p**e
发帖数: 126 | 1 I want to set up
1. central user authentication
2. central file server
3. secure login
I don't want to use NIS+NFS but AFS+Kerberos instead
I am not sure how uid and gid is managed. kerberos only handles the
authentication, has no knowledge of uid/gid/homedirectory etc.
If AFS+kerberos is not enough, should I turn to LDAP or use NIS (only for
uid/gid/home directoyr) |
|
h**h
发帖数: 132 | 2 你们都去哪里找或讨论关于kerberos 的资料？除了mit kerberos website |
|
a****8
发帖数: 2771 | 3 大手笔这话外行了。U盾是two factor authentication，和kerberos没关系 |
|
s****y
发帖数: 503 | 4 我的项目是企业级app，用iOS做客户端，Java做后台，客户端访问通过vpn，客户端是
自己的employee使用的，所以可能要SSO认证，他们让我了解ADFS/Kerberos ticket,
OpenSSO, OpenID, OpenID Connect，这些都是提供SSO的吗？有什么区别？我这种项目
用的上吗？apple提供这方面的技术吗？ |
|
j*****o
发帖数: 320 | 5 Can I know why you choose Kerberos instead of NIS+NFS? |
|
d*****r
发帖数: 39446 | 6 【此篇文章是由自动发信系统所张贴】
kerberos 已经退出本俱乐部, 特此通知. |
|
c******d
发帖数: 171 | 7 在我的Desktop上enable了LogonAudit。 发现很多的这样的纪录。其中的
SQLServerMachine是Remote的SQL Server。 它为什么要Logon我的机器呢？下面是从我
的机器的EventView看到的：
An account was successfully logged on.
Subject:
Security ID: NULL SID
Account Name: -
Account Domain: -
Logon ID: 0x0
Logon Type: 3
New Logon:
Security ID: domainSQLServerMachine$
Account Name: SQLServerMachine$
Account Domain: domain
Logon ID: 0x1710dcecb
Logon GUID: ... 阅读全帖 |
|
y*********r
发帖数: 3 | 8 I need help with accessing Oracle (Solaris) thru perl DBI. Any suggestions are
appreciated. Here is the description.
Oracle to be accessed uses kerberos authentication (via Operating System,
Solaris here). I need to use Perl DBI to query the DB. I can access the DB
using DBI for non-kerberos users (see the following test program) but could
not do it for kerberos users (what arguments should I pass in to connect?).
Any one can give me suggestions? Thanks.
The test program
#!/usr/local/bin/perl5 - |
|
d*b
发帖数: 21830 | 9 基本上没有一个人说对的。这个玩意的老爹叫kerberos,当然，子子孙孙无数，名字也
各有不同，但理论都是基于mit开发的kerberos:
http://web.mit.edu/kerberos/
这个算法还是需要出口许可证的，当然随便用没人管，但真要找你麻烦，这也算是一个
理由。 |
|
s**n
发帖数: 449 | 10 my notes from 2013.
2013-09-26: syno ds nfs
1. nfsv4 does not work with idmapd without Kerberos
http://www.synology.com/releaseNote_enu/DS412+.php?lang=enu
If Kerberos security flavor is implemented, you can map the NFS client to a
local user, a domain user or a LDAP user.
2. three options for map
2.1 use Kerberos
2.2 change uid op980 from 1000 to 1026
2.3 all_squash, with anonuid=1026,anongid=100
using 2.3 for now. |
|
s**n
发帖数: 449 | 11 my notes from 2013.
2013-09-26: syno ds nfs
1. nfsv4 does not work with idmapd without Kerberos
http://www.synology.com/releaseNote_enu/DS412+.php?lang=enu
If Kerberos security flavor is implemented, you can map the NFS client to a
local user, a domain user or a LDAP user.
