Dva propusta u implementaciji Kerberos protokola

Također, kod ovog mehanizma se koristi sustav Kerberos za klijente koji koriste Microsoft Internet Explorer 5 i novije inačice.

Također, trenutno DHCP servis ne može osvježiti podatke u dinamičkom DNS-u Sambe, što je problem autentifikacije kroz GSSAPI/Kerberos, a koji bi trebao biti riješen u skorom roku.

Ispravljene su dvije ranjivosti programskog alata Krb5. Navedeni alat implementira protokol Kerberos koji se koristi za autentikaciju korisnika na računalnoj mreži.

U potrazi za punom funkcionalnošću Samba je morala uključiti i LDAP i Kerberos funkcionalnost, ali za sad na način koji ne omogućuje korištenje vanjskih poslužitelja; drugim riječima, želite li koristiti novu Sambu morat ćete odustati od već postojećih poslužitelja ako ih imate i koristiti Sambin interni LDAP i Kerberos barem za sad.

Klijent koji želi pristupiti drugim mrežama mora se autorizirati kroz web preglednik koristeći Kerberos 5 korisničko ime i lozinku.

Riječ je o programskom paketu koji implementira Kerberos protokol namijenjen za autentikaciju korisnika na računalnoj mreži.

Otkrivena su dva nova sigurnosna propusta u implementaciji Kerberos protokola na operacijskim sustavima Windows.

Propusti nastaju zbog pogrešaka u 2 D, CORBA, Deployment, JRE, Java Web Start, New Java Plug-in, Sound, Deployment Toolkit, JSSE, Kerberos, Networking, Swing i JNDI komponentama.

Za sigurnu server-to-server i server-to-client distribucija video i audio sadržaja, koristi se podrška za Kerberos i HTTP Digest protokole.

Neke od ranjivosti nastaju zbog greške u radu funkcije " defaultReadObject ", protokola Kerberos, NetworkInterface klase, nepravilnosti kod iscrtavanja fontova, problema s pojedinim HTTP vezama, itd.

Kerberos je sustav autentifikacije koji je razvio Athena projekt na MIT-u.

Kada se korisnik logira, Kerberos ga autentificira (preko lozinke) i daje mu način dokazivanja identiteta drugim poslužiteljima i računalima razbacanim na mreži.

Otkriveni su višestruki propusti u radu programskog paketa krb5 koji implementira Kerberos protokol za autentikaciju korisnika.

16.1. Kerberos Kerberos omogućava autentikaciju kao vjerodostojna treća strana koristeći kriptografski dijeljeni ključ pod pretpostavkom da se paketi kroz potencijalno nesigurnu mrežu mogu pročitati, izmijeniti te lažirati.

Kerberos je baziran na simetričnoj kriptografiji te zahtijeva distribucijski sustav kripto ključeva.

Prilikom korisničke autentikacije na mrežne servise koristeći Kerberos protokol, zlonamjeran korisnik uspješno je onemogućen.

U ovome koraku koriste se standardne Kerberos ekstenzije zajednosa SESAME ekstenzijama.

Kerberos ekstenzije sadrže ulaznicu za dodjelu ulaznice plus autentifikator.

Zbog toga razloga u Kerberos sustav uključe na je kompatibilnost sa Kerberos autzentifikacijskim protokolom, koji se koristi u SAD-u.

Uz sve to, UnitedLinux - po riječima svojih proizvođača - nudi još i sakalabilnost, visoku raspoloživost sustava i unaprijeđenu podršku za bolju iskorištenost višeprocesorskih sustava, asinkroni I/O, sigurnosna proširenja poput sustava za autentificiranje Kerberos i Basille, te datotečni Journaling-File-System (JFS) odnosno Reiser File System (ReiserFS), XFS i ext3.

KDS i AS poslužitelji imaju funkciju kao i njihove inačice u Kerberos sustavu koje upravljaju kriptiranim ključevima.

KDS, zahvaljujući postojećoj kompatibilnosti, prihvaća ulaznice od Kerberos klijenata i automatski detektira da li je pozivatelj Kerberos ili SESAME klijent.

Jedna od veli k ih razlika između Kerberosa i SESAME-a je u tome da SESAME podržava javne ključeve (asimetrično kriptiranje), dok Kerberos ne.

- vršni server za sinhronizaciju sata u Windows forestu (dosta bitna funkcija jer ako dođe do prevelike razlike u vremenu između računala, tada može doći do neuspješne Kerberos autentikacije i klijenti se neće moći prijaviti na domenu)

Podržava pozadinski prijenost datoteka, mogućnost direktne sinhronizacije sa serverom, ima integriran tekstualni editor te public key i Kerberos autentikaciju.

Radmin uključuje potpunu podršku za Windows Vistu (32 - bitnu i 64 - bitnu), podatkovne transfere, multi-korisničke tekstualne i glasovne komunikacije, Windows sigurnost, Kerberos autorizacije, 256 - bitne AES enkripcije za sve podatkovne prijenose, telnet pristup, podrška za funkciju djeljivosti monitora i jedinstvenu DirectScreenTransfer tehnologiju.

Update donosi niz poboljšanja slijedećim aplikacijama, tehnologijama i sastavnim dijelovima: Mail, Image Capture, Help Viewer, printanje, grafika, mreža, Rendezvous, Kerberos, USB, FW, kompatibilnost SCSI uređaja, uključujući podršku Digital Hub dodatnim perifernim uređajima.

Promet je podrazumijevano kriptiran korištenjem Negotiate i Kerberos SSP protokola, a za autentikaciju se koristi Kerberos.

Otkriven je nedostatak u radu programskog paketa krb5 na operacijskom sustavu Fedora 15. Spomenuti paket implementira protokol Kerberos koji se koristi za autentikaciju korisnika na računalnoj mreži.