|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_linux&no=3286 [복사]
제가 어떤 문서를 읽는데 그 문서의 내용은 아래와 같습니다.
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
로그인 ID를 입력하고 엔터(enter)를 치면 getty는 화면에 "password:"라는 프롬프트를 출력시킨다.
getty는 입력된 사용자의 로그인 ID와 패스워드가 일치 하는지 확인을 위해 login을 호출한다.
login은 /etc/passwd 파일의 내용과 입력된 사용자 명과 패스워드가 일치 하는지 검색한다.
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
그래서 저는 /etc/passwd파일을 열었는데 아래처럼 되어 있었습니다.
지
=============================================================
root:x:0:0:root:/root:/bin/bash
.
.
.
(이하 생략)
=============================================================
(유저 이름, 패스워드, 사용자 ID, 그룹 ID, 설명, 로그인 홈 디렉토리, 로그인 쉘)
이런 순서인데 패스워드가 x라고 적혀 있네요.
예전에 해커스쿨 FTZ에서 보안상 무조건 x라고 적혀 있는 걸 봤는데
제가 읽는 문서엔
"login은 /etc/passwd 파일의 내용과 입력된 사용자 명과 패스워드가 일치 하는지 검색한다."
라고 써져 있습니다.
무조건 x라고 적혀 있는 것을 보면 시스템이 저것을 조회하지 않고
다른 곳에 있는 데이터를 조회한다고 생각합니다.
암호화를 배운 적이 없지만,
암호화라는 개념도 분명히 법칙이 존재한다고 믿고 있으며,
'눈에 보이는' 저 x라는 값은 암호화가 된 값이 아닌 그냥 속임수라고 믿고 있습니다.
상식적으로 생각해봐도 시스템이 사용자가 입력한 패스워드의 참과 거짓을 판별하기 위해선
'원본 패스워드'라는 것이 하드 디스크 어딘가에 분명 존재 할 텐데
제가 생각하는 것이 맞는 건가요?
그렇다면 제가 임의로 정의한 '원본 패스워드'라는 것은 어디에 존재하는 것일까요? |
Hit : 2744 Date : 2009/11/13 01:50
|
3923, 
195/197 
