stanford-oval/wikipedia huggingface dataset:
Giao thức Needham-Schroeder

Needham-Schroeder là một giao thức truyền thông phục vụ cho việc xác thực trên các mạng máy tính không an toàn. Giao thức do Roger Needham và Michael Schroeder phát minh vào năm 1978. Nó cho phép các thực thể trao đổi thông tin có thể chứng minh nhận dạng của mình đồng thời chống lại việc nghe lén và phát hiện, ngăn chặn việc truy cập, thay đổi thông tin trên đường truyền thông tin.
Giao thức Needham-Schroeder với khóa bí mật

Theo cách ký hiệu giao thức mật mã, giao thức Needham-Schroeder với khóa bí mật được mô tả như sau, trong đó, Alice (A) sử dụng máy chủ (S) chứng minh nhận dạng của mình với Bob (B), đồng thời tạo ra một khóa chung ( {K_{AB}}):
A\rightarrow S:A,B,N_{A}
S\rightarrow A:\{N_{A},K_{AB},B,\{K_{AB},A\}_{K_{BS}}\}_{K_{AS}}
A\rightarrow B:\{K_{AB},A\}_{K_{BS}}
B\rightarrow A:\{N_{B}\}_{K_{AB}}
A\rightarrow B:\{N_{B}-1\}_{K_{AB}}
(0) Trước khi các giao dịch có thể diễn ra, mỗi người sử dụng trong hệ thống có một khóa bí mật chia sẻ với máy chủ. Ở đây  K_{XS} là khóa chung giữa X và máy chủ S.
(1) Khi muốn trao đổi thông tin với Bob, đầu tiên, Alice gửi một gói tin tới máy chủ trong đó có định danh của Alice và Bob cùng với một số được tạo ngẫu nhiên  N_{A}.
(2) Máy chủ tạo ra một khóa phiên  {K_{AB}} để Alice và Bob sử dụng trong giao dịch tiếp theo. Sau đó, máy chủ gửi khóa này cho Alice dưới dạng mật mã hóa bằng khóa chung giữa máy chủ và Alice; đồng thời máy chủ cũng mật mã hóa khóa phiên bằng khóa chung với Bob và gửi cho Alice. Số ngẫu nhiên  N_{A} được gửi kèm cùng gói tin để đảm bảo gói tin là mới (tránh trường hợp kẻ tấn công dùng lại gói tin cũ) và định danh của Bob để Alice biết được người để dùng khóa (trong trường 
hợp Alice đồng thời giao dịch với nhiều người).
(3) Alice giải mã và gửi phần mã hóa bằng khóa của Bob tới cho Bob. Alice không thể giải mã được phần này và chỉ có Bob mới giải mã được.
(4) Bob giải mã gói tin nhận được và thu được khóa phiên. Bob tạo ra một số ngẫu nhiên khác và gửi cho Alice sau khi mật mã hóa với khóa phiên để chứng tỏ mình đã nhận được khóa.
(5) Alice giải mã, thực hiện một phép toán đơn giản trên giá trị nhận được rồi gửi lại cho Bob để khẳng định giao dịch tiếp tục và Alice là người thực sự có khóa.
Giao thức Needham-Schroeder với khóa bí mật > Tấn công

Giao thức này không đảm bảo an toàn. Vấn đề là ở gói tin số 3: Bob không thể xác định được đây có phải là gói tin mới được tạo ra hay là gói tin được phát lại. Nếu một người thứ 3 có được một khóa cũ thì có thể thực hiện tấn công bằng cách phát lại gói tin và làm cho Bob tin rằng mình đang trao đổi thông tin với Alice.
Giao thức Needham-Schroeder với khóa bí mật > Ngăn chặn

Dùng Tem thời gian (TimeStamp): Xem Giao thức Kerberos
Giao thức Needham-Schroeder với khóa công khai

Giao thức này sử dụng khóa công khai.
Alice (A) và Bob (B) sử dụng server trung gian (S) lưu trữ khóa công khai của các máy. Gọi:
KPA và KSA, tương ứng với khóa công khai và khóa riêng của A
KPB và KSB, tương tự đối với B
KPS và KSS, tương tự với server S. (Chú ý rằng KSS dùng để mã hóa và KPS để giải mã).
Các bước trao đổi:
A\rightarrow S:\left.A,B\right.
S\rightarrow A:\{K_{PB},B\}_{K_{SS}}
A\rightarrow B:\{N_{A},A\}_{K_{PB}}
B\rightarrow S:\left.B,A\right.
S\rightarrow B:\{K_{PA},A\}_{K_{SS}}
B\rightarrow A:\{N_{A},N_{B}\}_{K_{PA}}
A\rightarrow B:\{N_{B}\}_{K_{PB}}
Giao thức Needham-Schroeder với khóa công khai > Tấn công

Cách tấn công với tên gọi man-in-the-middle (người đứng giữa).
A\rightarrow I:\{N_{A},A\}_{K_{PI}}
I\rightarrow B:\{N_{A},A\}_{K_{PB}}
B\rightarrow I:\{N_{A},N_{B}\}_{K_{PA}}
I\rightarrow A:\{N_{A},N_{B}\}_{K_{PA}}
A\rightarrow I:\{N_{B}\}_{K_{PI}}
I\rightarrow B:\{N_{B}\}_{K_{PB}}
Giao thức Needham-Schroeder với khóa công khai > Ngăn chặn

Thay:
B\rightarrow A:\{N_{A},N_{B}\}_{K_{PA}}
Bởi:
B\rightarrow A:\{N_{A},N_{B},B\}_{K_{PA}}
Thrypticomyia marksae

| Thrypticomyia marksae> Phân loại khoa học |
| --- | --- |
Giới (regnum): Animalia
Ngành (phylum): Arthropoda
Lớp (class): Insecta
Bộ (ordo): Diptera
Họ (familia): Limoniidae
Chi (genus): Thrypticomyia
Loài (species): T. marksae
Danh pháp hai phần
Thrypticomyia marksae Alexander, 1956 
Thrypticomyia marksae là một loài ruồi trong họ Limoniidae. Chúng phân bố ở miền Australasia.
Thrypticomyia niveitibia

| Thrypticomyia niveitibia> Phân loại khoa học |
| --- | --- |
Giới (regnum): Animalia
Ngành (phylum): Arthropoda
Lớp (class): Insecta
Bộ (ordo): Diptera
Họ (familia): Limoniidae
Chi (genus): Thrypticomyia
Loài (species): T. niveitibia
Danh pháp hai phần
Thrypticomyia niveitibia Alexander, 1957 
Thrypticomyia niveitibia là một loài ruồi trong họ Limoniidae. Chúng phân bố ở vùng nhiệt đới châu Phi.
Tischeria bifurcata

| Tischeria bifurcata> Phân loại khoa học |
| --- | --- |
Giới (regnum): Animalia
Ngành (phylum): Arthropoda
Lớp (class): Insecta
Bộ (ordo): Lepidoptera
Họ (familia): Tischeriidae
Chi (genus): Tischeria
Loài (species): T. bifurcata
Danh pháp hai phần
Tischeria bifurcata Braun, 1915 
Tischeria bifurcata là một loài bướm đêm thuộc họ Tischeriidae. Nó được tìm thấy ở Arizona và California.
Ấu trùng ăn Ceanothus arboreus. Chúng ăn lá nơi chúng làm tổ.
Chú thích

↑  Nearctic Tischeriidae
Cineraria arctotidea

| Cineraria arctotidea> Phân loại khoa học |
| --- | --- |
Giới (regnum): Plantae
(không phân hạng): Angiospermae
(không phân hạng): Eudicots
Bộ (ordo): Asterales
Họ (familia): Asteraceae
Chi (genus): Cineraria
Loài (species): C. arctotidea
Danh pháp hai phần
Cineraria arctotidea DC., 1838 
Cineraria arctotidea là một loài thực vật có hoa trong họ Cúc. Loài này được DC. mô tả khoa học đầu tiên năm 1838.
Chú thích

↑  The Plant List (2010). “Cineraria arctotidea”. Truy cập ngày 4 tháng 6 năm 2013.
Thalerastria nigrivittata

| Thalerastria nigrivittata> Phân loại khoa học |
| --- | --- |
Giới (regnum): Animalia
Ngành (phylum): Arthropoda
Lớp (class): Insecta
Bộ (ordo): Lepidoptera
Họ (familia): Noctuidae
Chi (genus): Thalerastria
Loài (species): T. nigrivittata
Danh pháp hai phần
Thalerastria nigrivittata Warren, 1888 
Thalerastria nigrivittata là một loài bướm đêm trong họ Noctuidae.
Chú thích

↑  Bisby, F.A.; Roskov, Y.R.; Orrell, T.M.; Nicolson, D.; Paglinawan, L.E.; Bailly, N.; Kirk, P.M.; Bourgoin, T.; Baillargeon, G.; Ouvrard, D. (2011). “Species 2000 & ITIS Catalogue of Life: 2011 Annual Checklist”. Species 2000: Reading, UK. Truy cập ngày 28 tháng 6 năm 2014.
↑  Beccaloni, G. W., Scoble, M. J., Robinson, G. S. & Pitkin, B. (Editors). (2003) The Global Lepidoptera Names Index (LepIndex). (Geraadpleegd maart 2013).
Cineraria abyssinica

| Cineraria abyssinica> Phân loại khoa học |
| --- | --- |
Giới (regnum): Plantae
(không phân hạng): Angiospermae
(không phân hạng): Eudicots
Bộ (ordo): Asterales
Họ (familia): Asteraceae
Chi (genus): Cineraria
Loài (species): C. abyssinica
Danh pháp hai phần
Cineraria abyssinica Sch.Bip. ex A.Rich., 1848 
Cineraria abyssinica là một loài thực vật có hoa trong họ Cúc. Loài này được Sch.Bip. ex A.Rich. mô tả khoa học đầu tiên năm 1848.
Chú thích

↑  The Plant List (2010). “Cineraria abyssinica”. Truy cập ngày 4 tháng 6 năm 2013.
Cineraria albicans

| Cineraria albicans> Phân loại khoa học |
| --- | --- |
Giới (regnum): Plantae
(không phân hạng): Angiospermae
(không phân hạng): Eudicots
Bộ (ordo): Asterales
Họ (familia): Asteraceae
Chi (genus): Cineraria
Loài (species): C. albicans
Danh pháp hai phần
Cineraria albicans N.E.Br., 1895 
Cineraria albicans là một loài thực vật có hoa trong họ Cúc. Loài này được N.E.Br. mô tả khoa học đầu tiên năm 1895.
Chú thích

↑  The Plant List (2010). “Cineraria albicans”. Truy cập ngày 4 tháng 6 năm 2013.
Người Hạc Lão (định hướng)

Người Hạc Lão là một nhóm tộc người nói tiếng Mân Nam, có thể là:
Người Hạc Lão (Hō-ló), một trong bốn tộc người chiếm đa số ở Đài Loan.
Người Triều Sán tại Triều Sán, Quảng Đông.
Người Hải Lục Phong tại Sán Vĩ, Quảng Đông.
Nhà hát Stefan Jaracz

Nhà hát Stefan Jaracz ở Łódź, Ba Lan là nhà hát lâu đời nhất trong khu vực. Đây là một nhà hát kịch nằm dưới Văn phòng Marshall của Łódź Voivodeship. Trong những năm 1888-1949 (khi nhà hát chọn Stefan Jaracz làm người bảo trợ), nó được gọi là Nhà hát Ba Lan và Nhà hát Thành phố.
Bắt đầu (1888 - 1918)

Nhà hát khai trương vào ngày 6 tháng 11 năm 1888 trong Tòa nhà "Victoria" (hiện là rạp chiếu phim). Buổi ra mắt đầu tiên là phần trình diễn tác phẩm Apimels 'Matfony' của Kazimierz Zalewski. Tòa nhà nằm ở đường Piotrkowska là nơi tọa lạc của nhà hát cho đến ngày 5 tháng 5 năm 1909 - khi nó bị thiêu rụi hoàn toàn trong một vụ hỏa hoạn. Giám đốc của nhà hát - Aleksander Zelwerowicz (người điều hành nhà hát trong những năm 1909 - 1911) - đã chuyển công ty và nhân sự đến một địa điểm mới tại đường Jaracza (lúc đó có tên là đường Cegielniana), nơi nó tồn tại cho đến ngày nay.
Thời kỳ chiến tranh (1939 - 1945)

Trong thời kỳ phát xít Đức, nhà hát (lúc đó có tên là Nhà hát thành phố) đã được chuyển đổi thành Nhà hát Đức zum Litzmannstadt. Nó đã bị đóng cửa vào năm 1944 khi quân đội Đức bắt đầu rút lui khỏi Ba Lan.
Gần đây (1992 - nay)

Năm 1992, Waldemar Zawodziński, vừa là đạo diễn vừa là nhà thiết kế sân khấu, đã trở thành đạo diễn nghệ thuật của nhà hát và quản lý các sân khấu của nó cho đến ngày nay. Tác phẩm của ông bao gồm Fernando de Rojas ' La Celestina, Georg Büchner, Woyzeck; Giấc mộng đêm hè của William Shakespeare, Lịch sử bi thương của bác sĩ Faustus của Christopher Marlowe, Âm mưu và tình yêu của Friedrich Schiller, Nijinsky (một vở kịch độc tấu dựa trên cuộc đời của nghệ sĩ ba lê và biên đạo múa Vaslav Nijinsky) và Hôn nhân của Witold Gombrowicz.
Mục tiêu hiện tại của sân khấu là thảo luận về các chủ đề liên quan đến thế giới hiện đại. Họ đang thực hiện mục tiêu này thông qua các tác phẩm kinh điển của cả Ba Lan và quốc tế, nhưng nhà hát cũng háo hức khám phá kịch đương đại.
Trong năm 2008, nhà hát đã thêm bốn sân khấu. Thông qua một dự án công trình hạ tầng xã hội do EU tài trợ đã được khôi phục ở Sieradz, Skierniewice, Piotrków Trybunalski và Radomsko. Dự án nhằm làm cho nhà hát dễ tiếp cận hơn với các cộng đồng nằm cách xa các trung tâm văn hóa và giải trí lớn, do đó cho phép nhà hát hoạt động không chỉ trong giới hạn thành phố, mà còn trên bốn sân khấu khu vực.
Nguyễn Hưng Phúc

| Nguyễn Hưng Phúc> Chức vụ.Phó giám đốc Học viện Quân y |
| --- | --- |
Nhiệm kỳ: 1992 – 1995
Giám đốc: Lê Thế Trung
Tiền nhiệm: Bùi Đại
Kế nhiệm: Nguyễn Văn Nguyên
 
Thông tin cá nhân
Danh hiệu: Nhà giáo Nhân dân
Quốc tịch:  Việt Nam
Sinh: 8 tháng 10, 1927 (96 tuổi)
Đảng chính trị: Đảng Cộng sản Việt Nam 1952
Học vấn: Giáo sư, Tiến sĩ
Phục vụ trong quân đội
Phục vụ:  Quân đội nhân dân Việt Nam
Năm tại ngũ: 1949 – 1995
Cấp bậc:   Thiếu tướng
Nguyễn Hưng Phúc (sinh ngày 10 tháng 8 năm 1927) là một nhà giáo, sĩ quan cao cấp của Quân đội Nhân dân Việt Nam, hàm Thiếu tướng, nguyên Phó giám đốc Học viện Quân y. Ông là giáo sư, tiến sĩ ngành hóa học và được nhà nước Việt Nam phong tặng danh hiệu Nhà giáo Nhân dân.
Cuộc đời

Nguyễn Hưng Phúc sinh ngày 10 tháng 8 năm 1927 tại thị trấn Ninh Giang, huyện Ninh Giang, tỉnh Hải Dương. Ông nhập ngũ từ năm 1949 và được kết nạp vào Đảng Cộng sản Việt Nam năm 1952. Từ năm 1950 đến 1954, ông là giáo viên Trường trung dược trung cấp và trưởng ban dược chính Phòng quân y Sư đoàn 320. Trong suốt 9 năm từ 1954 đến 1963, ông lần lượt trải qua nhiều chức vụ như Trợ lí kế hoạch của Cục Quân y, Trưởng ban bào chế Viện quân y 12, Giáo viên Trường quân y sĩ. Tháng 5 năm 1963, ông được bổ nhiệm làm Phó chủ nhiệm.
Năm 1973, ông được cử đi nghiên cứu sinh tại Liên Xô. Đến năm 1975, ông được cấp học vị Tiến sĩ. Năm 1986, ông bảo vệ thành công luận án Tiến sĩ chuyên ngành Hóa học, độc học tại Học viện Quân y Liên Xô với đề tài "Hậu quả lâu dài của chiến tranh hóa học do Hoa Kỳ tiến hành ở miền Nam Việt Nam và biện pháp khắc phục" và được cấp học vị Tiến sĩ khoa học. Năm 1988, ông kiêm nhiệm Phó viện trưởng và Chủ nhiệm Bộ môn Độc học Học viện Quân y. Đến năm 1992, ông trở thành Chủ tịch Hội đồng khoa học bảo quản thi hài chủ tịch Hồ Chí Minh, đồng thời được bổ nhiệm làm Phó giám đốc Học viện quân y.
Năm 1995, ông trở thành một trong những Ủy viên của Hội đồng học hàm ngành Dược và đảm nhiệm vai trò này cho đến năm 2000. Ông về hưu vào năm 1997. Ngoài ra, ông còn là ủy viên Hội đồng học hàm nhà nước, chuyên viên đầu ngành hóa độc học của Bộ Quốc phòng. Ông từng chủ nhiệm nhiều đề tài khoa học cấp nhà nước và Bộ Quốc phòng như: "Tổn thương do vũ khí C và phòng chống cho người", "Nhiệm vụ công tác quân y khi địch dùng NBC". Bên cạnh việc nghiên cứu và giảng dạy, ông còn là chủ biên 5 sách giáo khoa về vũ khí hóa học.
Khen thưởng

Chức danh:
Phó Giáo sư (1980)
Giáo sư ngành Dược học, chuyên ngành Độc học quân sự (1984)
Danh hiệu: Nhà giáo Nhân dân (1986)
Huân, huy chương:
Huân chương Quân công hạng Nhì
Huân chương Chiến công hạng Ba
Huân chương Chiến thắng hạng Ba
Huân chương Kháng chiến chống Mỹ hạng Nhất
Huân chương Kháng chiến chống Pháp hạng Ba
Huy chương Chiến sĩ vẻ vang hạng Nhất
Huy chương Vì sự nghiệp Giáo dục
Huy chương Vì sức khỏe Nhân dân
Huy chương Vì sự nghiệp Khoa học và Công nghệ
Lịch sử thụ phong quân hàm

| Năm thụ phong | – | 1990 |
| --- | --- | --- |
| Cấp bậc | Đại tá | Thiếu tướng |
Theridion kraepelini

| Theridion kraepelini> Phân loại khoa học |
| --- | --- |
Giới (regnum): Animalia
Ngành (phylum): Arthropoda
Phân ngành (subphylum): Chelicerata
(không phân hạng): Arachnomorpha
Lớp (class): Arachnida
Bộ (ordo): Araneae
Họ (familia): Theridiidae
Chi (genus): Theridion
Loài (species): T. kraepelini
Danh pháp hai phần
Theridion kraepelini Simon, 1905 
Theridion kraepelini là một loài nhện trong họ Theridiidae.
Loài này thuộc chi Theridion. Theridion kraepelini được Eugène Simon miêu tả năm 1905.
Chú thích

↑  Platnick, Norman I. (2010): The world spider catalog, version 10.5. American Museum of Natural History.
Giao thức Kerberos

Kerberos là một giao thức mật mã dùng để xác thực trong các mạng máy tính hoạt động trên những đường truyền không an toàn. Giao thức Kerberos có khả năng chống lại việc nghe lén hay gửi lại các gói tin cũ và đảm bảo tính toàn vẹn của dữ liệu. Mục tiêu khi thiết kế giao thức này là nhằm vào mô hình máy chủ-máy khách (client-server) và đảm bảo nhận thực cho cả hai chiều.
Giao thức được xây dựng dựa trên mật mã hóa khóa đối xứng và cần đến một bên thứ ba mà cả hai phía tham gia giao dịch tin tưởng.
Lịch sử phát triển

Học viện kỹ thuật Massachusetts (MIT) phát triển Kerberos để bảo vệ các dịch vụ mạng cung cấp bởi dự án Athena. Tên của giao thức được đặt theo tên của con chó ba đầu Cerberus canh gác cổng địa ngục trong thần thoại Hy Lạp. Giao thức đã được phát triển dưới nhiều phiên bản, trong đó các phiên bản từ 1 đến 3 chỉ dùng trong nội bộ MIT.
Các tác giả chính của phiên bản 4, Steve Miller và Clifford Neuman, đã xuất bản giao thức ra công chúng vào cuối thập niên 1980, mặc dù mục đích chính của họ là chỉ phục vụ cho dự án Athena.
Phiên bản 5, do John Kohl và Clifford Neuman thiết kế, xuất hiện trong tài liệu RFC 1510 vào năm 1993 (được thay thế bởi RFC 4120 vào năm 2005) với mục đích sửa các lỗi của phiên bản 4.
MIT đã cung cấp các phiên bản thực hiện Kerberos miễn phí dưới giấy phép tương tự như dùng cho các sản phẩm BSD.
Chính phủ Hoa Kỳ đã cấm xuất khẩu Kerberos vì nó có sử dụng thuật toán DES 56 bit. Tuy nhiên, trước khi chính sách xuất khẩu của Hoa Kỳ thay đổi (2000), đã có phiên bản KTH-KRB Lưu trữ 2006-02-18 tại Wayback Machine viết tại Thụy Điển thực hiện Kerberos 4 được phân phối rộng rãi bên ngoài Hoa Kỳ. Phiên bản này được dựa trên một phiên bản khác có tên là eBones. eBones lại dựa trên một phiên bản được xuất khẩu của MIT thực hiện Kerberos 4 (patch-level 9) gọi là Bones (loại bỏ các hàm mật mã và các lệnh gọi chúng). Eric Young, một lập trình viên người Australia, đã phục hồi lại các lệnh gọi hàm và sử dụng các hàm mật mã trong thư viện của anh ta. Một phiên bản khác thực hiện Kerberos 5, Heimdal Lưu trữ 2006-03-14 tại Wayback Machine, cũng được thực hiện bởi nhóm đã xuất bản KTH-KRB.
Các hệ điều hành Windows 2000, Windows XP và Windows Server 2003 sử dụng một phiên bản thực hiện Kerberos làm phương pháp mặc định để nhận thực. Những bổ sung của Microsoft vào bộ giao thức Kerberos được đề cập trong tài liệu RFC 3244 ("Microsoft Windows 2000 Kerberos Change Password and Set Password Protocols"). Hệ điều hành Mac OS X cũng sử dụng Kerberos trong các phiên bản máy khách và máy chủ của mình.
Năm 2005, nhóm làm việc IETF về Kerberos cập nhật các đặc điểm kỹ thuật tại địa chỉ . Các cập nhật gần đây bao gồm:
RFC 3961: "Các quy định về mật mã hóa và kiểm tra tổng";
RFC 3962: "Mật mã hóa AES cho Kerberos 5";
RFC 4120: Phiên bản mới về tiêu chuẩn Kerberos V5: "The Kerberos Network Authentication Service (V5)". Phiên bản này thay thế RFC 1510, làm rõ các vấn đề của giao thức và cách sử dụng;
RFC 4121: Phiên bản mới của tiêu chuẩn GSS-API: "Cơ cấu GSS-API của Kerberos Version 5: Version 2."
Nguyên tắc hoạt động

Kerberos được thiết kế dựa trên giao thức Needham-Schroeder. Kerberos sử dụng một bên thứ ba tham gia vào quá trình nhận thực gọi là "trung tâm phân phối khóa" (tiếng Anh: key distribution center - KDC). KDC bao gồm hai chức năng: "máy chủ xác thực" (authentication server - AS) và "máy chủ cung cấp vé" (ticket granting server - TGS). "Vé" trong hệ thống Kerberos chính là các chứng thực chứng minh tính hợp lệ của người sử dụng.
Mỗi người sử dụng (cả máy chủ và máy khách) trong hệ thống chia sẻ một khóa chung với máy chủ Kerberos. Việc sở hữu thông tin về khóa chính là bằng chứng để chứng minh tính hợp lệ của một người sử dụng. Trong mỗi giao dịch giữa hai người sử dụng trong hệ thống, máy chủ Kerberos sẽ tạo ra một khóa phiên dùng cho phiên giao dịch đó.
Ứng dụng của Kerberos

Các phần mềm sau có thể dùng Kerberos để nhận thực:
OpenSSH (với Kerberos v5 hoặc cao hơn)
NFS (kể từ NFSv3)
PAM (với mô đun pam_krb5)
SOCKS (kể từ SOCKS5)
Apache (với mô đun mod_auth_kerb)
Dovecot IMAP4 và POP3
Một cách gián tiếp, tất cả phần mềm sử dụng SASL để nhận thực, chẳng hạn như OpenLDAP
Bộ Kerberos còn đi kèm với các bộ phần mềm máy chủ và máy khách của rsh, FTP và Telnet
Hệ thống X Window
Mô tả giao thức

Theo hệ thống ký hiệu giao thức mật mã, Kerberos được mô tả như sau (trong đó Alice (A) sử dụng máy chủ (S) để nhận thực với Bob (B)):
A\rightarrow S:A,B
S\rightarrow A:\{T_{S},L,K_{AB},B,\{T_{S},L,K_{AB},A\}_{K_{BS}}\}_{K_{AS}}
A\rightarrow B:\{T_{S},L,K_{AB},A\}_{K_{BS}},\{A,T_{A}\}_{K_{AB}}
B\rightarrow A:\{T_{A}+1\}_{K_{AB}}
An ninh của giao thức phụ thuộc rất nhiều vào các trường T (đánh dấu thời điểm) và L (thời hạn) của các gói tin. Đây chính là các chỉ thị về tính chất mới của các gói tin và chống lại các tấn công gửi lại các gói tin cũ (xem thêm: Lô gic BAN).
Trong các bản tin ở trên, máy chủ S bao gồm cả dịch vụ nhận thực và cung cấp vé. Trong gói tin  \{T_{S},L,K_{AB},B,\{T_{S},L,K_{AB},A\}_{K_{BS}}\}_{K_{AS}},  K_{AB} chính là khóa phiên giữa A và B;  \{T_{S},L,K_{AB},A\}_{K_{BS}} là vé gửi từ máy khách tới máy chủ;  \{A,T_{A}\}_{K_{AB}} là phần để nhận thực A với B; và  \{T_{A}+1\}_{K_{AB}} để khẳng định lại nhân dạng của B và thông qua đó chấp nhận A. Điều này cần thiết để hai bên nhận dạng lẫn nhau.
Hoạt động

Sau đây là mô tả một phiên giao dịch (giản lược) của Kerberos. Trong đó: AS = Máy chủ chứng thực (authentication server), TGS = Máy chủ cấp vé (ticket granting server), SS = Máy chủ dịch vụ (service server).
Một cách vắn tắt: người sử dụng chứng thực mình với máy chủ chứng thực AS, sau đó chứng minh với máy chủ cấp vé TGS rằng mình đã được chứng thực để nhận vé, cuối cùng chứng minh với máy chủ dịch vụ SS rằng mình đã được chấp thuận để sử dụng dịch vụ.
Người sử dụng nhập tên (ID) và mật khẩu tại máy tính của mình (máy khách).
Phần mềm máy khách thực hiện hàm băm một chiều trên mật khẩu nhận được. Kết quả sẽ được dùng làm khóa bí mật của người sử dụng.
Phần mềm máy khách gửi một gói tin (không mã hóa) tới máy chủ dịch vụ AS để yêu cầu dịch vụ. Nội dung của gói tin đại ý: "người dùng XYZ muốn sử dụng dịch vụ". Cần chú ý là cả khóa bí mật lẫn mật khẩu đều không được gửi tới AS.
AS kiểm tra định danh của người yêu cầu có nằm trong cơ sở dữ liệu của mình không. Nếu có thì AS gửi 2 gói tin sau tới người sử dụng:
Gói tin A: "Khóa phiên TGS/máy khách" được mã hóa với khóa bí mật của người sử dụng.
Gói tin B: "Vé chấp thuận" (bao gồm chỉ danh người sử dụng (ID), địa chỉ mạng của người sử dụng, thời hạn của vé và "Khóa phiên TGS/máy khách") được mã hóa với khóa bí mật của TGS.
Khi nhận được 2 gói tin trên, phần mềm máy khách giải mã gói tin A để có khóa phiên với TGS. (Người sử dụng không thể giải mã được gói tin B vì nó được mã hóa với khóa bí mật của TGS). Tại thời điểm này, người dùng có thể nhận thực mình với TGS.
Khi yêu cầu dịch vụ, người sử dụng gửi 2 gói tin sau tới TGS:
Gói tin C: Bao gồm "Vé chấp thuận" từ gói tin B và chỉ danh (ID) của yêu cầu dịch vụ.
Gói tin D: Phần nhận thực (bao gồm chỉ danh người sử dụng và thời điểm yêu cầu), mã hóa với "Khóa phiên TGS/máy khách".
Khi nhận được 2 gói tin C và D, TGS giải mã D rồi gửi 2 gói tin sau tới người sử dụng:
Gói tin E: "Vé" (bao gồm chỉ danh người sử dụng, địa chỉ mạng người sử dụng, thời hạn sử dụng và "Khóa phiên máy chủ/máy khách") mã hóa với khóa bí mật của máy chủ cung cấp dịch vụ.
Gói tin F: "Khóa phiên máy chủ/máy khách" mã hóa với "Khóa phiên TGS/máy khách".
Khi nhận được 2 gói tin E và F, người sử dụng đã có đủ thông tin để nhận thực với máy chủ cung cấp dịch vụ SS. Máy khách gửi tới SS 2 gói tin:
Gói tin E thu được từ bước trước (trong đó có "Khóa phiên máy chủ/máy khách" mã hóa với khóa bí mật của SS).
Gói tin G: phần nhận thực mới, bao gồm chỉ danh người sử dụng, thời điểm yêu cầu và được mã hóa với "Khóa phiên máy chủ/máy khách".
SS giải mã "Vé" bằng khóa bí mật của mình và gửi gói tin sau tới người sử dụng để xác nhận định danh của mình và khẳng định sự đồng ý cung cấp dịch vụ:
Gói tin H: Thời điểm trong gói tin yêu cầu dịch vụ cộng thêm 1, mã hóa với "Khóa phiên máy chủ/máy khách".
Máy khách giải mã gói tin xác nhận và kiểm tra thời gian có được cập nhật chính xác. Nếu đúng thì người sử dụng có thể tin tưởng vào máy chủ SS và bắt đầu gửi yêu cầu sử dụng dịch vụ.
Máy chủ cung cấp dịch vụ cho người sử dụng.
Nhược điểm

Tồn tại một điểm yếu: Nếu máy chủ trung tâm ngừng hoạt động thì mọi hoạt động sẽ ngừng lại. Điểm yếu này có thể được hạn chế bằng cách sử dụng nhiều máy chủ Kerberos.
Giao thức đòi hỏi đồng hồ của tất cả những máy tính liên quan phải được đồng bộ. Nếu không đảm bảo điều này, cơ chế nhận thực giữa trên thời hạn sử dụng sẽ không hoạt động. Thiết lập mặc định đòi hỏi các đồng hồ không được sai lệch quá 10 phút.
Cơ chế thay đổi mật khẩu không được tiêu chuẩn hóa.
Thamnochortus ellipticus

| Thamnochortus ellipticus> Phân loại khoa học |
| --- | --- |
Giới (regnum): Plantae
(không phân hạng): Angiospermae
(không phân hạng): Monocots
(không phân hạng): Commelinids
Bộ (ordo): Poales
Họ (familia): Restionaceae
Chi (genus): Thamnochortus
Loài (species): T. ellipticus
Danh pháp hai phần
Thamnochortus ellipticus Pillans 
Thamnochortus ellipticus là một loài thực vật có hoa trong họ Restionaceae. Loài này được Pillans miêu tả khoa học đầu tiên năm 1928.
Chú thích

↑  The Plant List (2010). “Thamnochortus ellipticus”. Truy cập ngày 16 tháng 7 năm 2013.
Tetragnatha rouxi

| Tetragnatha rouxi> Phân loại khoa học |
| --- | --- |
Giới (regnum): Animalia
Ngành (phylum): Arthropoda
Phân ngành (subphylum): Chelicerata
(không phân hạng): Arachnomorpha
Lớp (class): Arachnida
Bộ (ordo): Araneae
Họ (familia): Tetragnathidae
Chi (genus): Tetragnatha
Loài (species): T. rouxi
Danh pháp hai phần
Tetragnatha rouxi (Berland, 1924) 
Tetragnatha rouxi là một loài nhện trong họ Tetragnathidae.
Loài này thuộc chi Tetragnatha. Tetragnatha rouxi được miêu tả năm 1924 bởi Berland.
Chú thích

↑  Platnick, Norman I. (2010): The world spider catalog, version 10.5. American Museum of Natural History.