LINUX.ORG.RU

История изменений

Исправление intelfx, (текущая версия) :

я порезал палец, и доступ для меня закрыт

Это не аргумент против PAM, поскольку политика авторизации настраивается отдельно от механизма аутентификации (другими словами, можно задействовать любую комбинацию доступных методов, в т. ч. пароль||отпечаток или пароль&&отпечаток).

мои отпечатки пальцев доступны всем подряд, я их везде оставляю. С другой стороны сканеру пофиг, палец это, или фотка пальца, ему нужен общедоступный папиллярный узор.

Это не аргумент против PAM, поскольку аутентификация по отпечатку — лишь один из (множества) возможных способов, существующих в PAM. Я привёл его лишь в качестве примера из реальной жизни.

конечно без PAM, сканирование пальца и доступ принципиально невозможен, да!

Не принципиально невозможен, а затруднителен. PAM — это фреймворк, который позволяет использовать в системе любой нестандартный (не пароль) способ аутентификации, при этом не пересобирая с самописными патчами всё, начиная от /bin/login и заканчивая скринсейвером.

тогда рассказывай, что без PAM невозможно сделать.

Указанное выше.

https://en.wikipedia.org/wiki/Kerckhoffs's_principle

PAM не нарушает никакие принципы построения криптосистем, поскольку является лишь прослойкой и унифицированным интерфейсом к уже существующим криптосистемам.

Ещё вопросы?

Исправление intelfx, :

я порезал палец, и доступ для меня закрыт

Это не аргумент против PAM, поскольку политика авторизации настраивается отдельно от механизма аутентификации (другими словами, можно задействовать любую комбинацию доступных методов).

мои отпечатки пальцев доступны всем подряд, я их везде оставляю. С другой стороны сканеру пофиг, палец это, или фотка пальца, ему нужен общедоступный папиллярный узор.

Это не аргумент против PAM, поскольку аутентификация по отпечатку — лишь один из (множества) возможных способов, существующих в PAM. Я привёл его лишь в качестве примера из реальной жизни.

конечно без PAM, сканирование пальца и доступ принципиально невозможен, да!

Не принципиально невозможен, а затруднителен. PAM — это фреймворк, который позволяет использовать в системе любой нестандартный (не пароль) способ аутентификации, при этом не пересобирая с самописными патчами всё, начиная от /bin/login и заканчивая скринсейвером.

тогда рассказывай, что без PAM невозможно сделать.

Указанное выше.

https://en.wikipedia.org/wiki/Kerckhoffs's_principle

PAM не нарушает никакие принципы построения криптосистем, поскольку является лишь прослойкой и унифицированным интерфейсом к уже существующим криптосистемам.

Ещё вопросы?

Исправление intelfx, :

я порезал палец, и доступ для меня закрыт

Это не аргумент против PAM, поскольку policy настраивается отдельно от mechanism'а.

мои отпечатки пальцев доступны всем подряд, я их везде оставляю. С другой стороны сканеру пофиг, палец это, или фотка пальца, ему нужен общедоступный папиллярный узор.

Это не аргумент против PAM, поскольку аутентификация по отпечатку — лишь один из (множества) возможных способов, существующих в PAM. Я привёл его лишь в качестве примера из реальной жизни.

конечно без PAM, сканирование пальца и доступ принципиально невозможен, да!

Не принципиально невозможен, а затруднителен. PAM — это фреймворк, который позволяет использовать в системе любой нестандартный (не пароль) способ аутентификации, при этом не пересобирая с самописными патчами всё, начиная от /bin/login и заканчивая скринсейвером.

тогда рассказывай, что без PAM невозможно сделать.

Указанное выше.

https://en.wikipedia.org/wiki/Kerckhoffs's_principle

PAM не нарушает никакие принципы построения криптосистем, поскольку является лишь прослойкой и унифицированным интерфейсом к уже существующим криптосистемам.

Ещё вопросы?

Исправление intelfx, :

я порезал палец, и доступ для меня закрыт

Это не аргумент против PAM, поскольку policy настраивается отдельно от mechanism'а.

мои отпечатки пальцев доступны всем подряд, я их везде оставляю. С другой стороны сканеру пофиг, палец это, или фотка пальца, ему нужен общедоступный папиллярный узор.

Это не аргумент против PAM, поскольку аутентификация по отпечатку — лишь один из (множества) возможных способов, существующих в PAM. Я привёл его лишь в качестве примера из реальной жизни.

конечно без PAM, сканирование пальца и доступ принципиально невозможен, да!

Не принципиально невозможен, а затруднителен. PAM — это фреймворк, который позволяет использовать в системе любой нестандартный (не пароль) способ аутентификации, при этом не пересобирая с самописными патчами всё, начиная от /bin/login и заканчивая скринсейвером.

тогда рассказывай, что без PAM невозможно сделать.

Указанное выше.

https://en.wikipedia.org/wiki/Kerckhoffs's_principle

PAM не нарушает никакие принципы построения криптосистем, поскольку является прослойкой и унифицированным интерфейсом к уже существующим криптосистемам.

Ещё вопросы?

Исходная версия intelfx, :

я порезал палец, и доступ для меня закрыт

Это не аргумент против PAM, поскольку policy настраивается отдельно от mechanism'а.

мои отпечатки пальцев доступны всем подряд, я их везде оставляю. С другой стороны сканеру пофиг, палец это, или фотка пальца, ему нужен общедоступный папиллярный узор.

Это не аргумент против PAM, поскольку аутентификация по отпечатку — лишь один из (множества) возможных способов, существующих в PAM. Я привёл его лишь в качестве примера из реальной жизни.

конечно без PAM, сканирование пальца и доступ принципиально невозможен, да!

Не принципиально невозможен, а затруднителен. PAM — это фреймворк, который позволяет использовать в системе любой нестандартный (не пароль) способ аутентификации, при этом не пересобирая с самописными патчами всё, начиная от /bin/login и заканчивая скринсейвером.

тогда рассказывай, что без PAM невозможно сделать.

Указанное выше.

https://en.wikipedia.org/wiki/Kerckhoffs's_principle

PAM не нарушает никакие принципы построения криптосистем, поскольку является прослойкой.

Ещё вопросы?