Ao configurar um servidor FreeBSD NIS para prover clientes Linux é necessário descomentar a linha UNSECURE=TRUE no Makefile do yp (/var/yp/Makefile). Isto acontece porque o FreeBSD não cria o mapa shadow, usado atualmente na autenticação do Linux. Com a diretiva as senhas são adicionadas ao mapa passwd, que volta ao formato antigo, onde guardava todos os dados de usuário e não existia o arquivo shadow.

O problema é: qualquer usuário tem acesso ao passwd, e assim é possível obter as senhas criptografadas para um ataque de dicionário com um simples "ypcat passwd". Esta foi a motivação para procurar uma solução, já que quando entrei na administração da rede da faculdade era comum ver alguns alunos pegando senhas de outros dessa maneira.

Nas próximas paginas vou abordar de maneira bem resumida como configurar um servidor NIS para exportar o mapa shadow no FreeBSD.