Кое-что из NETHACK.FAQ.

===
2.2.1 Пароли в UNIX.

В классическом UNIX'е информация о пользователях хранится в файле
/etc/passwd. Этот файл содержит для каждого пользователя системы, семь
полей, разделенных знаком ':'.
Пример записи на одного пользователя из /etc/passwd:

will:5fg63fhD3d5g:9406:12:Will Spencer:/home/fsg/will:/bin/bash

Каждая запись содержит :
Имя пользователя (login): will
Зашифрованный пароль: 5fg63fhD3d5g
Номер пользователя: 9406
Номер группы: 12
Информация о пользователе: Will Spencer
Домашний каталог: /home/fsg/will
Оболочка (Shell): /bin/bash

Важное примечание:
В современных UNIX'ах зашифрованные пароли не хранятся в доступном
всем /etc/passwd, а хранятся в файле, доступном только администратору:
/etc/master.passwd или /etc/shadow. В поле пароля /etc/passwd в этом
случае стоит символ '*'. Что делать? На довольно старых версиях SunOS
может помочь следующая программа:

#include <pwd.h>
main()
{
struct passwd *p;
while(p = getpwent())
printf("%s:%s:%d:%d:%s:%s:%s\n", p->pw_name, p->pw_passwd, p->pw_uid,
p->pw_gid, p->pw_gecos, p->pw_dir, p->pw_shell);
}
---

2.2.2 Как узнать пароль в UNIX ?

Вопреки распространенным мнениям, пароли в UNIX не могут быть
расшифрованы. Шифpуются не паpоли. Шифpуется Salt. Salt - это две
первые буквы (5f) в 5fg63fhD3d5g - это то, что все считают шифрованным
паролем и находится в passwd во втором поле записи, cм. пред. пример.

Как задается пароль в Unix ?
a) Система вырабатывает Salt - случайные две буквы.
б) Запрашивает у пользователя пароль.
в) Шифрует Salt используя DES, пароль используется как ключ. (*)
г) Записывает Salt, плюс pезультат шифpования в passwd.
===========

В данном случае хеш - 5fg63fhD3d5g.
Вопрос: почему он такой короткий? В ВинНТ с помощью DES'а получается LMHash, который состоит из двух "половинок" по 8 байт. А тут не понятно как он был получен - длина 10(12) байт и еще символы, которые в HEX не входят (g, например). Как это обЪяснить?

Follow Ups:

• Всё не так просто. (+) SOLDIER 23:32:27 02/12/03 (0)
• Хеш - необратимая ф-ция. По идее только по словарю или полным перебором. Результат ф-ции ... :( 19:25:14 02/12/03 (2)
  • Стоп. Давай по порядку... Антон 15:20:32 02/13/03 (1)
    • Йо-хо-хо, это называется base-64 или ккой-нить другой маймер, который преобразует 8-ми бы... Dr.Golova 17:01:48 02/13/03 (0)