Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров, opennews (??), 22-Фев-21, (0) [смотреть все] Скрыто модератором, Аноним (1), 22:46 , 22-Фев-21, (1) +13 // Скрыто модератором, Аноним (2), 22:58 , 22-Фев-21, (2) –1 Скрыто модератором, Аноним (-), 22:59 , 22-Фев-21, (3) +1 // Скрыто модератором, Аноним (1), 23:09 , 22-Фев-21, (4) Скрыто модератором, Аноним (8), 00:50 , 23-Фев-21, (8) +2 // Скрыто модератором, Аноним (13), 07:06 , 23-Фев-21, (13) +4 Скрыто модератором, Аноним (-), 00:45 , 23-Фев-21, (7) –4 // Скрыто модератором, Аноним (9), 01:41 , 23-Фев-21, (9) +2 // Скрыто модератором, Аноним (9), 01:42 , 23-Фев-21, (10) +2 Почему бы просто не развивать биометрию , Аноним (11), 04:43 , 23-Фев-21, (11) –8 // Во-первых, ты хочешь жить в антиутопии Во-вторых, её как раз-таки и развивают , Аноним (12), 06:43 , 23-Фев-21, (12) +5 // В документации написано, что она менее безопасная О так вот , An O Nim (?), 09:42 , 23-Фев-21, (23) Биометрия легко воруется, как отрубить палец Кроме того на этом уровне технолог, Аноним (-), 09:01 , 23-Фев-21, (14) +4 Не забудь задать этот вопрос, когда в дивном грядущем мире с твоей карточки сним, YetAnotherOnanym (ok), 11:26 , 23-Фев-21, (48) +2 // С такой сетью камер его можно автоматически вести до места, где он снимет грим , Аноним (57), 12:24 , 23-Фев-21, (57) –3 // Пффф Делов-то - доехать на каршеринговой машине, за которую тоже заплатишь т, YetAnotherOnanym (ok), 16:20 , 23-Фев-21, (63) +4 А как давно ты менял отпечатки пальцев, ДНК или рисунок радужной оболочки , Vitto74 (ok), 12:12 , 23-Фев-21, (56) +4 Здорово А я всегда пользовался сервисами по оценке силы паролей Их множество в, Аноним (15), 09:15 , 23-Фев-21, (15) +6 // Так вот откуда появляются файлы pwned-passwords-ntlm-ordered-by-hash-v7 txt раз, RomanCh (ok), 09:21 , 23-Фев-21, (16) // Там об энтропии, а не о хэшах Просвещайтесь https www whonix org wiki Passwor, Аноним (15), 09:26 , 23-Фев-21, (17) // А вот и невероятно серьёзные эксперты 9999lvl, которые от увиденных знакомых сло, RomanCh (ok), 10:19 , 23-Фев-21, (31) –1 Так можно ничего никуда не присылать, а энтропию высчитывать локально Благо люб, Аноним (33), 10:40 , 23-Фев-21, (33) +1 Авторизация по публичным ключам же , Аноним (57), 11:22 , 23-Фев-21, (47) Да что же такое-то Чукча во истину не читатель что-ли Ведь мой комментарий ис, RomanCh (ok), 11:55 , 23-Фев-21, (52) +1 Вас должно интересовать Future-proof Safety и Post-quantum Secure Ну и вообще вс, Аноним (15), 09:28 , 23-Фев-21, (18) +1 // При шифровании на решетках останутся те же пароли, а твои кпк уже их не осилят, , анон (?), 13:16 , 23-Фев-21, (58) –1 Вы пьяны Причём тут кпк Report on Post-Quantum Cryptography, National Institute, Аноним (-), 17:53 , 23-Фев-21, (71) +3 квантовыеПК, анон (?), 19:01 , 23-Фев-21, (72) Как его запомнить Хранить на компе в текстовом файле не предлагать , Аноним (20), 09:35 , 23-Фев-21, (20) // Запоминать не надо Все пароли и учётные записи я храню в криптоконтейнере, к ко, Аноним (15), 09:41 , 23-Фев-21, (22) +4 // А потом потерял USB token или нужно срочно войти на определённый ресурс, а под р, Паролик (?), 10:38 , 23-Фев-21, (32) +1 Ну потерял так потерял Да и восстановил из резервной копии, которая сама по себ, Аноним (33), 10:50 , 23-Фев-21, (37) Либо безопасность, либо удобство , Ordu (ok), 17:22 , 