2. three options for map
2.1 use Kerberos
2.2 change uid op980 from 1000 to 1026
2.3 all_squash, with anonuid=1026,anongid=100
using 2.3 for now. |
|
n******7
发帖数: 12463 | 12 基本就是试了一堆方法，最后只能password
然后chdir /home/nowhere7/失败
ssh -vvvv [email protected]/* */
OpenSSH_6.7p1 Debian-5, OpenSSL 1.0.1t 3 May 2016
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to ftp.mitbbs.com [8.8.8.8] port 22.
debug1: Connection established.
debug1: identity file /home/nowhere7/.ssh/id_rsa type 1
debug1: key_load_public: No such file or directory
debug1: identity f... 阅读全帖 |
|
O****C
发帖数: 368 | 13 完全不能打开。
我已经重装几次都不行。麻烦你们帮我看看error report。 谢谢。
Microsoft Error Reporting log version: 2.0
Error Signature:
Exception: EXC_BAD_ACCESS
Date/Time: 2014-09-10 22:55:06 +0000
Application Name: Microsoft OneNote
Application Bundle ID: com.microsoft.onenote.mac
Application Signature: ONMC
Application Version: 15.2.140713
Crashed Module Name: MicrosoftOffice
Crashed Module Version: 15.2.140713
Crashed Module Offset: 0x00071f94
Blame Module Name: MicrosoftOffice
Blame Module Version: 15.2.140713
Blame Modu... 阅读全帖 |
|
m**********e
发帖数: 12525 | 14 溜发的智商确实不行，读到phd还这么差
这叫做Multi-factor authentication，你用密码登录你老爹只要知道也能登录，
但是用Multi-factor authentication登录的话，除了密码，你还得用一个唯一的
物理物品来登录，比如用你的手机扫码登录，因为手机只有一个，这样就防止了
你老爹知道你的密码企图偷窥QQ里面你跟你家发国男人做爱的录像的可能
Multi-factor authentication最早如Kerberos，最新的比如yubikey登录，因为
kerberos还是yubikey对智商要求比较高，怕你们屁民看不明白，所有现在用手
机辅组扫码登录，手机一扫，服务器知道这个手机的序列号对上了，就放心让你们
裸聊 |
|
w***y
发帖数: 6251 | 15 office换了新机器，我装了mulberry可是没法用
登陆总是说Kerberos error8: Principal unknown(kerberos)
哪位大侠知道怎么回事儿么？
thx |
|
w***y
发帖数: 6251 | 16 what's this? I have a Leash Kerberos for windowns installed when the machine
arrived.
Does I need the mit kerberos? where to download ya? thx:) |
|
t****t
发帖数: 6806 | 17 在加密里确实用的不多, 我能想到的一个是数字签名可以forge, 但是现在用md5签名本
来就不多
另一个是kerberos知道md5 hash的话, 密码可以想办法伪装
但是kerberos的hash本来就可以等同于密码, 所以有collision其实也不重要 |
|
S*A
发帖数: 7142 | 18 这个跟 Kerberos 貌似没有什么关系， Kerberos 就是个网络 protocol。
RSA SecureID 是被 RSA patented. 算法就是标准的 AES, 都被别人 reverse
engineer 过。
Since 2003, the RSA SecurID has been based on AES block cipher, the US
advanced crypto standard. The SecurID uses a 128-bit token-specific secret
key, and AES, to continuously generate a series of 60-second SecurID token-
codes by encrypting:
* a 64-bit standard ISO representation of Current Time (yr/mo/day/hour/
min/second),
* a 32-bit token-specific salt (the s... 阅读全帖
|
|
d*b
发帖数: 21830 | 19 抽空读下document吧，这玩意的基本概念早在70年代就产生了。我老2000年就有第一个
算号的token了，那时候RSA的玩意在哪里啊？现在我老kerberos的token, RSA的token
都有，基本思想都类似，主要的区别是kerberos可以人工更新密码，RSA的不能，只能
机器每60秒更新一次。 |
|
b*****e
发帖数: 762 | 20 老板给了我一个128核的服务器的supervisor的权限，叫我跑模拟。 但是我不能正确装
软件。老板的账户ssh进去可以正常工
作，他也给了我几个环境变量：
PATH=/usr/local/bin:/usr/lib64/qt-
3.3/bin:/usr/kerberos/bin:/bin:/usr/bin:/usr/X11R6/bin:/usr/lib64/openmpi/1.
