<div dir="ltr">I was just suggesting that the man page have better guidelines.<div><br></div><div>At this time I'm not thinking of writing a patch.</div><div><br></div><div>--henry</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Nov 29, 2016 at 4:43 PM, Serge E. Hallyn <span dir="ltr"><<a href="mailto:serge@hallyn.com" target="_blank">serge@hallyn.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">Quoting Henry Schaffer (<a href="mailto:hes@ncsu.edu">hes@ncsu.edu</a>):<br>
> In Ubuntu 14.04 I ran<br>
> man passwd<br>
> at the bottom it said:<br>
> shadow-utils 4.1.5.1              01/27/2016<br>
> PASSWD(1)<br>
><br>
> Near the beginning of the man page, it says:<br>
><br>
> Then, the password is tested for complexity. As a general guideline,<br>
>  passwords should consist of 6 to 8 characters including one or more<br>
>  characters from each of the following sets:<br>
><br>
>        ·   lower case alphabetics<br>
><br>
>        ·   digits 0 thru 9<br>
><br>
>        ·   punctuation marks<br>
><br>
> My suggestion is to change "6 to 8 characters" to "8 to 10 characters" and<br>
> to add one more set:<br>
><br>
>        ·   upper case alphabetics<br>
><br>
> --henry schaffer<br>
><br>
> P.S. I haven't checked this man page in Ubuntu 16.04.<br>
<br>
</div></div>Hi,<br>
<br>
This sounds reasonable to me, but I'm not sure based on the manpage text<br>
itself whether those are just guidelines, or also what passwd enforces.<br>
(It later says:<br>
<br>
        passwd will reject any password which is not suitably complex.<br>
<br>
)  If the latter, then passwd should probably also be updated to enforce<br>
those.<br>
<br>
Were you thinking of writing a patch for this?<br>
<br>
thanks,<br>
-serge<br>
</blockquote></div><br></div>