23-Фев-21, (68) +3 Защита крыптоконтейнера паролем и USB-токеном это хорошо Желательно этот крыпт, Аноним (35), 10:44 , 23-Фев-21, (35) Это универсальный вопрос Такой же вопрос можно задать и вам, а что если против в, Аноним (33), 11:00 , 23-Фев-21, (40) +5 Даже стесняюсь задать вопрос А каким порядком денег ты вертишь в месяц с таким , Аноним (70), 17:52 , 23-Фев-21, (70) а причём здесь деньги хранить можно и сканы простых документов фоточки, котор, плуто (?), 12:00 , 24-Фев-21, (80) +2 кенесары передавай привет , плуто (?), 12:18 , 24-Фев-21, (81) +2 Есть одноразовые пароли роботов Бывает много паролей и пароль никто из людей не, An O Nim (?), 09:44 , 23-Фев-21, (24) –2 прогресс ушёл далеко вперёд https www keepassx org , anon11 (?), 09:49 , 23-Фев-21, (25) +4 // Консервативен Бумажке в закрытом сейфе верю больше , Аноним (35), 10:47 , 23-Фев-21, (36) Если ваша информация действительно важная и если эти пароли будут ещё кому-то ин, Аноним (-), 11:10 , 23-Фев-21, (42) +9 Как будто мудрёные криптоконтейнеры на USB-носителях в такой ситуации помогут Ка, YetAnotherOnanym (ok), 17:18 , 23-Фев-21, (67) Если допустить, что вам в принципе могут принести ущерб, то - безусловно Но на , Аноним (-), 17:45 , 23-Фев-21, (69) +5 8211 С позволения Вашего Величества, 8211 сказал Валет, 8211 я этого пи, Аноним (77), 05:26 , 24-Фев-21, (77) Можете подписываться под чем угодно Это и будет поводом для дальнейшей специф, Аноним (79), 10:37 , 24-Фев-21, (79) Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации че, Аноним (21), 09:35 , 23-Фев-21, (21) –1 // 15 баллов лояльности , Аноним (57), 11:20 , 23-Фев-21, (45) –1 // Знатно пoдлuзнул Молодчина , Anonumka (?), 11:40 , 23-Фев-21, (49) +3 реально пользующиеся генерируемыми паролями скептично смотрят на автора коммент, Аноним84701 (ok), 14:26 , 23-Фев-21, (59) +1 // как будто у тебя в телефоне какой-то другой copy paste Ну да, чуть более геморро, пох. (?), 16:04 , 23-Фев-21, (60) // Откуда копипастить, если, цитирую криптоконтейнер и без третьих лиц и ресурс, Аноним84701 (ok), 16:22 , 23-Фев-21, (64) а я знай Это у любителя генерируемых паролей спрашивай, откуда он копипастит , пох. (?), 21:53 , 23-Фев-21, (76) +1 о да тут у нас клиент мамкиных хакеров, которые пишут самопальные брутеры в одн, Аноним (78), 09:46 , 24-Фев-21, (78) –1 Чем сабж лучше хуже cracklib Классический путь Собираем pam и pambase с поддерж, Аноним (20), 09:29 , 23-Фев-21, (19)   // passwdqc лучше CrackLib, в частности, тем что он хорошо работает и без внешних ф, solardiz (ok), 17:15 , 23-Фев-21, (66) +3   Кто будет покупать ваши фильтры, если можно свои создать , Аноним (57), 09:54 , 23-Фев-21, (26) // Обдумайте внимательно свой завтрак, с вероятностью не менее 98 получите достато, Michael Shigorin (ok), 10:04 , 23-Фев-21, (30) Возможно, и не будут А возможно найдутся организации, где сотрудникам например, solardiz (ok), 16:15 , 23-Фев-21, (62) +1 // Ну работодателю не выгодно Работодателю выгодно1 наладить у себя инфраструктур, Аноним (73), 21:24 , 23-Фев-21, (73) Спасибо http altlinux org upstream совместно_с_Openwall - , Michael Shigorin (ok), 10:00 , 23-Фев-21, (28) // Кстати, жду помощи от кого-нибудь из ALT по issues 3 и 4 тут https github com, solardiz (ok), 16:36 , 23-Фев-21, (65) +1 // Гм, по 3 у меня - make update_pot update_po ничего не