Shadow 4.20 zrušil minimální dobu platnosti hesla a označil ji za zranitelnost
Balík shadow, ze kterého na Linuxu pocházejí příkazy passwd, chage nebo useradd, vyšel 29. července ve verzi 4.20.0. Zmizel z něj příkaz expiry, přepínače pro minimální dobu mezi dvěma změnami hesla i nástroje groupmems a logoutd. Právě u minimální doby napsal správce projektu, že jde o zranitelnost a náhradu nedostane.










