1   Qualité d'un mot de passe

Il existe plusieurs solutions pour vérifier la qualité d'un mot de passe.

2   Le système PAM

Voir dans /etc/pam.d et regarder les différents fichiers.

Dans l'ordre pour faire de l'authentification pam, il faut utiliser les fonctions

• pam_start qui va initialisation un handler d'authentification (pam_handle_t). Vous utiliserez la structure pam_conv suivante :

  static struct pam_conv conv = {
     misc_conv,
     NULL
  };
  

• pam_set_item pour fixer les paramètres de l'authentification

• pam_authenticate pour effectuer l'authentification (le handler mémorisera les informations d'authentification).

• pam_acct_mgmt pour savoir si le mot de passe doit être changé.

• pam_setcred pour fixer les droits utilisateurs. Rappel: Seul root peut changer d'identité (voir les bits suid de passwd, su, ...).

3   L'authentification X-Window

La Xlib est la bibliothèque graphique standard d'Unix. Une de ses originalités est d'etre fondée sur une architecture client / serveur distribuée, ce qui permet à tout client Internet de demander l'ouverture de fenetres et autres services apparentés sur a priori n'importe quelle machine du réseau. Cette généralité (qui inclut meme le verrouillage du clavier du poste concerné !) est évidemment tempérée par une authentification invisible mais bien réelle. La présente séance consiste à expliciter cette authentification, afin de comprendre les mécanismes mis en jeu et leurs éventuelles limitations.

En trouvera en annexe un fichier main.c ainsi qu'un makefile référençant celui-ci et deux fichiers request.c et receive.c qu'il s'agit d'écrire, ainsi qu'un petit shell-script de test. On rappelle que dans un makefile, un but est un symbole au début d'une ligne comportant un deux-points, et les sources ce qui suit ce deux-points. Le but s'obtient des sources en exécutant les commandes shell écrites dans les lignes suivantes, jusqu'à rencontre d'une ligne ne commençant pas par une tabulation. Le symbole % permet d'énoncer plusieurs dépendances à la fois ; en particulier, %.o : %.c énonce que tout but suffixé par .o a pour source le fichier homonyme de suffixe .c. Les variables @ et &lt ; désignent respectivement le but courant et sa première source.

Le programme C lance une fonction main tentant une connexion avec le serveur X-window donné en argument, ou à défaut au serveur local standard (adresse 127.0.0.1, port 6000). Une fonction showbuffer est incluse pour visualiser les messages transmis, ainsi qu'une fonction peroraison pour déclencher des messages d'erreur. Le protocole X-window n'est ni textuel ni synchrone : les clients envoient des flux d'octets structurés différement selon les requêtes (et selon leur byte-ordering), et prennent connaissance des réponses ou des notifications d'événements quand ils l'estiment nécessaire.