Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

John sous Squeeze : vérification de la solidité des mots de passe

1 réponse
Avatar
Alain Vaugham
Bonjour la liste,

Cela fait longtemps (depuis Sarge? Etch? Lenny?) que je n'ai plus
v=C3=A9rifi=C3=A9 cette solidit=C3=A9.

Je pratiquais avec succ=C3=A8s de cette fa=C3=A7on :
# john /etc/shadow

Actuellement, sous Squeeze, en utilisant la m=C3=AAme syntaxe je re=C3=A7ois
une erreur :
"No password hashes loaded"

Sur ce site :
http://www.openwall.com/john/doc/EXAMPLES.shtml
il est indiqu=C3=A9 qu'il faut amalgamer /etc/passwd et /etc/shadow
avant de lancer John. Ce que j'ai fait :
# unshadow /etc/passwd /etc/shadow > /root/mypasswd
# john /root/mypasswd
Mais sans succ=C3=A8s.
Comme =C3=A7a avorte tout de suite, le john.pot n'est pas cr=C3=A9=C3=A9.
Je n'ai pas tenu compte de "umask 077" car je ne suis pas =C3=A0 l'aise avec
cette commande et qu'il s'agit d'une machine en production.

Dans les FAQ il existe plusieurs cas o=C3=B9 cette erreur peut survenir.
http://www.openwall.com/john/doc/FAQ.shtml
J'ai essay=C3=A9 toutes les possibilit=C3=A9s =C3=A0 ma port=C3=A9e y compr=
is=20
# john --format:MD5 /root/mypasswd
avec les variantes : DES, BSDI, BF, AFS, LM
Sans succ=C3=A8s non plus.
Je n'ai pas vraiment compris comment s'en sortir avec des encodages
ambig=C3=BCs. Mais est-ce que Squeeze nous fourni des encodages ambig=C3=BC=
s?

John vient actuellement dans Sqeeze sous sa version 1.7.3.1-1.
En cherchant ailleurs que dans le man et ailleurs que sur le site du
projet je comprend que la 1.7.3 est d=C3=A9pr=C3=A9ci=C3=A9e et qu'il faut =
utiliser les
derni=C3=A8res sources en 1.7.7 pour ne plus recevoir le message d'erreur.

Cela me laisse perplexe que Squeeze fournirait un paquet qui ne
fonctionnerait pas brut d'install.

Dans quelles autres directions devrais-je plut=C3=B4t chercher?
Merci par avance.

--=20
Alain Vaugham
Clef GPG : 0xD26D18BC

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/20130103003409.1e40a9b4@mach07.localdomain

1 réponse

Avatar
Sébastien NOBILI
Le jeudi 03 janvier 2013 à 0:34, Alain Vaugham a écrit :
Bonjour la liste,



Bonjour,

[...]

Cela me laisse perplexe que Squeeze fournirait un paquet qui ne
fonctionnerait pas brut d'install.



Chez moi (Squeeze), ça fonctionne correctement (sudo john /etc/shadow).

Dans quelles autres directions devrais-je plutôt chercher?



Tu as peut-être des choses qui le dérangent dans /root/.john (je ne connais pas
bien le fonctionnement de l'outil).

Seb

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/