Über das Buch und diese Homepage

Das Buch »Kerberos – Single Sign-on in gemischten Linux/Windows-Umgebungen« behandelt den Authentisierungsdienst Kerberos.

Kerberos ist der Industriestandard für Benutzerauthentisierung in heutigen Rechnernetzen. Das Verfahren beruht auf einer Trusted Third-Party, die mit Hilfe von (hauptsächlich symmetrischer) kryptografischer Verfahren kurzlebige Authentisierungsmerkmale ausgibt. Kerberos bietet:

sichere gegenseitige Authentisierung innerhalb von Netzwerkanwendungen
hohen Anwenderkomfort
zentrale Passwortrichtlinien
Operationen für Vertraulichkeit und Integrität von Nutzdaten
Mechanismen zur Delegation
Single Sign-on (SSO)

»Kerberos – Single Sign-on in gemischten Linux/Windows-Umgebungen« führt den Leser in die Funktionsweise des Kerberos-Protokolls ein, beschreibt den praktischen Aufbau von Kerberos-Infrastrukturen basierend auf MIT-Kerberos, Heimdal sowie Active Directory und beschreibt die Kerberos-Integration (»Kerberisierung«) verschiedener Netzwerkanwendungen.

Leser des Kerberos-Buches finden auf dieser Homepage zusätzliche Informationen wie beispielsweise die Listings aus dem Buch und die verfügbaren Errata.

Aktuelles

Juni 2020

Der iX-Workshop »Kerberos – LDAP – Active Directory« findet in Hannover vom 5. bis 7. Oktober 2020 bei Heise Medien statt.

September 2019

Meldung zum iX-Workshop bei Heise Medien

September 2018

Im Phantasialand Brühl findet am 19. September 2018 ein eintägiger Workshop zu sicherem SSO statt.

Juni 2018

In Tübingen findet am 9. Juni 2018 der Tübix 2018 statt.

August 2017

msktutil wird jetzt auf GitHub weiterentwickelt.

März 2015

msktutil wird auf sourceforge.net weiterentwickelt.

August 2014

Eine Schwachstelle im Kadmind von MIT-Kerberos in Kombination mit dem LDAP-Backend ermöglicht das Ausführen beliebigen Programmcodes.
Siehe MITKRB5-SA-2014-001, deutschsprachige Beschreibung: DFN-CERT.

Juni 2014

Januar 2014

Artikel über msktutil in der iX 1/2014 (Seite 142)