组织:中国互动出版网(http://www.china-pub.com/) RFC文档中文翻译计划(http://www.china-pub.com/compters/emook/aboutemook.htm) E-mail:ouyang@china-pub.com 译者:杜悦冬(yddu yddu@platform.com.cn) 译文发布时间:2001-6-18 版权:本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载,但必须 保留本文档的翻译及版权信息。 Network Working Group B. Kantor Request for Comments: 1258 Univ. of Calif San Diego September 1991 BSD 的远程登陆 (RFC1258――BSD Rlogin) 本备忘录的状态 此文记载了一种现有的协议及其在Internet上一种被广泛使用的实现。本备忘录为 Internet社区提供信息,而非定义Internet标准。本备忘录的发布不受任何限制。 目录 协议描述 1 建立连接 2 从客户到服务器(以及流控) 2 屏幕/窗口大小 2 从服务器到客户 3 关闭连接 3 实现需注意的事项 3 警戒故事 4 安全性考虑 5 作者地址 5 协议描述 Rlogin提供远程回显(remote-echoed)、本地流控(locally flow-controlled)、正确输出清 洗(flow-controlled)的虚终端。它广泛用于Unix主机间,因为它提供了比telnet协议更加 丰富的终端环境语义的传输,而且在许多Unix主机上,通过配置可以让用户不用输入密码 就从被信任的主机上建立连接。 Rlogin需要使用TCP协议,端口号是513。采用8位透明流。 建立连接 建立连接时,客户给服务器发送四个以null结尾的字符串。第一个是空串(就是说它 只有一个为0的字节),后面跟着三个非空串:客户的用户名,服务器的用户名,终端的类 型和速度。更明确的讲:客户端用户名 服务器端用户名 终端类型/速度 例如: bostic kbostic vt100/9600 服务器端返回一个空字节,表明它接受到了这些字符串,现在已进入了数据传输模式。 窗口大小的协商可以接下来进行(如下)。 从客户到服务器(以及流控) 开始时,客户在cooked模式下工作(与raw模式相对)。此模式下START和STOP(通 常是ASCII码 DC1,DC3)字符被客户端截获,理解为启动和终止远程服务器对本地终端 的输出,而其它字符被按照接收到的原样传输到远端主机(但是下面对本地转意字符的处 理)。 在raw模式下,START和STOP字符不在本地处理,而被像其它字符一样传送到远端 服务器上。于是在raw模式下由服务器来决定START和STOP字符的语义。它们可以用于 流控制或者其它与在客户端上根本不同的意思。 屏幕/窗口大小 在刚刚建立好连接并且完成了用户身份检查后,远端服务器通过给客户端发送一个请求 取得窗口大小的消息(如下描述)来表明自己可以接受改变窗口大小的请求。客户端应该返 回当前窗口大小信息。 如果远端服务器表示它可以接收客户窗口大小改变,客户窗口或者屏幕的尺寸大小,一 个12字节的特殊序列被传送到服务器端,告知当前客户端的尺寸,以防服务器端的用户进 程等待使用这些信息。 窗口大小变化控制序列为12字节长,由一个magic cookie(两个连续的16进制FF), 后面跟着两个小写的ASCII "s",然后是8个字节包含16位的行和列的字符数,X方向的像 素数和Y方向的像素数。所以: FF FF s s rr cc xp yp 将来也许会用ss之外的其它标志来作为控制信息。但现在还没有定义。 从服务器到客户 从远端服务器的数据以字节流方式传递给客户。一般情况下数据被送到客户端显示,但 也可能在实际显示前处理(例如扩展tab键)。 服务器可以把单字节的控制信息嵌入到数据流中,而TCP "紧急数据" 指针(译者注: 参见TCP头部格式)指向控制字节。当TCP紧急数据指针被客户端收到后,TCP流中的数 据直到紧急字节的数据被缓存,到控制字节得到处理后再显示。被指向的控制字节被接收然 后按照如下来解释: 02 16进制02的控制字节使客户端丢掉所有缓冲的从服务器端接收到但还没有写道客户端 屏幕的数据。 10 16进制控制字节10命令客户端切换到"raw"模式,这种模式下,START和STOP字符 不再被客户端处理,而被当作普通的数据。 20 16进制控制字节20继续捕获并且在本地处理START和STOP流控制字符。 紧急数据的所有其它值都被忽略。在所有情况下,紧急数据指针所指向的字节都不会被 写道客户端用户的显屏上。 关闭连接 当TCP连接的一方关闭连接,注意到此关闭事件的客户或者服务器进程应当进行有次 序的关闭程序,恢复终端模式,在关闭另外一个方向的连接之前通知用户或者进程。 实现需注意的事项 客户端定义了一个客户转移字符(通常是波浪线“~”)。只有当它是一行开始的第一个 输入字符时会被特殊处理。(一行的开始被定义为客户端用户在下列事件后输入的第一个字 符:新行字符[CR或者LF]、取消行字符、继续一个关起的客户端会话或者初始化完成一个 连接)。 客户端转义字符在被检查完之前不会被传送到服务器端。如果此字符是已定义好的客户 转义字符序列,客户转义字符和之后的字符都不会被传送。否则,客户转义字符和其后的字 符作为普通的用户输入送给服务器。如果客户端转义字符之是点".",或者是客户端定义的文 件结束字符(通常为control-D),连接结束。服务器端一般认为这是断开连接而不是有序的 注销(logout)。 其它字符(客户端定义的,一般是control-Z和control-Y)用来当主机允许时临时挂起 rlogin客户端。一个字符挂起远端输入输出;另外一个挂起远端输入,但是远端输出继续输 出到本地客户端的终端上。 很多客户端实现带有启动选项,可以使客户端不进行正常的输出处理,使客户端接收到 服务器的切换模式通知后仍然保持在"raw"模式下。 警戒故事 rlogin协议(通常实现)允许用户建立一类信任用户和/或主机,他们被允许以自己的 身份登陆而不用输入密码。尽管十分方便,这却表现出一种安全上的薄弱环节,在以前 Internet上的攻击中曾经被利用过。如果有人想利用rlogin的绕过password的功能,意识到 由此可能造成的威胁是很重要的。 绕过被信任主机的密码验证开放了所有这样配置的系统,而只有一个机器会受到威胁。 