Sistem zaštite kritičnih plain text fajlova ?

Konkretno,

/etc/ppp/pap-secrets je čist plain text. Bez ulaženja u razloge, želim da nekako kriptujem taj fajl tako da se ne može videti njegov sadržaj (lozinka), a da pritom funkcioniše čitanje podataka iz tog fajla kad to zatreba (konektovanje na mrežu).

Kako obaviti ovo ?

poz.

Cemu ??

Zar nisu dovoljne 0400 dozvole ???

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

??? !!! :)

Pa sa tim dozvolama omogućeno je čitanje ... A to je upravo ono što neću, već mi treba omogućeno čitanje fajla samo iz programa kome taj fajl treba !

Ustvari, nešto nalik kriptovanju lokalne login lozinke ...

pfff...pa ne znam kako to misliš da izvedeš...možeš ti da staviš da potreban program ima suid bit...ali ne znam čemu to...jer ti već možeš da namestiš kojim je korisnicima dozvoljeno da koriste ppp...a ti hoćeš da i root nemože da čita fajl???...u tom slučaju mnogo hoćeš...

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

Da, pazi kome daješ root-a i to je to.

Bravo ! Provalili ste me, hehe, upravo sam ovo pitao jer u slučaju da odem da, na primer, drugaru sipam sok, a zaboravim da se odlogujem sa mašine, on može da mi vidi pass ... Znači moraće da radi paranoja: "E badi, cekaj malo, ctrl^D, ctrl^D, ctrl^D, ctrl^D, ctrl^D ... , pa onda lock screen ako je dignut X ... :)

Pa ako si bas tolko paranoican onda prepravi source od pppd-a (ili sta vec cita ppp-secrets).

Potpis

Owl

Naravno, i to samo za root korisnika. Jedan od osnova dobre sigurnosti je ono cuveno, "Don't login as root, use sudo instead".

ps: ljude koji ostavljaju root konzolu dok idu po "sok", ili slicno treba streljati.
L;)

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

E, vidiš, to je pametno razmišljanje. Ovom rečenicom si došao do jedog od najvažnijih pitanja dizajna UNIX sistema. Naime, nema finih podešavanja dozvola -- PPP demonu se mora dati da radi pod root privilegijama, jer mora da pristupa modemu, podiže mrežni interfejs, menja ruting tabelu, itd. itd. UNIX kernel je monolitni, i vrlo često privilegije funkcionišu po principu "sve ili ništa". Takođe, svaki kernel modul, kad jednom uđe iza tog zida koji odvaja kernel od juzerspejsa, ima apsolutnu moć da radi bilo šta sa sistemom.

Ove probleme na Linuxu prevazilaze donekle neki patchevi za kernel koji dozvoljavaju uvođenje skaliranog sistema privilegija (koji proces sme da pristupa čemu), čak postoji i jedan takav domaći projekat (zaboravih link). Ipak jedino sistemi sa mikrokernelima (QNX, Mach, HURD...) mogu da pruže ozbiljniji napredak po ovom pitanju.

Potpis

int rand(void);

Those who do not understand Unix are condemned to reinvent it, poorly.

Upali lampicu — koristi Jabber!

verovatno misliš na LinSec http://www.linsec.org Boška Radivojevića & Co.

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

Upravo.

Potpis

int rand(void);

Those who do not understand Unix are condemned to reinvent it, poorly.

Upali lampicu — koristi Jabber!

Primjer je zaista ekstreman. U tom slucaju ti on moze svasta napraviti. No ako ti je drugar takav da ga zanimaju tvoje sifre, za pocetak skloni kreditne kartice, cekove, lovu i vrijedne stvari na sigurno.

hehe, a mozes takodje da pokrenes VI editor ... budi siguran da nece znat ida izadje lol osim ako nije neki napredan lik :)))))

salu na stranu, ali to sto ti trazis je jedino izvodljivo tako sto ces da prepravljas pppd source i da stavis da koristi neki algoritam za enkripciju... Druge ti nema ...

Pozdrav

Potpis

tzeljko aKa scythian

A da li je moguce da se natera pppd da koristi PAM? Malene sve aplikacije i serveri mogu da rade auth preko PAM-a:)) Ili nesto slicno, LDAP??
Any way, potrazi neki patch na netu
POz