Pakiet TCB Openwall pakiet zawiera podstawowe składniki naszego apartamentu TCB wykonawczego do alternatywnego planu hasło shadowing na Sowa.
Jest on udostępniony oddzielnie od Sowa głównie dla innych dystrybucji. Pamiętaj, że musisz mieć ramy hasło mieszającego wprowadzony z crypt_blowfish połatany na glibc, aby skompilować i używać.
Pakiet składa się z trzech komponentów: pam_tcb, libnss_tcb i libtcb.
pam_tcb to moduł PAM, który zastępuje pam_unix. Realizuje również program TCB hasło shadowing.
Program pozwala na wiele narzędzi tcb systemu podstawowego (passwd (1) jest głównym przykładem) do pracy z małym przywilej. libnss_tcb jest towarzyszący Moduł NSS. libtcb zawiera kod udostępniony przez moduły PAM i NSS i jest również wykorzystywany przez użytkownika na temat narzędzi zarządzania Sowa z powodu naszych poprawek Shadow Suite
Co nowego w tym wydaniu:.
- Domyślne kodowanie hash prefiks został zmieniony z & quot; $ 2a% zawartość% amp; quot; & quot; $ 2y% zawartości% amp; quot; (Co wymaga crypt_blowfish 1.2 lub nowszy).
Co nowego w wersji 1.0.6:
- libs / libtcb.c (tcb_is_suspect): Spadek uszkodzony czek na nielicznych plików. Opiera się ona na niewłaściwy założeniu st_blksize wskazuje rozmiar przydzielanych bloków. Również pojęcie nielicznych plików nie ma zastosowania do systemów plików z kompresji włączony. Celem kontroli było zapobieganie atakom DoS na kilka narzędzi do zarządzania i root powołując się na służby robi uwierzytelniania. W systemie z plików tcb cień, cień, jeśli dostęp jest w jakiś sposób zagrożona grupa, te pliki mogą być zapisywane bezpośrednio przez ich odpowiednich użytkowników, a także wykonane rzadkie, co jest, co dokonał tego wyboru nieco pożądane, ale to było niewystarczające i problematyczne. Bug zgłoszone przez Jima Darby.
Co nowego w wersji 1.0.4:
- W tej wersji, bez przepełnienia bufora bezpieczeństwa błąd z więcej niż jednego użytkownika grup NGROUPS_MAX została ustalona.
Wymagania :
- crypt_blowfish
- Biblioteka GNU C
- Linux-PAM
Komentarze nie znaleziono