linux user group brescia

On Saturday 24 May 2003 12:36, Daniel Di Stasio wrote:
> # chmod u+s /usr/sbin/kppp

Come era stato fatto notare da MP, il modo migliore e' agire su 
/etc/pam.d/kppp; io ho fatto in questo modo, modificando un suggerimento di 
RedHat che aveva dei problemi di sicurezza:

#%PAM-1.0
#auth   sufficient      /lib/security/pam_rootok.so
auth    sufficient      /lib/security/pam_permit.so
#auth    sufficient      /lib/security/pam_timestamp.so
auth    required        /lib/security/pam_stack.so service=system-auth
session optional        /lib/security/pam_xauth.so
#session optional        /lib/security/pam_timestamp.so
account required        /lib/security/pam_permit.so

  .Erix.