[Eisfair] Apachge2: Passworderzeugung

[=?ISO-8859-1?Q? J=FCrgen_Edner _]

Hallo Marcus,

> eis # /usr/local/apache2/bin/htpasswd -n lehrer
> New password:
> Re-type new password:
> lehrer:$apr1$M3wtVYqR$rvY4Wf5q7RUCg3uUa7WCM0
> 
> eis # /usr/local/apache2/bin/htpasswd -n lehrer
> New password:
> Re-type new password:
> lehrer:$apr1$Q/foDv5a$rZP1Hu.AXh9SGAMcAZy4z1
> 
> Beidemale habe ich das gleiche Password angeben, der Digest ist aber bei
> jedem Aufruf ein anderer.
> 
> Geht da noch eine weitere Info in die Berechnung ein?

dies liegt sicherlich daran, dass das Programm standardmäßig
dEn MD5-Hash verwendet. Im Absatz "Security Conciderations"
wird auf die verschiedenen Passwort-Hash-Funktionen und deren
Vor- und Nachteile eingegangen:

http://httpd.apache.org/docs/2.2/programs/htpasswd.html

Gruß Jürgen 

-- 


----Android NewsGroup Reader----
http://usenet.sinaapp.com/