4-
gcc/bin:/usr/lib64/openmpi/1.4-gcc/lib
LD_LIBRARY_PATH=/usr/lib64/openmpi/1.4-gcc/lib
QTDIR=/usr/lib64/qt-3.3
QTINC=/usr/lib64/qt-3.3/include
QTLIB=/usr/lib64/qt-3.3/lib
MPICC=/usr/lib64/openmpi/1.4-gcc/bin/mpicc
MPIEXEC=/usr/lib64/openmpi/1.4-gcc/bin/mpiexec
LIBS=/usr/lib64/openmpi/1.4-gcc/lib/libmpi_cx... 阅读全帖 |
|
|
d*b
发帖数: 21830 | 22 功能类似smart card. 这玩意是用real time clock来算随机密码用的，国内银行需要u
盾是准对国内安全环境和金融立法采取的措施，因为国内不像美国，银行帐号没保险，
甚至你钱无辜丢了银行也不会负责，这样的环境下用u盾很正常。 |
|
s*****r
发帖数: 43070 | 23 实物验证才安全，因为后端根本没有美国这边都用的fraud detection |
|
l*******d
发帖数: 3343 | 24 u盾早就是老黄历了，只有中行建行这种民工银行还在用。人宇宙第一大行工行早就
上线了电子密码器，iphone/ipad随便用很方便。
估计很多chinatown都没见过那么先进的算号器
要u |
|
l******t
发帖数: 12659 | 25 人宇宙第一大游戏公司“暴雪”早就用上了这种算号器 |
|
k**o
发帖数: 15334 | 26 不就是个破动态密码嘛？连免费的gmail都早用上了 |
|
c*****g
发帖数: 21627 | 27 一面说“国内银行帐号没保险”
另一面说“国内银行给储户强加U盾”
这两个说法是自相矛盾的
U盾的初衷，恰恰是为了让普通账户更保险
五毛自打脸，目的就是为了从阿三那儿进口更多的银行系统，五毛主子才好抽头
要u |
|
|
m**********e
发帖数: 12525 | 29 你这智商
我老人家用Kerberos的时候，你爹还没搞上你妈呢 |
|
m**********e
发帖数: 12525 | 30 网盾就是Kerberos
给你的装置就是算号器 |
|
m**********e
发帖数: 12525 | 31 这个usb，其实不是usb,是基于Kerberos的two form factor密码令牌,中帝在这个领域
基本上是先驱：
你看在美国卖的中帝飞天令牌，全球独家：
https://www.ftsafe.com/ |
|
g******e
发帖数: 3760 | 32 两者都有
：这个usb，其实不是usb,是基于Kerberos的two form factor密码令牌,中帝在这个领域
：基本上是先驱： |
|
h******3
发帖数: 351 | 33 木有废话
题目:
1. how to reverse a string in an array (coding)
2. difference between abstract class and interface
3. key word: final, static
4. SOAP definition
5. difference between TCP and UDP
6. comparable and comparator
7. Resumes questions
tips:
1. 态度要端正:不卑不亢是王道,机智灵活很重要
2. 想点故事在紧张的状态下可以调节气氛. i.e.问我kerberos methodology, 我说
kerberas, in Greek, is a multi-headed hunds, 对方就笑了,我也觉得轻松很多,然
后娓娓道来
总结: 失败总是难免的，坚持，并且坚持改进． |
|
m****s
发帖数: 18160 | 34 【 以下文字转载自 WashingtonDC 讨论区 】
发信人: cwh (妇女主任), 信区: WashingtonDC
标 题: hiring
发信站: BBS 未名空间站 (Mon Dec 3 09:27:19 2012, 美东)
Senior Software Engineer, Industry Solutions – Rockville, MD
Strong MVC skills and experience applying modern design patterns
Extensive knowledge of JSON, jQuery, ExtJS, AJAX development, testing
and debugging
Firm grasp of XML, SOAP, Web Services, WSDL, WCF and multi-tier
distributed systems
Web UI performance and usability optimization
Experience impleme... 阅读全帖 |
|
b********o
发帖数: 772 | 35 ☆─────────────────────────────────────☆
kerberos (大宝娘) 于 (Tue Sep 22 19:28:34 2009, 美东) 提到:
还有一周满4个月，宝宝每天傍晚都有一段时间很fussy，哼哼哈哈一阵，除非外婆哄，
不然就会升级到嚎啕大哭甚至撕心裂肺的哭。我和老公想尽一切办法都搞不定，有天晚
上外婆外公出去散步了，宝宝哭得那个惨烈啊，喊着哭着半个小时，哭到自己没劲睡着
了，歇几秒钟继续狂哭....外婆回来一抱，哄都没哄，立马停了。没听说过3个月的孩
子开始认生啊，汗～～怎么办？
☆─────────────────────────────────────☆
bunnyI (乡下兔子进城) 于 (Tue Sep 22 19:40:05 2009, 美东) 提到:
还是找找原因，宝宝是不是哪里不舒服
他找外婆，估计是习惯了外婆带他
比如外婆抱宝宝的姿势啊，哄宝宝时说的那些话啊
之类的，你们可以学着试试看，也许宝宝就不哭闹了
我家宝宝也是差一周就满4个月了
觉得她现在开始有更多的意识了
比如白天她和爷爷奶奶在家，晚上爸爸 |
|
l*********e
发帖数: 5385 | 36 ☆─────────────────────────────────────☆
royroy (roy) 于 (Sun Nov 25 21:51:22 2012, 美东) 提到:
我的保险网上没查到。我就想直接在中国城找个说中文的医生。这种般情况收费如何?
