Zum Abschnitt "gesalzene Hashes".

Ich bin mir sicher gelesen zu haben das Ubuntu mittlerweile kein MD5 mehr verwendet. Das War entweder in einer ct oder einer Ausgabe des Linux-Magazins. Finde es aber leider nicht mehr wieder. Im Artikel ging es über desaströse Zustände bei der Verschlüsselung von Anwendungen (Joomla, WP, Ubuntu etc.)

Gibts vielleicht jmd. der mehr Ahnung hat?

Welcher Algorithmus verwendet wird, kann man an den Passwort-Hashes sehen: Wenn die mit $1$ anfangen, wird MD5 verwendet, wenn mit $5$ SHA-256, und bei $6$ SHA-512.

Bei Ubuntu 11.04 ist SHA-512 Standard für /etc/shadow.

Hallo,

unter 10.04. auch. Hat noch jemand Hardy drauf? Die Server-Version hat ja noch 3/4 Jahr Support...

Gruß, noisefloor