macOS
Homebrewverifiziert · 100%
brew install krb5local Homebrew formula metadata
brew / Rang 59
krb5 mit Homebrew, apk, Nix, pacman, zypper, apt, dnf installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für krb5 in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Linux
Alpine Linux apkverifiziert · 92%
sudo apk add krb5Alpine Linux edge package indexes · krb5 · Quelle: dl-cdn.alpinelinux.org
Nixverifiziert · 92%
nix profile install nixpkgs#krb5nixpkgs package indexes · pkgs/by-name/kr/krb5/package.nix · Quelle: api.github.com
Arch Linux pacmanverifiziert · 92%
sudo pacman -S krb5Arch Linux sync databases · krb5 · Quelle: geo.mirror.pkgbuild.com
openSUSE zypperverifiziert · 92%
sudo zypper install krb5openSUSE Tumbleweed package metadata · krb5 · Quelle: download.opensuse.org
Debian aptverifiziert · 92%
sudo apt install krb5-admin-serverDebian stable package indexes · krb5-admin-server · Quelle: deb.debian.org
Fedora dnfverifiziert · 92%
sudo dnf install krb5-develFedora Rawhide package metadata · krb5-devel · Quelle: dl.fedoraproject.org
Überblick
Paketzusammenfassung
Network authentication protocol
Projektlinks
Befehle und Aliase
- compile_et
- gss-client
- gss-server
- k5srvutil
- kadmin
- kadmin.local
- kadmind
- kdb5_util
- kdestroy
- kinit
- klist
- kpasswd
- kprop
- kpropd
- kproplog
- krb5-config
- krb5-send-pr
- krb5kdc
- ksu
- kswitch
- ktutil
- kvno
- sclient
- sim_client
- sim_server
- sserver
- uuclient
- uuserver
Verlauf
Projektgeschichte und Nutzung
MIT Kerberos is the reference implementation of the Kerberos network authentication protocol. Among packages in this batch, krb5 has the deepest systems history: it is both a protocol suite and a user/admin toolchain whose commands, libraries, config files, credential caches, and keytabs became standard Unix security plumbing.
Projektgeschichte
Kerberos was designed and implemented at MIT's Project Athena to solve open-network authentication problems for distributed workstations and services. MIT's overview describes it as a network authentication protocol using secret-key cryptography so clients and servers can prove identities over insecure networks.
The historical MIT dialogue about Kerberos was originally written in February 1988 and later updated with a Kerberos V5 afterword. Kerberos V5 was standardized by RFC 1510 and then clarified and superseded by RFC 4120 in July 2005.
MIT continues to publish krb5 source releases, documentation, user tools, administrator tools, GSS-API support, protocol documentation, and release notes. The public GitHub repository is described as a mirror of the MIT krb5 repository, while MIT's own web pages remain the authoritative release and documentation surface.
Adoptionsgeschichte
Kerberos spread from MIT academic infrastructure into Unix, enterprise, and vendor authentication systems because it provided single sign-on semantics without sending reusable passwords to each service. MIT's site states that Kerberos is available in many commercial products as well as free source form.
Package-manager adoption is unusually broad because krb5 is not just an end-user utility: development headers, client commands such as kinit and klist, KDC/admin daemons, GSS-API libraries, keytab utilities, and service integrations all depend on it.
Wie es verwendet wird
The CLI workflow centers on acquiring tickets with kinit, inspecting credential caches with klist, destroying tickets with kdestroy, changing passwords with kpasswd, and administering principals and keytabs with kadmin and ktutil. System operation uses /etc/krb5.conf for realm and library configuration, credential caches such as /tmp/krb5cc_%{uid}, and keytabs such as /etc/krb5.keytab.
For package maintainers, krb5 is a security-sensitive dependency that touches command-line tools, libraries, daemons, PAM or GSS-API consumers, protocol compatibility, encryption-type deprecations, and CVE-driven patch releases.
Warum Paket-Nerds sich dafür interessieren
krb5 is the kind of package that reveals the difference between an executable and an infrastructure component. Installing it may provide dozens of commands, shared libraries, config-file semantics, daemon behavior, protocol wire compatibility, and ABI/API commitments used by unrelated packages.
It is also a long-lived example of protocol packaging: the package has to track IETF standards, MIT release engineering, vendor interoperability, and security defaults such as DES, Triple-DES, RC4, PKINIT, PAC, and GSS-API changes over decades.
Zeitleiste
- 1988: Bill Bryant wrote MIT's Kerberos design dialogue, reflecting the Project Athena authentication model.
- 1996: MIT krb5 1.0-era releases entered the historical release archive.
- 2005-07: RFC 4120 specified Kerberos V5 and obsoleted RFC 1510.
- 2012-05-12: The public GitHub mirror repository was created.
- 2026-01-29: MIT released krb5-1.22.2.
Related projects
- Related standards and APIs include RFC 4120 Kerberos V5 and GSS-API integrations. Related implementations and deployments include vendor Kerberos products and operating-system authentication stacks that consume MIT krb5 libraries or interoperate with the protocol.
Quellen
Sicherheitslage
Risikostufe: blue
broad file, network, media, or database tool signal.
Risikoklassifikator
blue Risiko · mittel Konfidenz · tool
Warum
- broad file, network, media, or database tool signal
Signale
- text:network,client,server
Installationsverhalten
- Es wurden keine Homebrew-Bottle-Metadaten erfasst.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
local files
Configuration and credential file locations
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Configuration files
Config paths the tool may read or write during local use.
