1209 2002-08-20 11:11:19 +0400 htpasswd doesn't support brcypt 2018-10-05 07:57:38 +0300 1 1 4 Development Sisyphus apache2 unstable all Linux CLOSED WORKSFORME P4 enhancement --- 1 ldv rider ab pilot rider dottedmag oldest_to_newest 1155 0 ldv 2002-08-20 11:11:19 +0400 htpasswd doesn\'t use crypt_gensalt(3), so it doesn\'t support bcrypt (OpenBSD-style Blowfish-based crypt). --- --- 5870 1 mike 2003-08-30 23:43:47 +0400 ab@ asked to take over the package. While I'm definitely not the best maintainer, hope that in three we'll cope with it. 5882 2 mike 2003-08-31 00:46:52 +0400 how to enable it? 9105 3 ldv 2003-09-06 23:20:41 +0400 There are no way to "enable" it. It have to be implemented, for example, as additional option, using crypt_gensalt(3). See tcb-0.9.8.5/pam_tcb/support.c for details. 9124 4 mike 2003-09-08 11:05:59 +0400 It was a hint that I'm maintainer of the package but in no way its developer, particularly in security-relevant areas. If somebody needs that and knows how to implement it properly, then better it gets done that way in a longer timeframe than by non-motivated person who has long forgotten even basic C programming. 10458 5 mike 2003-11-02 23:52:45 +0300 ...and it should be packaged separately. (notice: Igor Homyakov <homyakov@>, ACK: Alexander Bokovoy <ab@>) 29041 6 mike 2005-08-24 20:31:39 +0400 это кому-то ещё надо? 63633 7 dottedmag 2008-02-15 22:42:14 +0300 re 63635 8 dottedmag 2008-02-15 22:42:58 +0300 Видать, уже никому не надо. 63792 9 ldv 2008-02-15 23:51:24 +0300 (In reply to comment #8) > Видать, уже никому не надо. А жаль: без этого htpasswd не представляет интереса. 63793 10 dottedmag 2008-02-15 23:52:24 +0300 Ну раз нужен - пусть повисит :) 63819 11 mike 2008-02-16 01:26:52 +0300 (In reply to comment #9) > > Видать, уже никому не надо. > А жаль: без этого htpasswd не представляет интереса. Прошу представить интерес патчиком -- с радостью приложу и постараюсь просунуть в апстрим. 63824 12 ldv 2008-02-16 01:33:34 +0300 (In reply to comment #11) > (In reply to comment #9) > > > Видать, уже никому не надо. > > А жаль: без этого htpasswd не представляет интереса. > Прошу представить интерес патчиком -- с радостью приложу и постараюсь просунуть > в апстрим. А где нынче живет апстрим у htpasswd? Может быть у apache2? 63827 13 mike 2008-02-16 01:35:48 +0300 Ну мож и так... 63830 14 solo 2008-02-16 01:58:34 +0300 Как простым образом проверить наличие/отсутствие данного функционала? 63831 15 ldv 2008-02-16 02:00:27 +0300 (In reply to comment #14) > Как простым образом проверить наличие/отсутствие данного функционала? Сгенерить hash с помощью htpasswd2 63832 16 solo 2008-02-16 02:08:45 +0300 (In reply to comment #15) > (In reply to comment #14) > > Как простым образом проверить наличие/отсутствие данного функционала? > > Сгенерить hash с помощью htpasswd2 Какой именно? На данный момент есть ключи для генерации MD5, SHA и CRYPT. Возможность задать доп. параметры для CRYPT (в том числе -- выбрать конкретный алгоритм) отсутствует... Проблема в этом? 138207 17 solo 2013-02-27 03:14:29 +0400 Функционал появился в apache-2.4 (см. http://www.apache.org/dist/httpd/CHANGES_2.4) 138214 18 mike 2013-02-27 14:33:39 +0400 Недавно посмотрел на то, какие 2.x сейчас по дистрибутивам -- IIRC в нынешних релизах в основном 2.2, а 2.4 разве что в федоре. 174737 19 rider 2018-10-05 07:57:38 +0300 Вижу в changelog: *) htpasswd, htdbm: Add support for bcrypt algorithm (requires apr-util 1.5 or higher). PR 49288. [Stefan Fritsch]