• [^] # Re: Et PAM ?

    Posté par . En réponse à la dépêche Linux Slackware 11.0 est disponible. Évalué à 5.

    1/ Cite moi les derniers avis de sécurité concernant PAM
    2/ Cite moi quels sont les autres outils sous Linux proposant les mêmes fonctionnalités que PAM ?

    3/ Si Linux, ne propose pas de fonctionnalité lui permettant de s'intégrer dans un SI, ben on l'intègre pas, c'est tout simple

    4/ Si PAM était un logiciel troué jusqu'à la moelle, si PAM était aussi faible en terme de sécurité, explique moi pourquoi IBM l'intègre dans son Unix propriétaire depuis la version 5.3 ? Explique moi pourquoi, seul la slackware et pas les autres distrib ne l'intègre pas ?

    5/ A l'heure actuelle, Linux ne vaut pas le proprio concernant la gestion des comptes utilisateurs, en effet prenons pour exemple AIX:

    --> ACL par défaut dans le système depuis la version 4.3.3
    --> Limitations du CPU usage par utilisateur
    --> Limitations de la taille des fichiers que l'utilisateur peut créer
    --> Limitations du nombre d'inode par user
    --> Quota utilisateur
    --> Application d'une politique de sécurité sur l'ensemble des comptes users, vérouillage des comptes, durée de validité d'une session, login retries...

    Sous Linux, si on veut s'approcher de ça, il faut PAM, désolé :-)