要看几次?什么样的形式呢?比如说是我倾诉，她倾听，还是她提问题，比如小时候受过
什么伤害没有。我就是想发泄一下,好好哭一哭，然后由专家指点一下。我不想别人把
我当成怪物一样问我小时候的事。
请有看过的妈妈介绍一下。
————————————————————————————————————
不好意思，我再问问大家。如果我真的情绪低落，医生会不会报告警察把我的宝宝带走？
btw，我绝对没有轻生的念头，也绝对没有伤害任何人的想法。如果要说做一件出格的
事，我想我会把老公不在家的时候，我公婆对我的态度录下来。可是我也知道，这个想
法很变态，录下来又怎么样？这不算重度抑郁吧？
____________________________________________
已经约上了。这周就去看，是Clinical Psychologist... 阅读全帖 |
|
l*********e
发帖数: 5385 | 37 ☆─────────────────────────────────────☆
lovingGrace (奶茶) 于 (Mon Jun 24 11:49:55 2013, 美东) 提到:
相信很多妈妈都有找寻月嫂保姆的需求而同时却又感觉无从下手，在寻找和挑选，然后
面试和试用过程中困难重重甚至四处碰壁，所以宝宝版特开此贴来提供给妈妈们一个寻
觅适合自己的月嫂保姆和互相交流体验及心得的平台，欢迎妈妈们推荐自己用过的好月嫂
好保姆，或者曝光自己的不愉快经历，让大家都能有个前车之辙，后车之鉴。同时也大
大欢迎大家贡献自己的面试挑选保姆月嫂的经验之谈，总之，只要是有信息量，有益的
和月嫂保姆相关的回帖，都会有包子奖励和加精。反之，如果是专门的月嫂保姆托，请
出门左拐去求职/招聘等相关版面，如经查实一律删除，情节严重者将被封id。所以请
大家回帖所提供的信息务必要是回帖本人亲身经历属实。
##小贴士##
1.本贴虽会被作为置顶贴和精华贴（不会被轻易删除），但如有需要的网友还请自行保
留对你有用的信息内容，以备不时之需。
2.本贴回帖达到一定数量的时候，会做成网络共享文件，例如excel... 阅读全帖 |
|
h***h
发帖数: 768 | 38 【 以下文字转载自 NextGeneration 讨论区 】
发信人: kerberos (父的孩子), 信区: NextGeneration
标 题: 看楼下讨论胎死腹中有感
发信站: BBS 未名空间站 (Fri Aug 1 18:33:23 2014, 美东)
我家老三刚刚经历过类似的浩劫，所幸现在平安无事。
我的情况是破水的同时发生prolased cord，就是脐带先于胎儿出来。当时给我做内检
查的护士一手撑着胎头，一手page，霎时间医生护士全都开始小跑，我被马上送进手术
室。在手术室的门口我看到了列队的医生和护士们，她们是因为手术室里人太多而站不
下了，站在过道里让我先进去。我还以为准备要开始push了，根本没有意识到我或者宝
宝到底发生了什么事情，这一切发生得实在是太快了。
等我从全麻中醒来，被告知宝宝10点7分出生，而我还记得护士给我内捡的时间是10点1
分。也就是说从发现问题，到通知医护团队，到运送手术室，到准备手术，到完全麻醉
，到手术，到宝宝出生，总共花了6分钟。
后来我做了一些research，才知道问题的严重性。这种情况中文叫脐带脱垂，是最最危
及的妇产... 阅读全帖 |
|
V*****8
发帖数: 33122 | 39 中国的平均抢救速度是21分钟，美国6分钟。且不论有没有这种团队精神和速度。
～～～～～～～～～～～～～～～～～～～～～～～～～～
发信人: kerberos (父的孩子), 信区: NextGeneration
标 题: 看楼下讨论胎死腹中有感
发信站: BBS 未名空间站 (Fri Aug 1 18:33:23 2014, 美东)
我家老三刚刚经历过类似的浩劫，所幸现在平安无事。
我的情况是破水的同时发生prolased cord，就是脐带先于胎儿出来。当时给我做内检
查的护士一手撑着胎头，一手page，霎时间医生护士全都开始小跑，我被马上送进手术
室。在手术室的门口我看到了列队的医生和护士们，她们是因为手术室里人太多而站不
下了，站在过道里让我先进去。我还以为准备要开始push了，根本没有意识到我或者宝
