין אַ באַג־באַריכט. דער אַלגאָריטם־צייכן און אַ סינטעטישער קאָנטע געבן געװײנטלעך מער נוצלעכע באַװײַזן װי די hashes פֿון עמעסטן באַניצער.