Openwall paketi paketi Baykuş alternatif şifre gölgeleme şemasını uygulamak bizim tcb paketinin çekirdek bileşenleri içerir tcb.
Öncelikle diğer dağıtımlar tarafından kullanılmak üzere Baykuş ayrı hazır ediliyor. Derlemek ve bu kullanmak için glibc içine yamalı CRYPT_BLOWFISH ile tanıtıldı şifre karma çerçeve olması gerektiğini unutmayın.
pam_tcb, libnss_tcb ve libtcb: paket üç bileşenden oluşur.
pam_tcb pam_unix yerini bir PAM modülü. Ayrıca tcb şifre gölgelendirme düzenini uygular.
tcb düzeni biraz ayrıcalık ile çalışmak için birçok çekirdek sistem araçları (passwd (1) birincil örnek olarak) izin verir. libnss_tcb eşlik eden NSS modülüdür. libtcb PAM ve NSS modülleri tarafından paylaşılan kod içeren ve aynı zamanda nedeniyle bizim gölge paketi yamalar Baykuş kullanıcı yönetim araçları tarafından kullanılan
Bu sürümde Yeni nedir:.
- varsayılan karma kodlama önek & quot olarak değiştirildi; quot; $ 2a% İÇERİK% amp; quot; $ 2y% İÇERİK% amp; & quot; (Ki gerektirir 1.2 CRYPT_BLOWFISH veya daha yeni).
sürüm 1.0.6 yeni Nedir:
- kütüphaneleri / libtcb.c (tcb_is_suspect): Bırak seyrek dosyalar için hatalı çek. Bu st_blksize ayrılan blokların boyutunu gösterir bir yanlış varsayıma dayanıyordu. Sıkıştırma açıkken Ayrıca, seyrek dosyaların kavramı dosya sistemleri için geçerli değildir. Bu kontrolün amacı kök çağıran kullanıcı yönetimi araçları ve kimlik yapıyor hizmetler bazı DoS saldırıları önlemek için oldu. Grup gölge erişimi şekilde tehlikeye eğer tcb gölge dosyaları ile bir sistemde, bu dosyalar doğrudan bu onay biraz arzu yapılan ne olduğu, hem de seyrek yapılmış bunlara karşılık gelen kullanıcılar tarafından yazılır, ancak yetersiz ve sorunlu olduğunu olabilir. Jim Darby tarafından bildirilen hata.
sürüm 1.0.4 yeni Nedir:
Bu versiyonda
- güvenlikle ilgili olmayan bir bellek taşması Kullanıcı başına NGROUPS_MAX gruplarından daha fazla olan hata giderildi.
Gereksinimleri :
- CRYPT_BLOWFISH
- GNU C kütüphanesi
- Linux-PAM
Yorum Bulunamadı