PBKDF2 отличается
Debian Stretch был выпущен пару недель назад. Модернизация всей вашей системы до этого может показаться самым простым решением вашей головоломки.
Ошибка была исправлена в версии Debian Stretch, в то время как старая стабильная версия Jessie все еще зависала на версии почти пятилетней давности.
крапива -pbkdf2 документы он использует HMAC -SHA256 в качестве своей псевдо -случайной функции; два других используют HMAC -SHA1. Nettle имеет реализацию PBKDF2 -HMAC -SHA1, но я не уверен, что вы можете легко получить ее из командной строки. (HMAC -SHA256, как правило, является лучшим выбором, если у вас есть возможность; SHA1 следует избегать ).
(Конечно, вы также не должны использовать 1 итерацию. Я предполагаю, что это только для тестирования.)