[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [Debian] Verschleierung von shadow



On 17 Jun 2001 02:59:54 +0200, Frank Engler wrote:
> Hallo Liste,
> 
> gibt es eine Möglichkeit die /etc/shadow Datei zu verschleiern,
> d.h. auch vor sinnvollen Zugriff aus einem DOS/Win zu schützen.
> 
> Z.B. hab ich mir das folgendermaßen gedacht:
> /etc/shadow enthält fast den normalen Inhalt, nur die verschlüsselten 
> Passwörter sind falsch. (Das geht: einfach ändern ;)
> Eine andere Datei irgenwo im / Dateisystem übernimmt die Funktion
> von /etc/shadow.

Zum einen tut das doch die shadow schon (weil ohne die ständ es ja in
passwd), zum anderen ist das security trough obscurity also nur das
Verschleiern einer Schwachstelle anstatt sie zu beheben. Verschlüsseltes
Dateisystem ist da schon eleganter.

/dirk


--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------

856 eingetragene Mitglieder in dieser Liste.


Reply to: