Пассвдкц 2.0.0 долази са спољном подршком за филтрирање лозинке

Објављена је нова верзија пассвдкц 2.0.0, у којима главна новина је подршка за спољне датотеке за филтрирање лозинке, укључујући бинарне датотеке, које су тренутно примена побољшаног филтера са кукавицом.

За оне који нису свесни пассвдкц-а, требали бисте то знати ово је скуп алата за контролу сложености лозинки и приступних фраза, који укључује модул пам_пассвдкц, пвкцхецк, пвкфилтер (додан у овом издању) и пвкген за ручну или скриптну употребу и библиотеку либпассвдкц.

Подржани су оба система са ПАМ-ом (већина Линук-а, ФрееБСД, ДрагонФли БСД, Соларис, ХП-УКС) и системи без ПАМ-а (интерфејс за проверу лозинке подржан је у ОпенБСД-у, веза у прилогу за коришћење пвкцхецк-а из ПХП-а, постоји плаћена верзија за Виндовс и програми и библиотека могу се користити и на другим системима).

пассвдкц ради врло добар посао не прослеђивањем слабих лозинки чак и без употребе спољних датотека. Његова употреба може додатно побољшати ефикасност пассвдкц са мало или нимало додатних непријатности за кориснике, или могу умањити друга ограничења.

НИСТ препоручује ову верификацију изабраних лозинки од стране корисника против познатих цурења. А за пројекат Опенвалл ово је потенцијална прилика да се финансира развој пассвдкц (и не само) продајом унапред направљених филтера, без ограничавања могућности корисника да сами креирају филтере помоћу објављеног програма пвкфилтер. бесплатну лиценцу.

Програм пвкфилтер ради са произвољним низовима и може се користити уместо греп-а у многе сврхе изван лозинки и сигурности. Имајући ово на уму, пвкфилтер има неколико опција сличних онима које се налазе у греп-у, избегава употребу имена опција која се сукобљавају са греп-овима и користи исте повратне кодове као и греп.

Главне нове карактеристике пассвдкц 2.0.0

Као што је поменуто на почетку главна новост ове нове верзије је подршка за спољне датотеке за филтрирање лозинке и то је то У поређењу са претходним верзијама, овај филтер загарантовано неће пропустити ниједну забрањену лозинку, али повремено може довести до лажних позитивних резултата, чија је вероватноћа занемарљива са подешавањима и алгоритмом који се користе у пассвдкц.

Провера лозинке за присуство филтера захтева не више од два случајна приступа читања са диска, што је врло брзо и генерално не ствара прекомерно оптерећење на серверу.

Да би се креирало и радило са бинарним филтерима, програм пвкфилтер је додан у пассвдкц, који вам омогућава да креирате филтер и за листу лозинки и за њихове МД4 или НТЛМ хешеве.

Подршка за НТЛМ хешеве омогућава увоз лозинки са ХИБП листе (Пвнед Пассвордс) дистрибуиране на овај начин. Много је посла уложено у оптимизацију пвкфилтера у погледу брзине, компактности резултујућих филтера и нивоа лажних аларма.

На пример, креирање филтера са кукавицом са 98% фактора учитавања од датотеке 21 ГиБ (22 ГБ) пвнед-пассвордс-нтлм-ордер-би-хасх-в7.ткт са више од 613 милиона редова траје приближно 8 минута на језгру и7-4770К процесор.

Добијени филтер је 2,3 ГиБ (2,5 ГБ) и има лажно позитивну стопу од приближно 1 на 1,15 милијарди. Са нижим циљним фактором оптерећења, филтер се може створити много брже и имаће још ниже лажно позитивне стопе, али величина филтера ће бити већа.

Коначно ако сте заинтересовани да сазнате више о томе о овој новој изданој верзији можете погледати детаље У следећем линку.

Како инсталирати Пассвдкц и Убунту и деривате?

Они који су заинтересовани за могућност инсталирања Пассвдкц-а на свој систем, могу то учинити пратећи упутства која делимо у наставку.

Пакет као такав налази се унутар Убунту спремишта, Иако нова верзија још није ажурирана у спремиштима, само је потребно сачекати неколико дана.

Да бисмо га инсталирали, само морамо отворити терминал и откуцати следеће:

sudo apt-get install passwdqc

Будите први који ће коментарисати

Оставите свој коментар

Ваша емаил адреса неће бити објављена. Обавезна поља су означена са *

*

*

  1. За податке одговоран: Мигуел Ангел Гатон
  2. Сврха података: Контрола нежељене поште, управљање коментарима.
  3. Легитимација: Ваш пристанак
  4. Комуникација података: Подаци се неће преносити трећим лицима, осим по законској обавези.
  5. Похрана података: База података коју хостује Оццентус Нетворкс (ЕУ)
  6. Права: У било ком тренутку можете ограничити, опоравити и избрисати своје податке.