Openwall ТСВ суит пакет съдържа основните компоненти на нашата ТСВ апартамент за прилагане на алтернативна парола сенки схемата на Owl.
Тя се предоставя отделно от Owl предимно за употреба от други дистрибуции. Имайте предвид, че трябва да сте рамките на парола хеширане, въведена с crypt_blowfish кръпка в НЬс за съставяне и използване на тази.
Пакетът се състои от три компонента: pam_tcb, libnss_tcb и libtcb.
pam_tcb е PAM модул, който замества pam_unix. Той също така прилага схемата за ТСВ парола сенки.
Схемата на ТСВ позволява много ядро системни инструменти (ако съществува (1) е основният пример) да работи с малко привилегия. libnss_tcb е придружаващия NSS модула. libtcb съдържа код, споделяна от PAM и НСС модули и се използва и от инструменти за управление на потребителите на Owl поради нашите сянка санитарен петна
Какво ново в тази версия:.
- хеш кодиране префикс по подразбиране е било променено от & quot; $ 2а% съдържание% усилвател; quot; да & quot; $ 2y% съдържание% усилвател; quot; (Което изисква crypt_blowfish 1.2 или по-нова).
Какво ново във версия 1.0.6:
- LIBS / libtcb.c (tcb_is_suspect): Drop дефектни чек за разредени файлове. То се основава на погрешно предположение, че st_blksize показва размера на разпределените блокове. Също така, идеята за разредени файлове не се прилага за файлови системи с компресия включен. Целта на тази проверка е да се предотвратят някои DoS атаки срещу корен позовава на инструменти за управление на потребителите и за услуги, правят удостоверяване. На система с ТСВ сянка файлове, ако достъпът група сянка е по някакъв начин излага на риск, тези файлове могат да бъдат директно написани от техните съответни потребители както направи рядка, което е това, което прави тази проверка в известна степен е желателно, но това е недостатъчно и проблемни. Bug докладвано от Джим Дарби.
Какво ново във версия 1.0.4:
- В тази версия, препълване на буфера не-сигурност бъг с повече от NGROUPS_MAX групи на потребителя е фиксиран.
<силни> Изисквания
- crypt_blowfish
- GNU C Library
- Linux-PAM
Коментари не е намерена