[ubuntu] [it's logic babe] Password is too simple

> По мнению убунтового passwd abcdefghj - пароль более сложный, чем ji8Ku1.

Это действительно так. Читай Шнайера.

Просто ткни кнопку что согласен с тем что твой пароль быстрее отбрутят по хешам. Нет надо ныть на лоре.

где эта картинка в passwd?

Ок, почитаю. Но чисто по-человечески мне крайне странно, что случайно сгенеренный пароль из 6ти символов считается сложнее 8мибуквенного словарного.

> По мнению убунтового passwd abcdefghj - пароль более сложный, чем ji8Ku1.

Это как узнать? У меня и на abcdefghj, и на ji8Ku1 - «passwd: password updated successfully», 10.04.

xubuntu 10.04, default-install.

$passwd
Changing password for neko.
(current) UNIX password:
Enter new UNIX password:
Retype new UNIX password:
Bad: new password is too simple

вернее, нет: это не для пароля из оп-поста, а для постоянно юзаемого пароля на данной машине. (Да, идиот, 1 машина = 1 более или менее постоянный пароль)
Единственная разница - отсуствие заглавной буквы.

Ну у меня не Хубунту, а просто убунту, там что через passwd, что через гуйки оба твоих пароля ставятся без каких-либо жалоб на слабость.

Гм, при переборе по словарю abcdefghj ломанется мгновенно, разве нет?

> Гм, при переборе по словарю abcdefghj ломанется мгновенно, разве нет?

Подозреваю, что у passwd нет словаря.

>passwd abcdefghj - пароль более сложный, чем ji8Ku1

Первый хакается по словарю, второй - подстановкой.

А вот на распознавание ji8K8K1u нужно очень много времени...

Если не ошибает память - не меньше 8 символов... 7 символов форсится год, а 6 - за неделю/дни/часы?

Да и без словаря я думаю забрутфорсится за приемлемое время, ибо для первого пароля надо перебрать в худшем случае 28^8, когда для второго 66^6

http://www.lockdown.co.uk/?pg=combi

Эээ, мы о разном говорим :)

Я имею в виду сугубо пароль adcdefghj без привязки к passwd или чему-то другому. При атаке по словарю он подберется быстрее чем ji8Ku1

> где эта картинка в passwd?

passwd вообще не задавал подобных вопросов, насколько я помню.

> Если не ошибает память - не меньше 8 символов... 7 символов форсится год, а 6 - за неделю/дни/часы?

В винде пароль 7 знаков (буквы обоих регистров и цифры) форсил пару часов.

Значит 8-10.

Это в случае, если злоумышленник знает о том, какие конкретно символы используются в данном пароле, не?

набор символов

В бзд - нет. В ubuntu - задавал.
Может это ubuntu/debian-патчи.

Хз, я кроме чем убунту ничто почти и не использовал. В гуёвых приблудах она действительно со скрипом принимает пароли короче 6 символов, а passwd хавает всё.

Кстати чем?

> Кстати чем?

Какая-то триальная приблуда, которая парсит виндовый аналог /etc/passwd, запущенная под вайном на live cd.

> Какая-то триальная приблуда, которая парсит виндовый аналог /etc/passwd, запущенная под вайном на live cd.

Orphcrack?

man pam-crack

Порой бывыет регаешься на каком-нибудь сайте и пароль типа rQCI(UH3k4W оценивается как ещё не самый мудреный. Интересно как оценивается «сложность» пароля.

http://lleo.aha.ru/dnevnik/2008/05/31.html