BSD-verificatie - BSD Authentication

BSD verificatie , ook wel BSD Auth , een authentificatie raamwerk en software API dienst van OpenBSD en bijbehorende software zoals OpenSSH . Het is ontstaan ​​met BSD / OS , en hoewel de specificatie en implementatie door BSDi aan het FreeBSD- project werden geschonken , koos OpenBSD ervoor om het raamwerk in release 2.9 over te nemen. Pluggable Authentication Modules (PAM) dienen een soortgelijk doel op andere besturingssystemen zoals Linux , FreeBSD en NetBSD .

BSD Auth voert authenticatie uit door scripts of programma's uit te voeren als afzonderlijke processen van het proces dat de authenticatie vereist. Dit voorkomt dat het authenticatieproces van het kind de ouder verstoort, behalve via een nauw gedefinieerde communicatie- API tussen processen , een techniek die is geïnspireerd op het principe van de minste rechten en bekend staat als scheiding van rechten . Dit gedrag heeft aanzienlijke beveiligingsvoordelen, met name een verbeterde faalbeveiliging van software en robuustheid tegen kwaadwillende en onbedoelde softwarefouten .

Zie ook

Referenties

Externe links