URL: https://linuxfr.org/users/scox/journaux/pam_usb-021 Title: pam_usb 0.2.1 Authors: Andrea Luzzardi Date: 2004年04月05日T22:18:43+02:00 Tags: Score: 0 Bon, nouvelle version de pam_usb qui régle le problème d'authentification à distance. pam_usb est un module PAM qui permet de s'authentifier sur sa propre machine en utilisant une clé USB. Le problème le plus connu était que si on utilisait pam_usb avec le service "su" par example, un autre utilisateur à travers SSH pouvait s'authentifier sur ce service sans password, tant que la clé USB était présente. La dernière version qui vient de sortir règle ce problème en contrôlant que l'utilisateur qui appelle le service soit bien local. Petite démonstration: Je me loggue via ssh sur une machine qui utilise pam_usb, et la j'essaye de gagner accès root: scox@nb> su [pam.c:88] Searching the utmp entry for tty pts/4... [pam.c:102] Authentication request from pts/4 (172.19.2.3) [pam.c:124] Authentication denied: remote user Password: Et voilà, plus d'infos sur le Changelog: [http://sig11.org/~al/pam_usb/Changelog(...)](http://sig11.org/~al/pam_usb/Changelog) La page sur freshmeat: [http://freshmeat.net/projects/pam_usb/(...)](http://freshmeat.net/projects/pam_usb/) Et le site officiel: [http://sig11.org/~al/pam_usb/(...)](http://sig11.org/~al/pam_usb/)