USBメモリを認証キーにするには（テキストログイン編） － ＠IT
パスワードだけでなく、USBメモリなどを認証用のキーとして併用すれば、PCの不正使用を防ぎやすくなる。ここでは、pam_usbというPAMのモジュールによって、USBメモリを認証キーとして使用する方法を説明する。 pam_usbは、USBメモリ上にDSAキーを生成し、ログイン時にそのキーを確認するログイン認証システムだ。これにより、DSAキー入りのUSBメモリを持っていないユーザーのログインを防止する。 pam_usbは、プロジェクトのWebサイト（http://www.pamusb.org/）からダウンロードできる。Fedora Core 5（FC5）の場合、Fedora Extrasにパッケージが用意されているので、yumコマンドでインストールできる。
＠IT：DNS Tips：「ゾーンがLame」ってどういう意味？
lame（“レイム”と発音）とは「不十分な」とか「不完全な」という意味の単語ですが、DNSの世界では一般に「DNSコンテンツサーバが適切に設定（運用）されていない状態」を指します。以下は RFC 1912の第2.8節からの引用です。 A lame delegations exists when a nameserver is delegated responsibility for providing nameservice for a zone (via NS records) but is not performing nameservice for that zone (usually because it is not set up as a primary or secondary for the one). （対訳） 不十分な委任は、あるネームサーバが（NSレコードによって）あ
＠IT：DNS Tips：BINDのバージョンの問い合わせに別の応答文字列を返すには
BINDでversion.bindの問い合わせに対する応答文字列の変更が必要な場合があります。BINDのバージョンを公開すると、バージョン特有の脆弱性を外部から攻撃される可能性があるからです。意図的に外部からのバージョンの問い合わせに、別の応答文字列を返答するように設定しておくといいでしょう。 具体的な設定は、named.confファイルで行います。具体的には、リスト1に示すようにoptionsの中で返す文字列を設定します。 % dig @ns1.jprs.co.jp chaos txt version.bind ; <<>> DiG 8.3 <<>> @ns1.jprs.co.jp chaos txt version.bind ; (1 server found) ;; res options: init recurs defnam dnsrch ;; got answer: ;; ->
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
