segunda-feira, 28 de abril de 2008
Support legacy servers which use weaker LANMAN security
----------------------------------------------------------------------------------------------------------------------------------------
Support legacy servers which use weaker LANMAN security
CONFIG_CIFS_WEAK_PW_HASH:
Os servidores CIFS modernos incluindo o Samba e muitas versões Windows (desde 1997) suportam poderosos mecanismos de segurança NTLM (e mesmo NTLMv2 e Kerberos). Esses hash a senha é mais protegida do que os mecanismos usados na versão antiga LANMAN do protocolo SMB precisava para estabelecer sessões com servidores SMB antigos.
Habilitar essa opção permite ao módulo CIFS montar servidores antigos baseados na LANMAN como OS/2 e Windows 95, mas tais montagens podem ser menos seguro do que montagens usando o NTLM ou os mecanismos de segurança mais recentes se você estiver em uma rede pública.
A não ser que você tenha uma necessidade de acessar servidores SMB antigos (e estiver em uma rede privada) você provavelmente deseja dizer N. mesmo que esse suporte seja habilitado na compilação do kernel, eles não serão usados automaticamente.
No momento de execução montagens LANMAN são desabilitadas, mas pode ser definido para ser requerido (ou opcional) ou em /proc/fs/cifs (veja fs/cifs/README para mais detalhes) ou via uma opção no comando mount.
Esse suporte é desabilitado por padrão a fim de reduzir a possibilidade de um ataque de downgrade.
Se estiver inseguro, diga N.
Symbol: CIFS_WEAK_PW_HASH [=y]
Prompt: Support legacy servers which use weaker LANMAN security
Defined at fs/Kconfig:1795
Depends on: NET && CIFS
Location:
-> File systems
-> Network File Systems
-> CIFS support (advanced network filesystem for Samba, Window and other CIFS compliant servers) (CIFS [=m])
Assinar:
Postar comentários (Atom)
Nenhum comentário:
Postar um comentário