Вышел релиз системы управления доступом RSBAC 1.4.0

Материал из Викиновостей, свободного источника новостей

18 января 2009 года

Представлен первый релиз в новой ветке (1.4) системы управления доступом RSBAC (Rule Set Based Access Control), доступный для Linux ядер 2.4.37 и 2.6.27.10. RSBAC - открытая и независимая реализация универсального фреймворка для ограничения доступа, имеющего поддержку набора моделей защиты, например, управления доступом на уровне ролей, мандатного доступа (MAC), ACL, PAX, CAP и т.д.

В новой версии представлены следующие новшества:

  • Поддержка VUM (Virtual User Management), расширяющего стандартную систему управления пользователями возможностью объединения пользователей в виртуальные группы (ограничения можно задавать целиком для группы);
  • Поддержка генерации одноразовых паролей;
  • Разделен код для Linux ядер 2.4 и 2.6, поддержка ветки 2.4 скоро будет прекращена;
  • PAM модули больше не выдают сообщение "User not authenticated" при ошибке аутентификации. Вывод приглашения для ввода пароля в PAM модулях приведен к стандартному виду, но может быть переопределен в настройках;
  • В утилите rsbac_useradd добавлена поддержка опции "-K", позволяющая скопировать параметры пользователя включая пароль;
  • Утилита rsbac_mount отныне базируется на vfs_mount из Linux ядра.

Источники[править]


Creative Commons
Creative Commons
Эта статья содержит материалы из статьи «Вышел релиз системы управления доступом RSBAC 1.4.0», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии[править]

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.