← Back to branch summary

~ubuntu-branches/ubuntu/jaunty/pcsc-lite/jaunty-security

« back to all changes in this revision

Viewing changes to SECURITY

  • Committer: Bazaar Package Importer
  • Author(s): Ludovic Rousseau
  • Date: 2005-11-27 18:04:59 UTC
  • mfrom: (1.2.2 upstream)
  • Revision ID: james.westby@ubuntu.com-20051127180459-qrex2gzpq9d8jexd
Tags: 1.2.9-beta9-1
* New upstream version
* debian/compat: change from 3 to 4

Show diffs side-by-side

added added

removed removed

Lines of Context:
SECURITY
 
1
SECURITY
 
2
 
 
3
This file discusses security related issues with pcsc-lite and how to
 
4
handle them.
 
5
 
 
6
Sometimes it is dangerous to run daemons under a root account.  If there is
 
7
a chance to exploit a buffer overflow you can protect sensitive information 
 
8
by running it under a different account. It might be useful to create another
 
9
user with hardware priveledges and run pcscd as that user.  Be sure this user
 
10
can manipulate the server sockets.
 
11
 
 
12
 
 
13
Application suggestions:
 
14
 
 
15
Make sure you Disconnect when you are not using the reader.  Also be sure to
 
16
ReleaseContext before exiting your program.