dirsex написал:
почему не хранится?
потому и не хранится. см. выше.
dirsex написал:
а какже /etc/shadow там хешированый пароль в замесе с солью, или Я не прав?
конечно нет. потому-что, мне кажется, вы не понимаете, что "хешированный пароль", это НЕ "зашифрованный пароль". "Расшифровать хеш" невозможно в принципе. И для проверки пароля никакого "расшифрования" НЕ происходит. Важно понимать, что хеш функция - односторонняя.
dirsex написал:
Кстати в Webmin'е пароль тоже передается в открытом виде, и ничего народу много им пользуется.
в этом вашем wm пароль тоже хранится в открытом виде? или всё-же, СРАЗУ после получения из него вычисляется необратимая в принципе хеш-функция? не?
Да, и кстати - НЕ передаётся пароль там в открытом виде. Используется HTTPS, и пароль шифруется вашим браузером. А на том конце - расшифровывается, и сразу из него получается хеш.
здесь почитайте: http://ru.wikipedia.org/wiki/HTTPS