如果所有系统都使用同一个密码会使坏人在你访问过的所有地方畅通无阻,类似的,在你所 有系统上允许没有密码的登陆会导致坏人在进入了你的任何一个系统后可以在广阔的场地 上恣意。有一种折衷方法让人觉得在方便与安全性之间达到一个平衡:只从一个工作站到你 用的其它系统上允许省去密码,而不上系统间互相省去密码。通过这种方法,你可能把暴露 减少到最小极限了。 被信任主机的说明通常是主机名。通过破坏你公司的域名服务器或者网络本身,可以让 人把一个不信任的注意伪装成被信任的主机。用户对于此类攻击无能为力。幸运的是目前此 类攻击还非常少,它会引起网络中断从而很快被注意到。 当包含被信任登陆的用户列表被不小心变成其它用户可写之后,可能会增加一些靠不住 的东西。 rlogin的安全验证扩展(Kerberos等等)可以大大减少可能造成的损害,同时允许省去 密码输入的方便性。当它们在Internet社区上被广泛配置后,rlogin的危害会减少。 安全性考虑 参见上面的 “警戒故事” 作者地址 Brian Kantor University of California at San Diego Network Operations C-024 La Jolla, CA 92093-0214 Phone: (619) 534-6865 EMail: brian@UCSD.EDU RFC1258――BSD Rlogin BSD的远程登录 RFC文档中文翻译计划
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而,京东官方通过微博发言人发布的消息澄清了这些传言,称这些言论纯属虚假信息和蓄意捏造。
日前,据博主“@超能数码君老周”爆料,国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道,荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦(ASML)CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候,抖音悄然上线了一款名为“青桃”的 App,Slogan 为“看见你的热爱”,根据应用介绍可知,“青桃”是一个属于年轻人的兴趣知识视频平台,由抖音官方出品的中长视频关联版本,整体风格有些类似B站。
日前,威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”,同时,他发文表示:中国汽车普及率低于非洲国家尼日利亚,每百户家庭仅17户有车。意大利世界排名第一,每十户中九户有车。
近日,一项新的研究发现,维生素 C 和 E 等抗氧化剂会激活一种机制,刺激癌症肿瘤中新血管的生长,帮助它们生长和扩散。
据媒体援引消息人士报道,苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后,3D系统一度大涨超10%,不过截至周三收盘,该股涨幅回落至2%以内。
9月2日,坐拥千万粉丝的网红主播“秀才”账号被封禁,在社交媒体平台上引发热议。平台相关负责人表示,“秀才”账号违反平台相关规定,已封禁。据知情人士透露,秀才近期被举报存在违法行为,这可能是他被封禁的部分原因。据悉,“秀才”年龄39岁,是安徽省亳州市蒙城县人,抖音网红,粉丝数量超1200万。他曾被称为“中老年...
9月3日消息,亚马逊的一些股东,包括持有该公司股票的一家养老基金,日前对亚马逊、其创始人贝索斯和其董事会提起诉讼,指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息,为推广自家应用,苹果现推出了一个名为“Apps by Apple”的网站,展示了苹果为旗下产品(如 iPhone、iPad、Apple Watch、Mac 和 Apple TV)开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价,引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金(Future Fund)管理合伙人加里·布莱克发帖称,降价是一种“短期麻醉剂”,会让潜在客户等待进一步降价。
据外媒9月2日报道,荷兰半导体设备制造商阿斯麦称,尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效,但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日,根据美国证券交易委员会的文件显示,苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元(约 4.65 亿元人民币)。用于在 2023-2025 年期间,发射卫星,进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道,马斯克旗下社交平台𝕏(推特)日前调整了隐私政策,允许 𝕏 使用用户发布的信息来训练其人工智能(AI)模型。新的隐私政策将于 9 月 29 日生效。新政策规定,𝕏可能会使用所收集到的平台信息和公开可用的信息,来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日,荣耀CEO赵明在采访中谈及华为手机回归时表示,替老同事们高兴,觉得手机行业,由于华为的回归,让竞争充满了更多的可能性和更多的魅力,对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能(AI)系统,该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日,非营利组织纽约真菌学会(NYMS)发出警告,表示亚马逊为代表的电商平台上,充斥着各种AI生成的蘑菇觅食科普书籍,其中存在诸多错误。
社交媒体平台𝕏(原推特)新隐私政策提到:“在您同意的情况下,我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上,各大企业都带来了最新的理念和产品,而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品,具体内容为:“以我对我‘子公司’的了解,我认为 iPhone 15 跟 iPhone 14 不会有什么区别的,除了序(列)号变了,这个‘不要脸’的东西,这个‘臭厨子’。