home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #3 / NN_1993_3.iso / spool / bit / listserv / banyanl / 5974 < prev    next >
Encoding:
Text File  |  1993-01-25  |  2.1 KB  |  48 lines
  1. Comments: Gated by NETNEWS@AUVM.AMERICAN.EDU
  2. Path: sparky!uunet!paladin.american.edu!auvm!TEST.ARTS.SFU.CA!STEPHANE=BOURQUE
  3. Message-ID: <9301251157.AA18037@whistler.sfu.ca>
  4. Newsgroups: bit.listserv.banyan-l
  5. Date:         Sat, 23 Jan 1993 09:50:30 PST
  6. Sender:       Banyan Networks Discussion List <BANYAN-L@AKRONVM.BITNET>
  7. From:         Stephane=Bourque%Eng%Incognito@TEST.ARTS.SFU.CA
  8. Subject:      re: NFS pros & cons
  9. Lines: 37
  10.  
  11. Mike...
  12.  
  13.         One of the security problems with NFS is that it relies on UID/GID
  14.         in order to grant security access rights.  This UID/GID is sent
  15.         with every NFS requests to the NFS Server.  This assumes you have
  16.         control over ALL UID/GIDs and you are pretty good at keeping
  17.         intruders out of your net.
  18.  
  19.         If someone creates a UID/GID on another box and later inserts that
  20.         box on your net, they could potentially have the same UID/GID as
  21.         someone else and therefore be granted the same access rights. This
  22.         is very easy to do...there is no duplicate UID/GID (equivalent of
  23.         a StreetTalk name) check on such a net.
  24.  
  25.         There are ways to enable NFS so it is more secure...but this is not
  26.         supported on all platforms/clients.
  27.  
  28.         What we have had to add here at Incognito is the IP on top of all
  29.         other things.  So now you have UID/GID/IP to validate before any
  30.         access.  That cuts down almost all security holes.
  31.  
  32.         Pros...NFS let's you give access at any level of a file system using
  33.         the exports file.  This means that if I do not want people to access
  34.         info on this disk, I just don't have an exports file.   But if
  35.         you make a mistake in that file, you could be giving `carte blanche'
  36.         to anyone on the net to get at your files!
  37.  
  38.         NFS is so nice because it is supported on so many platforms.  It is
  39.         never as secure as VINES is.  It offers `good' security while I
  40.         would qualify VINES as `excellent'.
  41.  
  42.         If you have any other questions about NFS, you can send them to me
  43.         directly.
  44.  
  45.         Thanks
  46.         Stephane Bourque
  47.         Incognito Software Inc.
  48.