උබුන්ටු password එක්ක සෙල්ලම්. සඳහා ප්‍රතිචාර http://blog.pahans.com/2009/10/%e0%b6%8b%e0%b6%b6%e0%b7%94%e0%b6%b1%e0%b7%8a%e0%b6%a7%e0%b7%94-password-%e0%b6%91%e0%b6%9a%e0%b7%8a%e0%b6%9a-%e0%b7%83%e0%b7%99%e0%b6%bd%e0%b7%8a%e0%b6%bd%e0%b6%b8%e0%b7%8a/ Tue, 31 Aug 2010 00:58:31 +0000 hourly 1 http://wordpress.org/?v=3.0.1 පහන් ගෙනි http://blog.pahans.com/2009/10/%e0%b6%8b%e0%b6%b6%e0%b7%94%e0%b6%b1%e0%b7%8a%e0%b6%a7%e0%b7%94-password-%e0%b6%91%e0%b6%9a%e0%b7%8a%e0%b6%9a-%e0%b7%83%e0%b7%99%e0%b6%bd%e0%b7%8a%e0%b6%bd%e0%b6%b8%e0%b7%8a/comment-page-1/#comment-1161 පහන් Fri, 16 Oct 2009 07:23:54 +0000 http://blog.pahans.com/?p=284#comment-1161 පොඩි නිවැරදි කිරීමක් $6$ එකෙන් කියන්නෙ MD5 නෙවෙයි SHA-512. ඉස්සර MD5 පාවිච්චි කරල තියෙනවා. $1$ තියෙනවා නම් කියවෙන්නෙ MD5 කියල. http://dietrichschroff.blogspot.com/2009/10/linux-hash-algorithms-for-passwords.html මෙතැන තියෙන විදියට නම් ඔය කොපි කරල paste කරන වැඩේ හරියන එකක් නෙවෙයිලු. අනිත් එක ඔය hash එක අරගෙන brueteforce කලොත් අපේ අයගේ දුර්වල passwords ලේසියෙන්ම හොයන්නත් පුළුවනි. පොඩි නිවැරදි කිරීමක් $6$ එකෙන් කියන්නෙ MD5 නෙවෙයි SHA-512. ඉස්සර MD5 පාවිච්චි කරල තියෙනවා. $1$ තියෙනවා නම් කියවෙන්නෙ MD5 කියල.
http://dietrichschroff.blogspot.com/2009/10/linux-hash-algorithms-for-passwords.html
මෙතැන තියෙන විදියට නම් ඔය කොපි කරල paste කරන වැඩේ හරියන එකක් නෙවෙයිලු. අනිත් එක ඔය hash එක අරගෙන brueteforce කලොත් අපේ අයගේ දුර්වල passwords ලේසියෙන්ම හොයන්නත් පුළුවනි.

]]> පහන් ගෙනි http://blog.pahans.com/2009/10/%e0%b6%8b%e0%b6%b6%e0%b7%94%e0%b6%b1%e0%b7%8a%e0%b6%a7%e0%b7%94-password-%e0%b6%91%e0%b6%9a%e0%b7%8a%e0%b6%9a-%e0%b7%83%e0%b7%99%e0%b6%bd%e0%b7%8a%e0%b6%bd%e0%b6%b8%e0%b7%8a/comment-page-1/#comment-1160 පහන් Fri, 16 Oct 2009 06:57:03 +0000 http://blog.pahans.com/?p=284#comment-1160 එතකොට account එකේ password එක වෙනස් කලා කියල එයා දැනගන්නවනේ. අපි එයාගෙ කලින් password එක දන්නෙ නැති නිසා ආයෙ ඒකම දාලා මුකුත් නොවුනා වගේ තියන්නත් බෑනේ. එතකොට account එකේ password එක වෙනස් කලා කියල එයා දැනගන්නවනේ. අපි එයාගෙ කලින් password එක දන්නෙ නැති නිසා ආයෙ ඒකම දාලා මුකුත් නොවුනා වගේ තියන්නත් බෑනේ.

]]> chanaka ගෙනි http://blog.pahans.com/2009/10/%e0%b6%8b%e0%b6%b6%e0%b7%94%e0%b6%b1%e0%b7%8a%e0%b6%a7%e0%b7%94-password-%e0%b6%91%e0%b6%9a%e0%b7%8a%e0%b6%9a-%e0%b7%83%e0%b7%99%e0%b6%bd%e0%b7%8a%e0%b6%bd%e0%b6%b8%e0%b7%8a/comment-page-1/#comment-1159 chanaka Thu, 15 Oct 2009 22:40:14 +0000 http://blog.pahans.com/?p=284#comment-1159 ඔව් එහෙම කරන්න පුලුවන්. ඒත් ඒහෙම කරන්න root විදිහට ලොග් වෙලා ඉන්න එපැයි. root විදිහට ලොග් වුනාම ඔහොම සංකීර්ණ වැඩ නොකර ලේසියෙන්ම වෙන කෙනෙක්ගෙ පාස්වර්ඩ් එක වෙනස් කරන්න පුළුවන්නෙ. root password එක අමතක වුනාම recover කරගන්න එක ක්‍රමයක් මේක. Live CD එකකින් boot කරලා rootගේ පාස්වර්ඩ් එකේ hash එක දන්නා hash එකකින් replace කරන්න පුලුවනි (උදා : blank password) දැනට Linux වල පාස්වර්ඩ් encrypt කරන්න පාවිච්චි කරන්නෙ MD5 නෙවෙයි. 3DES පොඩ්ඩක් වෙනස් කරලා ගත්ත Algorithm එකක්. ඔව් එහෙම කරන්න පුලුවන්. ඒත් ඒහෙම කරන්න root විදිහට ලොග් වෙලා ඉන්න එපැයි. root විදිහට ලොග් වුනාම ඔහොම සංකීර්ණ වැඩ නොකර ලේසියෙන්ම වෙන කෙනෙක්ගෙ පාස්වර්ඩ් එක වෙනස් කරන්න පුළුවන්නෙ.