- Unix
/etc/krb5.conf
Credential files
Credential-bearing paths to review before unattended agent runs.
- Unix
/tmp/krb5cc_%{uid}/etc/krb5.keytab
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
compile_et | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
gss-client | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
gss-server | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
k5srvutil | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kadmin | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kadmin.local | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kadmind | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kdb5_util | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kdestroy | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kinit | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
klist | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kpasswd | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kprop | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kpropd | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kproplog | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
krb5-config | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
krb5-send-pr | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
krb5kdc | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
ksu | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kswitch | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
ktutil | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kvno | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
sclient | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
sim_client | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
sim_server | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
sserver | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
uuclient | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
uuserver | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-08-03
Manager-Version1.22.2
Manager aktualisiert2026-07-18
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
- OKEs wurden keine Aktualitätswarnungen generiert.
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:krb5 |
|---|---|
| Version | 1.22.2 |
| Paketmanager | Homebrew |
| Homepage | https://web.mit.edu/kerberos/ |
| Zuletzt aktualisiert | 2026-07-18T21:10:59-04:00 |
| Pulse | updated |
| Bottle | nicht erfasst |
| Dienst | keiner deklariert |
Source-Datenbank-Treffer
Andere Paketmanager-Einträge
Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.
Debian apt95%
krb5-admin-server 1.21.3-5+deb13u1
MIT Kerberos master server (kadmind)
sudo apt install krb5-admin-server- Section: net
- Architecture: amd64
- Source Package: krb5
- 14 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-doc 1.21.3-5+deb13u1
documentation for MIT Kerberos
sudo apt install krb5-doc- Section: doc
- Architecture: all
- Source Package: krb5
- 3 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-gss-samples 1.21.3-5+deb13u1
MIT Kerberos GSS Sample applications
sudo apt install krb5-gss-samples- Section: net
- Architecture: amd64
- Source Package: krb5
- 2 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-k5tls 1.21.3-5+deb13u1
TLS plugin for MIT Kerberos
sudo apt install krb5-k5tls- Section: net
- Architecture: amd64
- Source Package: krb5
- 4 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-kdc 1.21.3-5+deb13u1
MIT Kerberos key server (KDC)
sudo apt install krb5-kdc- Section: net
- Architecture: amd64
- Source Package: krb5
- 16 Abhängigkeiten
- 3 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-kdc-ldap 1.21.3-5+deb13u1
MIT Kerberos key server (KDC) LDAP plugin
sudo apt install krb5-kdc-ldap- Section: net
- Architecture: amd64
- Source Package: krb5
- 10 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-kpropd 1.21.3-5+deb13u1
MIT Kerberos key server (Slave KDC Support)
sudo apt install krb5-kpropd- Section: net
- Architecture: amd64
- Source Package: krb5
- 9 Abhängigkeiten
- 2 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-locales 1.21.3-5+deb13u1
internationalization support for MIT Kerberos
sudo apt install krb5-locales- Section: localization
- Architecture: all
- Source Package: krb5
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-multidev 1.21.3-5+deb13u1
development files for MIT Kerberos without Heimdal conflict
sudo apt install krb5-multidev- Section: libdevel
- Architecture: amd64
- Source Package: krb5
- 7 Abhängigkeiten
- 1 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-otp 1.21.3-5+deb13u1
OTP plugin for MIT Kerberos
sudo apt install krb5-otp- Section: net
- Architecture: amd64
- Source Package: krb5
- 6 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-pkinit 1.21.3-5+deb13u1
PKINIT plugin for MIT Kerberos
sudo apt install krb5-pkinit- Section: net
- Architecture: amd64
- Source Package: krb5
- 6 Abhängigkeiten
- 1 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
krb5-user 1.21.3-5+deb13u1
basic programs to authenticate using MIT Kerberos
sudo apt install krb5-user- Section: net
- Architecture: amd64
- Source Package: krb5
- 9 Abhängigkeiten
- 2 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
libgssapi-krb5-2 1.21.3-5+deb13u1
MIT Kerberos runtime libraries - krb5 GSS-API Mechanism
sudo apt install libgssapi-krb5-2- Section: libs
- Architecture: amd64
- Source Package: krb5
- 5 Abhängigkeiten
- 2 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
libgssrpc4t64 1.21.3-5+deb13u1
MIT Kerberos runtime libraries - GSS enabled ONCRPC
sudo apt install libgssrpc4t64- Section: libs
- Architecture: amd64
- Source Package: krb5
- 2 Abhängigkeiten
- 1 stellt bereit
- 2 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
libk5crypto3 1.21.3-5+deb13u1
MIT Kerberos runtime libraries - Crypto Library
sudo apt install libk5crypto3- Section: libs
- Architecture: amd64
- Source Package: krb5
- 2 Abhängigkeiten
- 2 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Debian apt95%
libkadm5clnt-mit12 1.21.3-5+deb13u1
MIT Kerberos runtime libraries - Administration Clients
sudo apt install libkadm5clnt-mit12- Section: libs
- Architecture: amd64
- Source Package: krb5
- 7 Abhängigkeiten
- 2 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Krb5
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- cross-ecosystem install command graph
- curated configuration and credential file locations
- curated package history
- external package-manager database matches
- pkg.so package database
- pkgdb category and tag curation