GNU GSS (de l'anglais « GNU Generic Security Service - Libgss ») est une bibliothèque logicielle C qui met en œuvre des mécanismes de contrôle d'accès aux systèmes informatiques tels que l'authentification par jetons, conformément au standard IETF GSS-API. Il s'agit d'une implémentation libre des RFC 2743/2744 « RFC 2743 - Generic Security Service Application Program Interface Version 2, Update 1 », ietf.org, 7 mars 2008. « RFC 2744 - Generic Security Service API Version 2 : C-bindings », ietf.org, Janvier 2000..
Historique Le projet a été initié le et la première version stable réalisée le . GSS est distribué selon les termes de la GPLv3 depuis le pour la sortie de la version 0.0.22.
Les principaux projets utilisant GSS sont GNU SASL, GNU Mailutils, cURL et Fetchmail.
Critiques Le mainteneur du projet Simon Josefsson, lequel travaille à la refonte du projet, met en garde les projets de logiciels libres désireux d'implémenter un framework de sécurité agnostique sur les risques d'utiliser GSS, en raison notamment d'une déficience de conception. Cette mise en garde, publiée dans la documentation du projet pour la version 1.0.2 « Criticism of GSS », gnu.org, 25 novembre 2011. sortie en , s'accompagne d'une recommandation d'étudier l'alternative que représente GNU SASL. Outre la maintenance des projets GNU SASL ou GnuTLS, Simon Josefsson « Site web de Simon Josefsson », gnu.org, 26 novembre 2011. a contribué dans le passé au projet OpenWRT en y apportant de nombreux correctifs.
Notes et références
Article connexe GSS-API
Lien externe Code source sur la plateforme GNU Savannah.
Catégorie:Logiciel du projet GNU Catégorie:Bibliothèque logicielle Catégorie:Authentification Catégorie:Logiciel libre sous licence GPL