uočena su tri propusta. Radi se o PEAR biblioteci koja omogućuje korištenje središnjeg autentikacijskog sustava ( eng. Central Authentication Service ). Do ranjivosti dolazi zbog nepravilne obrade

. Nedostaci u kodu za interpretiranje parametara omogućavaju hakerima zaobilaženje autentikacijskog sustava, izvršavanje proizvoljnog koda na ranjivom sustavu ili izvršavanje DoS napada .

. Pokazala je živi primjer centralnog sustava pružatelja usluga koji, osim jedinstvenog autentikacijskog mehanizma, korisnicima na jednom mjestu nudi uvid u sve usluge s pripadnim pravima odnosno

projekta AAI@EduHr, podsjetio je prisutne da je AAI@EduHr dio međunarodnog akademskog autentikacijskog sustava, pa su i našim korisnicima na raspolaganju resursi u inozemstvu pomoću elektroničkog

. Po odabiru iste, potrebno je odabrati tipku Open. Prozor će se zatvoriti a nova putanja do autentikacijskog plugin-a će biti ispisana u polju Plugin Path, također naziv i verzija plugin-a biti će ispisan

druge metode Obostrana Da Srednje Srednje Dakle, korisniku je u potpunosti prepušten odabir autentikacijskog tipa, a kako je i vidljivo iz tablice, najbolji odnos sigurnost-težina postavljanja daje TTLS

za biometrijske mehanizme autentikacije SSAS je građen skalabilno sa naslova odabira vrste autentikacijskog kanala, kao i odabira broja aplikacijskih kanala i vrste aplikacija za koje je autentikacija

maknuti datoteku. 16. Korisiti centralizirani autentikacijski servis Bez centraliziranog autentikacijskog servisa korisnička autentikacija postaje neusklađena čime se možete dovesti u situaciju

EAP autentikacijski mehanizmi u eduroamu U sustavu eduroam moguća je uporaba bilo kojeg EAP autentikacijskog mehanizma. Sustav prijenosa ne utječe na izabrani, tj. korišteni EAP autentikacijski

. U hrvatskom eduroamu preporuka je korištenje EAP-TTLS / PAP ili EAP-TTLS / EAP-GTC autentikacijskog mehanizma koji je jednostavno upotrijebiti s AAI@EduHr autentikacijskom infrastrukturom .

tunela. EAP-TTLS / PAP EAP-TTLS / PAP autentikacijski protokol je kombinacija EAP-TTLS autentikacijskog protokola koji nam služi za zaštitu korisničkih podataka u obliku tunela i standardnog PAP (

matične ustanove korisnika ). Na slijedećoj slici vidi se jedna takva organizacija autentikacijskog sustava: Za autentikaciju korisnika na lokalnoj ustanovi obično se koristi nekoliko izvora

: autentikacija temeljem dobivenih atributa autentikacija temeljem obabranog autentikacijskog mehanizma autentikacija temeljem interne programske logike U svakom od gore navedenih

korisnika koji ne bi trebali obavljati autentikaciju. Autentikacija temeljem obabranog autentikacijskog mehanizma Autentikacija temeljem obabranog autentikacijskog mehanizma oslanja se na

temeljem obabranog autentikacijskog mehanizma Autentikacija temeljem obabranog autentikacijskog mehanizma oslanja se na datoteke koji sadrže parove korisničkih oznaka i zadanih vrijednosti