sha1sum

Слишком просто MD5 ломается, могут файлик подменить. SHA1 намного сложнее (коллизии через 2^69, что есть где-то 10^20).

Быстренько же убрали md5.

>Слишком просто MD5 ломается

По подробнее с этого места. А то, звон-то слышал...

http://www.linux.org.ru/jump-message.jsp?msgid=834080

Интересно, кто-нибудь уже сменил системный crypt с md5 на blowfish?
(Я про хранение паролей в /etc/shadow, если кто не понял)

>(Я про хранение паролей в /etc/shadow, если кто не понял)

Как я понял из обсуждения по сцылке, так взломать нельзя, можно только определить другую строку с тем же хешем, _если_известна_оригинальная_строка_. Кроме того, shadow закрыт даже на чтение. Ну а если юзер получит доступ RW к shadow, узнать пароль активных пользователей легко (с помощью руткита). В SUSE 9.1 по дефолту было DES, сейчас - Blowfish.

Спасибо, открыл мне глаза на shadow.
Вопрос был другой.

Да, но там про опасность коллизий. Подделанного файла никто еще не видел, есть только довольно призрачная опасность.