<div dir="ltr">Which Y I say: T<span style="font-size:12.8000001907349px">rivial python - available on request</span></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Mar 2, 2015 at 11:01 AM, Krux <span dir="ltr"><<a href="mailto:krux@thcnet.net" target="_blank">krux@thcnet.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">So, I'm sure you mean well, but it's a bad security practice to send your password to a third party so they can generate a hash for you.<br>
perl -e 's==UBER?=+y[:-o]}(;->\n{q-yp-y+k}?print:??;-p#)'<br>
<div><div class="h5"><br>
On March 2, 2015 9:50:27 AM PST, Daniel Schmidt <<a href="mailto:daniel.schmidt@wyo.gov">daniel.schmidt@wyo.gov</a>> wrote:<br>
>To Alan's point, try your password in a better hasher, like this one I<br>
>threw up.  (Trivial python - available on request)<br>
><br>
><a href="https://192.146.215.251/cgi-bin/gen_pass.cgi" target="_blank">https://192.146.215.251/cgi-bin/gen_pass.cgi</a><br>
><br>
><br>
><br>
>On Sat, Feb 28, 2015 at 11:01 AM, Alan McKinnon<br>
><<a href="mailto:alan.mckinnon@gmail.com">alan.mckinnon@gmail.com</a>><br>
>wrote:<br>
><br>
>> On Sat, 28 Feb 2015 08:29:42 -0800<br>
>> Matt Almgren <<a href="mailto:malmgren@skyfire.com">malmgren@skyfire.com</a>> wrote:<br>
>><br>
>> > I never noticed this before, but I see the same 8-character problem<br>
>> > with version F4.0.4.27a  and CentOS 6.4.<br>
>><br>
>><br>
>> You will see it on all versions of tac_plus on all distros. The<br>
>> password encryption is done in the crypt() system call which is where<br>
>> DES is implemented.<br>
>><br>
>> It's not a bug it's a feature, it's just the way DES works. One more<br>
>> reason why you should not use DES for password hashing, superior<br>
>types<br>
>> exist.<br>
>><br>
>> Alan<br>
>> _______________________________________________<br>
>> tac_plus mailing list<br>
>> <a href="mailto:tac_plus@shrubbery.net">tac_plus@shrubbery.net</a><br>
>> <a href="http://www.shrubbery.net/mailman/listinfo/tac_plus" target="_blank">http://www.shrubbery.net/mailman/listinfo/tac_plus</a><br>
>><br>
><br>
><br>
</div></div>>E-Mail to and from me, in connection with the transaction<br>
>of public business, is subject to the Wyoming Public Records<br>
>Act and may be disclosed to third parties.<br>
<span class="">>-------------- next part --------------<br>
>An HTML attachment was scrubbed...<br>
>URL:<br>
</span>><<a href="http://www.shrubbery.net/pipermail/tac_plus/attachments/20150302/1049d3bd/attachment.html" target="_blank">http://www.shrubbery.net/pipermail/tac_plus/attachments/20150302/1049d3bd/attachment.html</a>><br>
<div class="HOEnZb"><div class="h5">>_______________________________________________<br>
>tac_plus mailing list<br>
><a href="mailto:tac_plus@shrubbery.net">tac_plus@shrubbery.net</a><br>
><a href="http://www.shrubbery.net/mailman/listinfo/tac_plus" target="_blank">http://www.shrubbery.net/mailman/listinfo/tac_plus</a><br>
<br>
<br>
</div></div></blockquote></div><br></div>

<pre>
E-Mail to and from me, in connection with the transaction 
of public business, is subject to the Wyoming Public Records 
Act and may be disclosed to third parties.