Como o Linux sabe que uma nova senha é semelhante à antiga?
Se você já recebeu uma mensagem dizendo que sua nova senha é muito parecida com a sua antiga, então você pode estar curioso sobre como o seu sistema Linux "sabe" que eles são muito parecidos. A postagem de perguntas e respostas do SuperUser de hoje dá uma espiada por trás da 'cortina mágica' do leitor.
A sessão de perguntas e respostas vem para nós, cortesia da SuperUser - uma subdivisão do Stack Exchange, um grupo de Sites de perguntas e respostas.
Screenshot courtesy of marc falardeau (Flickr).
A pergunta
Leitor SuperUser LeNoob quer saber como um sistema Linux 'sabe' que as senhas são muito semelhantes entre si:
I tentou alterar uma senha de usuário em várias máquinas Linux algumas vezes e quando a nova senha era muito parecida com a antiga, o sistema operacional disse que elas eram muito similares.
Eu sempre me perguntei como o sistema operacional sabe disso ? Eu pensei que as senhas foram salvas como um hash. Isso significa que, quando o sistema é capaz de comparar a nova senha por semelhança com a antiga, ela é realmente salva como texto simples?
Como um sistema Linux "sabe" que as senhas são muito semelhantes entre si?
A Resposta
O contribuidor do SuperUser slhck tem a resposta para nós:
Como você precisa fornecer senhas antigas e novas ao usar o passwd, elas podem ser facilmente comparadas em texto simples.
Sua senha é de fato Quando este é finalmente armazenado, mas até que isso aconteça, a ferramenta na qual você está digitando sua senha pode acessá-lo diretamente.
Esta é uma característica do sistema PAM que é usado no fundo da ferramenta passwd. O PAM é usado pelas distribuições modernas do Linux. Mais especificamente, pam_cracklib é um módulo para o PAM que permite rejeitar senhas com base em semelhanças e fraquezas.
Não são apenas senhas que são muito semelhantes e que podem ser consideradas inseguras. O código-fonte tem vários exemplos do que pode ser verificado, como se uma senha é um palíndromo ou qual a distância de edição entre duas palavras. A idéia é tornar as senhas mais resistentes a ataques de dicionário.
Veja a pam_cracklib manpage para mais informações.
Assegure-se de ler o resto da discussão animada no SuperUser através do tópico relacionado abaixo.
Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.
Como conectar-se a servidores FTP no Windows (sem software extra)
Se você precisar acessar um servidor FTP, poderá instalar clientes FTP dedicados com muitos recursos, mas não necessariamente tem que. O próprio Windows oferece várias maneiras de se conectar a um servidor FTP, permitindo que você baixe e envie arquivos em um piscar de olhos. Como acessar servidores FTP no Windows 'Gerenciador de arquivos O gerenciador de arquivos do Windows - conhecido como Gerenciador de arquivos no Windows 10 e 8, e Windows Explorer no Windows 7 permite que você se conecte a servidores FTP.
Como inserir as informações do usuário em um documento do Word
Quando você instala o Word, é solicitado a inserir seu nome e suas iniciais. Essas informações de usuário são armazenadas no Word e você pode inserir automaticamente essas informações em seus documentos, como no endereço de retorno de um envelope. RELACIONADO: Como definir as informações do usuário no Word 2013 você como definir as informações do usuário no Word (após a instalação), que inclui seu nome, iniciais e endereço.
