Openwall TCB paket suite berisi komponen inti dari TCB suite kami menerapkan alternatif skema sandi bayangan di Owl.
Hal ini sedang dibuat tersedia secara terpisah dari Owl terutama untuk digunakan oleh distro lain. Perhatikan bahwa Anda harus memiliki kerangka sandi hashing diperkenalkan dengan crypt_blowfish ditambal ke glibc untuk mengkompilasi dan menggunakan ini.
Paket ini terdiri dari tiga komponen: pam_tcb, libnss_tcb, dan libtcb.
pam_tcb adalah modul PAM yang menggantikan pam_unix. Hal ini juga menerapkan skema TCB sandi bayangan.
Skema TCB memungkinkan banyak utilitas sistem inti (passwd (1) menjadi contoh utama) untuk beroperasi dengan sedikit hak istimewa. libnss_tcb adalah modul NSS yang menyertainya. libtcb berisi kode bersama dengan PAM dan NSS modul dan juga digunakan oleh alat manajemen pengguna pada Owl karena patch bayangan suite kami
Apa yang baru dalam rilis ini:.
- default encoding hash awalan telah diubah dari & quot; $ 2a% KONTEN% amp; quot; & quot; $ 2thn% KONTEN% amp; quot; (Yang membutuhkan crypt_blowfish 1.2 atau yang lebih baru).
Apa yang baru di versi 1.0.6:
- libs / libtcb.c (tcb_is_suspect): Jatuhkan cek rusak untuk file jarang. Hal ini didasarkan pada asumsi yang salah bahwa st_blksize menunjukkan ukuran blok yang dialokasikan. Juga, gagasan file jarang tidak berlaku untuk filesystem dengan kompresi dihidupkan. Tujuan dari pemeriksaan ini adalah untuk mencegah beberapa serangan DoS pada akar memohon alat manajemen pengguna dan layanan melakukan otentikasi. Pada sistem dengan file TCB bayangan, jika akses kelompok bayangan entah bagaimana terganggu, file-file dapat langsung ditulis oleh pengguna sesuai mereka serta membuat jarang, yang adalah apa yang membuat pemeriksaan ini agak diinginkan, tapi itu tidak cukup dan bermasalah. Bug yang dilaporkan oleh Jim Darby.
Apa yang baru di versi 1.0.4:
- Dalam versi ini, buffer overflow non-keamanan bug dengan lebih dari kelompok NGROUPS_MAX per pengguna telah diperbaiki.
Persyaratan :
- crypt_blowfish
- GNU C library
- Linux-PAM
Komentar tidak ditemukan