home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #16 / NN_1992_16.iso / spool / comp / unix / bsd / 2959 < prev    next >
Encoding:
Internet Message Format  |  1992-07-27  |  1.7 KB
  1. Path: sparky!uunet!elroy.jpl.nasa.gov!swrinde!mips!newsun!gateway.novell.com!terry
  2. From: terry@npd.Novell.COM (Terry Lambert)
  3. Newsgroups: comp.unix.bsd
  4. Subject: Re: 386bsd security enhancements are needed before using INTERNET!
  5. Message-ID: <1992Jul27.173631.4223@gateway.novell.com>
  6. Date: 27 Jul 92 17:36:31 GMT
  7. References: <l74ebkINN1sd@neuro.usc.edu>
  8. Sender: news@gateway.novell.com (NetNews)
  9. Organization: Novell NPD -- Sandy, UT
  10. Lines: 24
  11. Nntp-Posting-Host: thisbe.eng.sandy.novell.com
  12.  
  13. In article <l74ebkINN1sd@neuro.usc.edu> merlin@neuro.usc.edu (merlin) writes:
  14. >As far as use of 'crypt' for password authentication -- i have been told
  15. >by our local legal people that this is a permitted exception to the well
  16. >known prohibition against unlicensed export of cryptographic codes.  The
  17. >fact of the matter is that the precompiled password authentication codes
  18. >present absolutely no risk to national security.
  19.  
  20.     The problem is the ability to distribute source.  One of the base
  21. intentions of 386BSD, from what I have seen, is to make everything freely
  22. redistributable *in source form*.  While it is certainly possible to do
  23. this, and there are even previous postings telling how to do this, the fact
  24. that you have to FTP a DES library makes any such soloutions gray.  In any
  25. case, it is unlikely that the government would just stand by if the DES
  26. code from Australia became part of the 386BSD distribution.
  27.  
  28.     Perhaps the poster of the original method would be willing to
  29. provide a binary "install kit" as you suggest?
  30.  
  31.                     Terry Lambert
  32.                     terry_lambert@gateway.novell.com
  33.                     terry@icarus.weber.edu
  34. ---
  35. Disclaimer:  Any opinions in this posting are my own and not those of
  36. my present or previous employers.
  37.