Re: mount.cifs и хранение пароля
On Mon, May 30, 2011 at 04:32:14PM +0300, Igor Chumak wrote:
> 30.05.2011 15:32, Andrey Rahmatullin пишет:
>
> -куть
> >>А вариант с аппаратным ключом тоже не идеален.
> >>Если ключ отдаст пароль без авторизации - кто мешает утянуть этот
> >>самый пароль кому угодно, имеющему доступ к ключу?
> >>Если требуется вводить пароль - тогда проще вызывать mount.cifs вручную ;)
> >В таком случае вам нужен аппаратный ключ, отдающий не пароль, а респонс по
> >переданному челленджу (мы ведь челлендж-респонс протокол обсуждаем?)
> >
> Началось все с организации безопасного хранилища паролей для
> mount.cifs. В котором получение root доступа не означает получение
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> пароля.
^^^^^^^^^
Как легко сообразить, это в принципе невозможно сделать, если пароль
дешифруется тем же железом, к которому у злоумышленника есть рутовый
доступ.
--
Stanislav
Reply to: