On 2014-11-12, Borneq <b...@a...hidden.pl> wrote:
> W dniu 2014-11-12 o 19:59, Piotr pisze:
>> Przy losowych "solach" mozesz userowi udostepnic program hashujacy (moze
>> byc nawet zrodlowka czy program napisany w jezyku skryptowym - nie musisz
>
> Ale losowa sól musi być taka sama przy tworzeniu każdego hasha jak i
> przy sprawdzaniu. Jeśli nie jest zaszyta w kodzie programu, powinna być
> w pliku konfiguracyjnym i nie zmieniana?

Widziałeś kiedyś zawartość /etc/shadow? Czym jest twoim zdaniem ciąg po
drugim dolarze w "$1$...$........"? Sól nie musi być nieznana, wystarczy
że będzie inna dla każdego hasła.

--
Secunia non olet.
Stanislaw Klekot