发布时间：2013-01-09 10:41:26
在多线程程序中调用ldap_initialize总是莫名其妙的出现 点击(此处)折叠或打开[New Thread 0x9f1feb90 (LWP 1733)][New Thread 0x9fbffb90 (LWP 1715)][New Thread 0xa0600b90 (LWP 1714)][New Thread 0xa1001b90 (LWP 1713)][New Thread 0xa1a02b90 (LWP 1712)][New Thread 0xa2403b90 (LWP 1711)][New Thread 0xa2e04b90 (LWP 1710)][New Thread 0xa38......【阅读全文】
发布时间：2013-01-07 14:03:29
有一篇不错的文章：http://sts.dhp.ks.edu.tw/andy/2006TANET/C0006.pdf C0006.zip ......【阅读全文】
发布时间：2013-01-06 17:07:07
标准RADIUS只是被动接收NAS发送来的请求，然后进行响应，这很大程度限制了管理员的行为，比如想踢某个连接下线，为了增加此功能，Cisco和MS提交了Radius主动发送数据给NAS，在RFC-3576中定义。......【阅读全文】
发布时间：2013-01-03 17:16:40
1. LEAP（LightWeight Extensible Authentication Protocol）轻量级可扩展认证协议 是Cisco私有认证协议，2000年底，Cisco为了解决WEP协议中存在的诸多安全漏洞，开发了一套专用的EAP（可扩展身份验证协议）协议，这套协议被称作LEAP（轻量级EAP）。一年后，针对802.1x无线局域网环境的LEAP验证协议在企业市场占领了相当大的份额，这使得第三方的无线网络产品或集成的无线网络适配器受到威胁，因为这些产品都不支持Cisco专用的ACU（Aironet客户端程序）。 到了20......【阅读全文】
发布时间：2013-01-01 21:48:59
IEEE的802.1X使用了EAP认证框架，因为EAP提供了可扩展的认证方法，但是这些认证方法的安全性完全取决于具体的认证方法，比如EAP-MD5、EAP-LEAP、EAP-GTC等，而802.1X最开始是为有线接入设计的，后来被用于无线网的接入，有线接入在安全性方面考虑毕竟少，如果要窃取信息需要物理上连接网络，而无线网完全不同，无线网信号没有物理边界，所以要使用802.1X的话，需要对802.1X进行安全性方面的增强，也就是增强EAP认证框架的安全性，而且要进行双向认证，那么EAP使用了IETF的TLS（Transport Layer Security）来保证数据......【阅读全文】
