|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vladimir Bormotov 2:5020/400 24 Apr 2002 14:44:44
To : Zahar Kiselev
Subject : Re: login:root
--------------------------------------------------------------------------------
Hi, Zahar!
>>>>> "ZK" == Zahar Kiselev <Zahar.Kiselev@p1.f382.n5030.z2.fidonet.org> writes:
>>> Как проверять пароль при входе - понятно, надо только /bin/login
>>> соответствующий написать, несколько сложнее отслеживать изъятие
>>> носителя пароля чтобы автоматически закрыть сеанс пользователя.
BV>> А что, если не изобретать велосипед, а разобраться в том, как
BV>> работает PAM?
ZK> Вот и видно, что ты не разобрался. Как это средствами PAM можно
ZK> _закрыть_ либо заблокировать сеанс пользовтеля если
ZK> устройство-носитель ключа было извлечено из компьютера?
мне навскижку представляется такая схема
1. модуль PAM при логине "через это устройство" выставляет коротенкий
таймаут на сессию.
2. по истечении таймаута, модуль PAM не сразу закрывает сессию, а
производит повторную авторизацию через это устройство. В случае
успешной авторизации - все откладывается на еще один таймаут.
ZK> А без этого пользы от всей навороченной защиты - ноль.
это почему это?
ZK> Ибо приучить юзера закрывать сеанс отходя от монитора - также
ZK> невозможно как отучить писать пароль на бумажке, приклееной к
ZK> монитору.
а не отдавать карточку кому-то другому? А не отсавлять ключи от квартиры
под половичком перед дверью?
Почему для многих естественно закрывать дверь в СВОЕ жилище, и неестевенно
закрывать открытые сессии (или хотя-бы ставить lock) на консоли перед тем
как отходишь от монитора?
Пойми, SECURITY должна быть в первую очередь в ГОЛОВЕ ЧЕЛОВЕКА, а не в
навороченой карточке. Точно так-же, как уходя он забыл сделать logout, он
может просто забыть каротчку в ридере. Пока челвоек не поймет свою
ОТВЕВЕHHОСТЬ за ту информацию доступ к которой он имеет, никакие карточки
не спасут. Если же человек ПОHИМАЕТ, то да, карточки ПОМОГУТ его
пониманию. Сделать logoff, по моему опыту, может любой пользователь
WinNT/2k.
--
Bor.
--- ifmail v.2.15dev5
* Origin: BorHomeLand (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
