Openwall tcb suite

Openwall TCB pachet suită conține componente de bază ale suita noastre TCB implementarea sistemului de alternativă parola shadowing pe Owl.
Acesta este disponibil separat de la Owl în primul rând pentru a fi utilizate de către alte distribuții. Rețineți că trebuie să aveți cadrul parolă hash a introdus cu crypt_blowfish patch-uri în glibc pentru a compila și de a folosi acest lucru.
Pachetul este format din trei componente: pam_tcb, libnss_tcb și libtcb.
pam_tcb este un modul PAM care înlocuiește pam_unix. Acesta pune în aplicare, de asemenea, sistemul de TCB parola shadowing.
Schema de TCB permite multe utilitare de sistem de bază (passwd (1) fiind exemplul primar) să funcționeze cu mic privilegiu. libnss_tcb este modulul de însoțire NSS. libtcb conține cod comun de module PAM si NSS și este, de asemenea, folosit de instrumente de management de utilizator pe Owl cauza patch-uri noastre suite umbra

Ce este nou în această versiune:.

• codare hash prefixul implicit a fost schimbat de la & quot; $ 2a% CONȚINUT% amp; quot; la & quot; $ 2y% CONȚINUT% amp; quot; (Care necesită crypt_blowfish 1.2 sau mai nou).

Ce este nou în versiunea 1.0.6:

• libs / libtcb.c (tcb_is_suspect): Arunca cec defect pentru fișierele rare. Acesta a fost bazat pe o presupunere greșită că st_blksize indică dimensiunea de blocuri alocate. De asemenea, noțiunea de fișiere rare nu se aplică sistemelor de fișiere cu compresie pornit. Scopul acestei verificări a fost de a preveni unele atacuri DoS asupra rădăcină invocând instrumente de management de utilizator și la serviciile care fac autentificarea. Pe un sistem cu fișiere TCB umbra, dacă accesul grup umbra este oarecum compromisă, acele fișiere pot fi scrise direct de către utilizatorii lor corespunzătoare, precum și a făcut rare, care este ceea ce a făcut această verificare oarecum de dorit, dar a fost insuficient și problematic. Bug raportate de Jim Darby.

Ce este nou în versiunea 1.0.4:

• În această versiune, un buffer overflow non-securitate bug cu mai mult de grupări NGROUPS_MAX pe utilizator a fost stabilit.

Cerințe :

• crypt_blowfish
• bibliotecă GNU C
• Linux-PAM