宝到底发生了什么事情，这一切发生得实在是太快了。
等我从全麻中醒来，被告知宝宝10点7分出生，而我还记得护士给我内捡的时间是10点
1
分。也就是说从发现问题，到通知医护团队，到运送手术室，到准备手术，到完全麻醉
，到手术，到宝宝出生，总共花了6分钟。
后来我做了一些resea... 阅读全帖 |
|
V*****8
发帖数: 33122 | 40 中国的平均抢救速度是21分钟，美国6分钟。且不论有没有这种团队精神和速度。
～～～～～～～～～～～～～～～～～～～～～～～～～～
发信人: kerberos (父的孩子), 信区: NextGeneration
标 题: 看楼下讨论胎死腹中有感
发信站: BBS 未名空间站 (Fri Aug 1 18:33:23 2014, 美东)
我家老三刚刚经历过类似的浩劫，所幸现在平安无事。
我的情况是破水的同时发生prolased cord，就是脐带先于胎儿出来。当时给我做内检
查的护士一手撑着胎头，一手page，霎时间医生护士全都开始小跑，我被马上送进手术
室。在手术室的门口我看到了列队的医生和护士们，她们是因为手术室里人太多而站不
下了，站在过道里让我先进去。我还以为准备要开始push了，根本没有意识到我或者宝
宝到底发生了什么事情，这一切发生得实在是太快了。
等我从全麻中醒来，被告知宝宝10点7分出生，而我还记得护士给我内捡的时间是10点
1
分。也就是说从发现问题，到通知医护团队，到运送手术室，到准备手术，到完全麻醉
，到手术，到宝宝出生，总共花了6分钟。
后来我做了一些resea... 阅读全帖 |
|
a****a
发帖数: 98 | 41 did you install mit kerberos? |
|
w***y
发帖数: 6251 | 42 hmmm...... it's wired. I know the CS email won't support Mulberry.
In my old machine, if I want to use Mulberry to check andrew emails,
it never has such prblems before.... I have thought the kerberos is
for CS, why it causes problem when I want to check andrew emails? |
|
w*i
发帖数: 970 | 43 你这是在宣传kerberos吧
。 建议你们看看这个 |
|
N*D
发帖数: 3641 | 44 ☆─────────────────────────────────────☆
nobody123 (人生从不彩排) 于 (Fri Jan 7 19:05:58 2011, 美东) 提到:
太脑残了。
一般来讲，一个客户端软件要访问服务器（比如FTP CLIENT想访问FTP SERVER），只要在
CLIENT知道帐号即可。
稍微复杂一点的，比如MYSQL CLIENT访问MYSQL SERVER，除了知道用户名口令之外，
SERVER还
会检查CLIENT的主机名，以确定是否允许访问。
但WINDOWS REMOTE WMI ACCESS CONTROL的设计脑残，叹为观止。
假设你的CLIENT作为WINDOWS SERVICE运行在HOST A上，打算访问HOST B的WMI数据。
情况一。如果A和B都不在DOMAIN中，那么必须创建一个用户名和密码都相同的帐号在A
和B上，然后
配置SERVICE在A上以该用户的名义运行（否则即使你在连接B时，告诉B该用户名和密码
也没用）
情况二。如果A在DOMAIN中，而B不在，对不起无法访问
情况三。如果A不在DOMAIN中... 阅读全帖 |
|
c*h
发帖数: 33018 | 45 SOFTWARE ENGINEER
NOTABLE SOLUTIONS, INC. (NSi)
As a Software Engineer at NSi you will be responsible for the design and
implementation of new features for enterprise-class software products.
