Andres Freund: hack request in 1 sekunde 5

Beitrag lesen

Hi,

Auf Unix-Systemen kannst du das Admin (ROOT)-Passwort nicht anzeigen lassen, da es dort gar nicht gespeichert ist. Gespeichert ist nur ein MD5-Hash, also eine Art Signatur des Passworts. Das Password selber läßt sich aus dieser Signatur heraus aber nicht wiederherstellen.

Das muss so nicht stimmen. Auf vielen Systemen werden die Passwörter immer noch mit crypt() verschlüsselt. Das ändert aber nichts an der Aussage, dass dabei die Passwörter nicht gespeichert sind. Nur ist es bei crypt() wesentlich leichter das Passwort durch brute force herauszubekommen.
Ausserdem ist das kein Spezialfall für root, das sollte bei allen benutzern so sein.

Grüße Andres Freund

--
ss:) zu:) ls:} fo:) de:] va:) ch:| n4:& rl:° br:^ js:( ie:% fl:( mo:|