Openwall tcb suite

Openwall tcb suite pakete ay naglalaman ng mga pangunahing bahagi ng aming tcb suite ng pagpapatupad ng mga alternatibong pagsosombra password scheme sa Owl.
Ito ay ginawang magagamit nang hiwalay mula sa Owl una para sa paggamit ng iba pang mga distribusyon. Tandaan na kailangan mong magkaroon ng hashing password framework ipinakilala sa crypt_blowfish patched sa glibc upang ilista at gamitin ito.
Ang pakete ay binubuo ng tatlong bahagi: pam_tcb, libnss_tcb, at libtcb.
pam_tcb ay isang Pam module kung saan pinapalitan pam_unix. Ito rin ang nagpapatupad ng tcb pagsosombra password scheme.
Pinapayagan ka ng tcb scheme maraming mga utilities core system (passwd (1) na ang pangunahing halimbawa) upang gumana sa maliit na mga pribilehiyo. libnss_tcb ang NSS module kasamang. libtcb naglalaman ng code na ibinahagi sa pamamagitan ng Pam at NSS modules at ito ay ginagamit din sa pamamagitan ng mga kasangkapan sa pamamahala ng user sa Owl dahil sa aming mga anino suite patch

Ano ang bago sa release na ito:.

• Ang default na prefix hash encoding ay nabago mula sa & quot; $ 2 a% CONTENT% amp; quot; sa & quot; $ 2y% CONTENT% amp; quot; (Na nangangailangan crypt_blowfish 1.2 o mas bago).

Ano ang bago sa bersyon 1.0.6:

• libs / libtcb.c (tcb_is_suspect): Drop may mga kapintasan tseke para sa kalat-kalat na mga file. Ito ay batay sa isang maling palagay na nagpapahiwatig st_blksize ang laki ng inilalaan bloke. Gayundin, ang mga kuru-kuro ng kalat-kalat na mga file ay hindi akma sa mga filesystem na may naka-on ang compression. Ang layunin ng check ay upang maiwasan ang ilang pag-atake ng Dos sa root invoking mga kasangkapan sa pamamahala ng gumagamit at sa mga serbisyo sa paggawa ng authentication. Sa isang sistema na may tcb shadow file, kung shadow grupo access sa anumang paraan ay naka-kompromiso, ang mga file ay maaaring direktang nakasulat sa pamamagitan ng kanilang mga kaukulang mga gumagamit pati na rin ang ginawa kalat-kalat, na kung saan ay kung ano ang ginawa ito check medyo kanais-nais, ngunit ito ay hindi sapat at may problema. Bug na iniulat sa pamamagitan ng Jim Darby.

Ano ang bago sa bersyon 1.0.4:

• Sa bersyon na ito, isang non-security buffer overflow bug na may higit sa NGROUPS_MAX groups per user ay maayos.

Kinakailangan :

• crypt_blowfish
• GNU C library
• Linux-Pam