Responsibilities may include technical research, high-level and detailed
functional and technical design, coding and testing. The ideal candidate
will have a development background in enterprise applications development
and a good understanding of systems integration best practices. He/ she must
also have e... 阅读全帖 |
|
c*h
发帖数: 33018 | 46 Associate Solutions Sales Consultant, Rockville, MD
Associate Product Marketing Manager, Rockville, MD
Federal Sales Manager, Veterans Affairs (VA)
Executive Assistant (Rockville, MD)
Software Engineer (Rockville, MD)
Rockville, MD
As a Software Engineer at NSi you will be responsible for the design and
implementation of new features for enterprise-class software products.
Responsibilities may include technical research, high-level and detailed
functional and technical design, coding and testing... 阅读全帖 |
|
I*D
发帖数: 40035 | 47 Role Title Description Start Date End Date Status Level From
Level To Standard Role Work Location Role Specialty 1 Level 1
Role Specialty 1 Level 2 Role Specialty 1 Level 3 Role Specialty 1
Level 4 Role Specialty 1 Level 5 Skill & Proficiency
PeopleSoft Administrator This person will be part of a team that supports
a PeopleSoft Financial system with several associated custom applications
and batches using ASP .NET, Hyperion, PL/SQL, SQL, and SQR. This ... 阅读全帖 |
|
C*****H
发帖数: 7927 | 48 虽然这些故事大家貌似都不爱听也没啥市场，不过为了有始有终，还是把
这个三角系列给码完吧。
宙斯的故事大家都听腻了，这次总算换人了。不过换了也还是他们家的人，
架不住Zeus老头处处留情，子孙众多啊。 这回我们要说的是他的孙子，
音乐家俄耳菲斯（Orpheus，很多网站翻成俄耳甫斯）的故事。
俄耳菲斯（Orpheus）是太阳神阿波罗（Apollo）与史诗缪斯女神卡丽
欧碧（Calliope）的儿子，有非常高的艺术天份，不单会谱曲，还能弹能
唱。天地万物与飞禽走兽都沉迷于他的音乐，甚至连无心的岩石都会被他所
感动。阿波罗于是就将使神赫耳墨斯（Hermes）送给他的七弦琴，转送给
了俄耳菲斯，好让他能更尽情地发挥他的音乐天份。
俄耳菲斯有一位情投意合，如花似玉的妻子，名唤尤丽狄丝（Eurydice），
是森林中的水神，生性活泼，喜欢跟众仙女在山间田野嬉戏游玩。俄耳菲斯
常常为他的爱妻歌唱，两人时相唱和，浓情蜜意，森林中的动物也都为他俩
的爱情动容。不幸的是，有一天尤丽狄丝走到河边正要去找俄耳菲斯，经过
草丛时不小心踩到了一条毒蛇，毒蛇狠狠地咬了她的脚踝一口，她只哎哟了
一声便倒在了草地上，当... 阅读全帖 |
|
w***m
发帖数: 10498 | 49 那时除了踢球，我圈子里的中国人几乎没有，所以也不太care中国人间的事。但是，有
一天突然看到内部网上，一个熟悉的人发了一份长信（我们那时都是用自己的kerberos
id登记，一般都知道谁是谁）。信的内容是关于，他们两派人的纠纷。我认识这位兄
长，还为此写了email去安慰。 |
|
t******r
发帖数: 1036 | 50 Just watched the highlight.
Kerberos lost service game in the end of both sets. Typical!
Pironkova's backhand is way better than her forehand, and Kerber kept
attacking her backhand. |
|