делают хотя будто должны, Michael Shigorin (ok), 21:23 , 25-Фев-21, (83) +1 Мой пароль 99 маленьких хакерных ЕЖЕКОВ хакнули Обаму и Байдена Положили им 15, Аноним (34), 10:43 , 23-Фев-21, (34) +1 // Подобрать нет А если пару лет не использовать то можно и забыть , Аноним (35), 10:51 , 23-Фев-21, (38) +1 // За несколько лет неиспользования пароля его можно легко забыть И тут не важно о, Аноним (34), 11:04 , 23-Фев-21, (41) +2 Пару дней, вы хотели сказать Пару лет - это если у вас вообще только один пароль, пох. (?), 16:06 , 23-Фев-21, (61) Можно теперь он словарный , Аноним (57), 11:18 , 23-Фев-21, (44) +3 В ближайшие несколько десятков лет - нет А что будет после Post-Quantum Cryptog, Аноним (-), 12:08 , 23-Фев-21, (55) +2 Всегда pwgen хватало , user90 (?), 10:55 , 23-Фев-21, (39) +1 // Причём тут обычная утилита, которая выдаёт случайную последовательность символов, Аноним (34), 11:17 , 23-Фев-21, (43) +1 // При том, что на ней можно и остановиться, а не городить ЭТО , user90 (?), 11:41 , 23-Фев-21, (51) Кажется, что вещи разные, но на самом деле, зная, что устойчивость парольная нач, Аноним (-), 12:04 , 23-Фев-21, (54) +8 Пользуясь случаем, а вы парольными фразами какой длины пользуетесь , Аноним (34), 11:20 , 23-Фев-21, (46) // Чтобы спокойно спать, энтропия должна быть выше 200-х бит на ближайшие нескольк, Аноним (-), 11:57 , 23-Фев-21, (53) +9 // Одним словом путаница Путаница в том что такое энтропия Это свойство распредел, solardiz (ok), 21:38 , 23-Фев-21, (75) +6 созданными пальцем правой ноги пароли заведомо надёжные и крайне секьюрные Чита, Аноним (50), 11:40 , 23-Фев-21, (50) –3 P S Как LKRG поживает Скоро ли в дистрах , Аноним (73), 21:28 , 23-Фев-21, (74) +1 // http packages altlinux org kernel-modules-lkrg-std-def, Michael Shigorin (ok), 21:28 , 25-Фев-21, (84) genius, bld , Fractal cucumber (ok), 13:20 , 11-Мрт-21, (85) 11,15,19,26,28,34,39,46,50,74,85

Сообщения

[Сортировка по времени | RSS]

19. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+/–
Сообщение от Аноним (20), 23-Фев-21, 09:29
Чем сабж лучше/хуже cracklib ? Классический путь: Собираем pam и pambase с поддержкой cracklib Устанавлеваем словарь слабых паролей в /usr/share/dict/... Настраиваем требуемую сложность пароля в /etc/security/pwquality.conf В /etc/pam.d/ добавляем использование pam_cracklib.so
Ответить | Правка | Наверх | Cообщить модератору

	66. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+3 +/–
	Сообщение от solardiz (ok), 23-Фев-21, 17:15
	passwdqc лучше CrackLib, в частности, тем что он хорошо работает и без внешних файлов и его эффективность была подтверждена тестированием на реальных (не) подобранных паролях (см. ссылки из текста новости). По моему опыту, CrackLib и pam_cracklib работали плоховато, что собственно и послужило началу разработки passwdqc в 2000 году. Насколько я знаю, с тех пор CrackLib не развивался, а в pam_cracklib лишь вносились небольшие изменения по инициативе дистрибутивов. Кроме эффективности, есть еще отличия по качеству кода и производительности. К сожалению, CrackLib и pam_cracklib не были включены в исследование от 2013 года (две из ссылок из новости), несмотря на мой совет автору исследования их туда включить, поэтому независимых численных результатов у нас сейчас нет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема