Re: nfs e sudo: furo de =?ISO-8859-1?Q?seguran=E7a=3F=3F=3F?=

Tue, 01 Mar 2005 19:19:23 -0800

Andr� Carezia wrote: 
Thadeu Penna wrote:


Do NFS Administration Guide da Sun

http://docs.sun.com/app/docs/doc/802-1963/6i5v8k26q?a=view 


Agora ficou interessante. A senha do usu�rio (que n�o est� dispon�vel
via "su") � usada como parte do processo de embaralhamento e
desembaralhamento de cada pacote RPC.

Mas eu suponho que o Kerberos seja um concorrente � altura. Se for, �
aberto e com implementa��o para Linux. O pacote Debian
"kernel-image-2.6.8-2-686" vem com os m�dulos "auth_rpcgss" e
"rpcsec_gss_krb5":

http://www.citi.umich.edu/projects/nfsv4/linux/
http://packages.debian.org/testing/base/kernel-image-2.6.8-2-686

A unica cr�tica do kerberos � que as senhas precisam ficar arquivadas _em claro_ no servidor; ou seja, qquer pessoa com acesso root na m�quina conseguir� todas as senhas instantaneamente.

--
Marcos


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Responder a