Исходное сообщение
"Шутка Линуса Торвальдса об обращении АНБ по внедрению бэкора..." Отправлено Аноним, 17-Ноя-13 22:25
Вам не надоело этот бред везде цитировать ? Яркий пример, когда не разобравшись ламеры лезут строить гипотезы о бэкдорах. В документации на openSSH об этом подробно написано. Самое интересное, что этот fake.pw_passwd необходим для защиты, без связанного с ним кода можно было бы говорить о наличии дыры для вычисления существующих пользователей. > auth.c > fake.pw_passwd = > "$2a$06$r3.juUaHZDlIbQaO2dS9FuYxL1W9M81R1Tc92PoSNmzvpEqLkLGrK"; fake.pw_passwd используется как фиктивная запись для несуществующих в /etc/passwd пользователей. Нужно это для нормализации времени вычислений, чтобы избежать timing-атак, которые могут определить существование логинов на основе оценки времени реакции сервера. Для недоверяющих документации можно легко проследить логику использования fake.pw_passwd в коде.