htpasswd a md5() - stale nevim

Robert Vojta vojta na ipex.cz
Pondělí Květen 14 10:41:40 CEST 2001


> no, ako kto tam dava $1$. $1$ tam dava crypt() z glibc. ale hashe generovane z
> hesiel zadanych do htpasswd  ozaj vyzeraju takto:
> 
> euro na hq [euro]$ cat .passwd-fotky
> euro:$apr1$efOvN/..$UuMLSHZ1dpdWvqS02FQvH0

Zdravim,
  koukam, koukam a zjistuju, ze apache pouziva nejaky svuj md5 algoritmus
a oznacuje si to sam jako

/*
 * Define the Magic String prefix that identifies a password as being
 * hashed using our algorithm.
 */
#define AP_MD5PW_ID "$apr1$"
#define AP_MD5PW_IDLEN 6

  a zjistil jsem, ze to neni spolu kompatibilni ;( Tj. mysleno glibc md5
crypt a apache md5 crypt ... Mozna jsem to popletl, ale test mi ukazal
toto

apache: $apr1$xCfQr...$BGzV7BECeQYYVLRcniiIY1     <- heslo ahojda
glibc :    $1$xCfQr...$AK2xep4xdKGFyemKUwEuu0     <- heslo ahojda

  Nevite nekdo proc to tak je? 

  .R.V.

-- 
   _
  |-|  __      Robert Vojta <vojta-at-ipex.cz>          -= Oo.oO =-
  |=| [Ll]     IPEX, s.r.o.
  "^" ====`o
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: application/pgp-signature
Size: 240 bytes
Desc: [žádný popis není k dispozici]
URL: <http://www.linux.cz/pipermail/linux/attachments/20010514/f8c9e3f6/attachment.sig>


Další informace o konferenci Linux