root password එක අමතක වුනාම recover කරගන්න එක ක්‍රමයක් මේක. Live CD එකකින් boot කරලා rootගේ පාස්වර්ඩ් එකේ hash එක දන්නා hash එකකින් replace කරන්න පුලුවනි (උදා : blank password)

දැනට Linux වල පාස්වර්ඩ් encrypt කරන්න පාවිච්චි කරන්නෙ MD5 නෙවෙයි. 3DES පොඩ්ඩක් වෙනස් කරලා ගත්ත Algorithm එකක්.

]]> Janith ගෙනි http://blog.pahans.com/2009/10/%e0%b6%8b%e0%b6%b6%e0%b7%94%e0%b6%b1%e0%b7%8a%e0%b6%a7%e0%b7%94-password-%e0%b6%91%e0%b6%9a%e0%b7%8a%e0%b6%9a-%e0%b7%83%e0%b7%99%e0%b6%bd%e0%b7%8a%e0%b6%bd%e0%b6%b8%e0%b7%8a/comment-page-1/#comment-1157 Janith Thu, 15 Oct 2009 18:10:59 +0000 http://blog.pahans.com/?p=284#comment-1157 මම දන්න හැටියට ඔතන තියෙන්න MD5 ඇල්ගොරිතමය නෙමෙයි. අනික MD5 කි‍යන්නෙ තවදුරටත් සුරක්ෂිත ක්‍රමයක් නෙමෙයි. MD5 decrypt කරන්න ක්‍රම තියෙන‍ව. මම දන්න හැටියට ඔතන තියෙන්න MD5 ඇල්ගොරිතමය නෙමෙයි. අනික MD5 කි‍යන්නෙ තවදුරටත් සුරක්ෂිත ක්‍රමයක් නෙමෙයි. MD5 decrypt කරන්න ක්‍රම තියෙන‍ව.

]]> පහන් ගෙනි http://blog.pahans.com/2009/10/%e0%b6%8b%e0%b6%b6%e0%b7%94%e0%b6%b1%e0%b7%8a%e0%b6%a7%e0%b7%94-password-%e0%b6%91%e0%b6%9a%e0%b7%8a%e0%b6%9a-%e0%b7%83%e0%b7%99%e0%b6%bd%e0%b7%8a%e0%b6%bd%e0%b6%b8%e0%b7%8a/comment-page-1/#comment-1156 පහන් Thu, 15 Oct 2009 18:02:23 +0000 http://blog.pahans.com/?p=284#comment-1156 ස්තුතියි. දැන් නිවැරදි කලා. ස්තුතියි. දැන් නිවැරදි කලා.

]]> රවින්ද ගෙනි http://blog.pahans.com/2009/10/%e0%b6%8b%e0%b6%b6%e0%b7%94%e0%b6%b1%e0%b7%8a%e0%b6%a7%e0%b7%94-password-%e0%b6%91%e0%b6%9a%e0%b7%8a%e0%b6%9a-%e0%b7%83%e0%b7%99%e0%b6%bd%e0%b7%8a%e0%b6%bd%e0%b6%b8%e0%b7%8a/comment-page-1/#comment-1155 රවින්ද Thu, 15 Oct 2009 17:58:11 +0000 http://blog.pahans.com/?p=284#comment-1155 ආ මේ මුල් පේලියෙ passwd කියල දාන්න අමතක වෙලා. ආ මේ මුල් පේලියෙ passwd කියල දාන්න අමතක වෙලා.

]]> රවින්ද ගෙනි http://blog.pahans.com/2009/10/%e0%b6%8b%e0%b6%b6%e0%b7%94%e0%b6%b1%e0%b7%8a%e0%b6%a7%e0%b7%94-password-%e0%b6%91%e0%b6%9a%e0%b7%8a%e0%b6%9a-%e0%b7%83%e0%b7%99%e0%b6%bd%e0%b7%8a%e0%b6%bd%e0%b6%b8%e0%b7%8a/comment-page-1/#comment-1154 රවින්ද Thu, 15 Oct 2009 17:56:06 +0000 http://blog.pahans.com/?p=284#comment-1154 ඒකට ඔයා මුලින් මැෂින එකට super user විහිදට log වෙලා ඉන්න ඕන. ඒහෙම කලොත් අනිවාර්යෙන්ම ඔයාට ඒ account එකෙන් ලොග් වෙන්න පුළුවන්. ඒකට ඔයා මුලින් මැෂින එකට super user විහිදට log වෙලා ඉන්න ඕන. ඒහෙම කලොත් අනිවාර්යෙන්ම ඔයාට ඒ account එකෙන් ලොග් වෙන්න පුළුවන්.

]]>