abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 21:44 | Zajímavý článek

DataSpii Report podrobně rozebírá únik citlivých dat skrze osm rozšíření webových prohlížečů (Hover Zoom, SpeakIt!, SuperZoom, SaveFrom.net Helper, FairShare Unlock, PanelMeasurement, Branded Surveys, Panel Community Surveys) a jejich téměř okamžitý prodej.

Ladislav Hagara | Komentářů: 0
včera 11:44 | Zajímavý článek

Článek na Fedora Magazine rozebírá možnosti modifikace lokálních účtů Windows, například resetování hesla, pomocí Fedory nebo libovolné jiné linuxové distribuce a nástroje chntpw.

Ladislav Hagara | Komentářů: 2
včera 00:11 | Nová verze

Po více než dvou měsících od vydání Red Hat Enterprise Linuxu 8 byl ve verzi 8 vydán také jeho klon Oracle Linux (Wikipedie). Podrobnosti v příspěvku na blogu.

Ladislav Hagara | Komentářů: 5
18.7. 12:11 | Komunita

Na YouTube byly zveřejněny videozáznamy přednášek z konference a setkání vývojářů a uživatelů svobodných grafických softwarů Libre Graphics Meeting 2019.

Ladislav Hagara | Komentářů: 1
17.7. 20:00 | Komunita

Tým Fedory pro diverzitu a inkluzi organizuje Fedora Women’s Day (FWD) 2019. Oslavy žen přispívajících do open source projektů včetně Fedory budou probíhat po celém světě v měsících září a říjen. Návrhy akcí lze předkládat do pátku 23. srpna 2019.

Ladislav Hagara | Komentářů: 128
17.7. 19:22 | Zajímavý článek

Společnost Intezer zabývající se počítačovou bezpečností publikovala na svém blogu analýzu malwaru pojmenovaného EvilGnome, poněvadž se malware tváří jako rozšíření GNOME Shellu. Výzkumníci spojují EvilGnome s hackerskou skupinou Gamaredon.

Ladislav Hagara | Komentářů: 9
17.7. 15:00 | Nová verze

Byla vydána nová verze 19.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na HardenedBSD. Kódový název OPNsense 19.7 je Jazzy Jaguar. Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
17.7. 11:11 | Zajímavý článek

Společnost Latacora věnující se počítačové bezpečnosti publikovala na svém blogu článek The PGP Problem poukazující na nedostatky PGP, OpenPGP a GnuPG. Článek obsahuje jak odkazy na další zajímavé články, tak i odkazy na alternativní softwarové produkty: Magic Wormhole pro přenos souborů, Tarsnap pro zálohování, Signify nebo Minisign pro podepisování balíčků, kryptografickou knihovnu libsodium nebo nástroj age pro šifrování souborů [Hacker News].

Ladislav Hagara | Komentářů: 14
16.7. 20:44 | Komunita

KDE Plasma 5 slaví 5 let. Verze 5.0 byla vydána v červenci 2014. Aktuálně poslední je verze 5.16 z června letošního roku. Připomenutí jednotlivých verzi ve videu na YouTube nebo na PeerTube.

Ladislav Hagara | Komentářů: 4
16.7. 15:55 | Nová verze

Byla vydána verze 6.0 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a v informačním videu.

Ladislav Hagara | Komentářů: 0
Používáte ještě 32bitový software na PC?
 (18%)
 (15%)
 (20%)
 (48%)
 (8%)
 (27%)
Celkem 143 hlasů
 Komentářů: 11, poslední včera 21:05
Rozcestník

Datové schránky

Skupina zaměřená na koordinaci a shromažďování informací prospěšných projektu Multiplatformní přístup pro datové schránky.

Informace o skupině
Založena: 5. 10. 2009
Členů: 26
Článků: 0
Wiki stránek: 7
Dotazů: 22
Akcí: 0
Čtenost: 30 %
Skóre: 19

Dotaz: Pokus: Získání dalšího uživatelského účtu k datové schránce

10.2.2010 16:51 Janek
Pokus: Získání dalšího uživatelského účtu k datové schránce
Přečteno: 1780×
Rád bych se podělil o výsledky z mého malého pokusu:

K datové schránce se lze přihlašovat s využitím přístupových údajů oprávněné osoby.

Přihlašovací údaje tvoří standardně id oprávněné osoby a heslo. V rámci jedné datové schránky je možné mít pouze jednu oprávněnou osobu danného jména a příjmení (a data narození) To znamená, že člověk k datové schránce nemůže mít více účtů. To je pro spoustu aplikací nevýhodné.

Já na to například narazil tehdy, když jsem potřeboval testovat přístup do DS přes webservice. Tehdy jsem si říkal, že by se hodil další uživatelský účet bez práva odesílat zprávy. Ve firmě jsem sám a získávat přístupové údaje tak, že budu prosit někoho jiného, aby se zaregistroval, vyzvedl na poště obálku s loginem a heslem a pak mi to všechno odevzdal, je poněkud složité. Provedl jsem následující test. Zažádal jsem o vydání přístupových údajů pro další oprávněnou osobu a při vyplňování formuláře jsem uvedl své vlastní jméno s pozměněným znakem. Asi by stačilo vynechat diakritiku, ale zkusil jsem to vostřeji a místo posledního písmenka v mém jméně jsem dal otazník. Sežralo to. Jako kontaktní adresu jsem fiktivní adresu ve vedlejší ulici, abych věděl kam zajít na poštu.

Po pár týdnech jsem si zkusil vyzvednout přístupové údaje. Bohužel na poště nebyly. Zkusil jsem tedy czechpoint. Tam jsem si nechal zneplatnit stavejici (fiktivni) pristupove udaje a vydat nove. Povedlo se a o par minut pozdeji jsem jiz prostrednictvim emailu obdrzel heslo k fiktivnímu účtu. To že se na czechpointu podepisuju na formulář, kde je zkomolené jméno, tamní pracovnici nevadilo (ve fontu, když jsem vyplňoval formulář mi to tak nepřišlo, ale po vytištění to bylo do očí bijící). Po té půlhodině tápání v systému byla jen ráda, že jí čumím do monitoru a radím na co má kliknout.

Nyní mám tedy dvoje přístupové údaje. Jedny s plným oprávněním vlastníka datové schránky, druhé s oprávněními, která si mohu nastavit. Oboje na mé jméno.

Odpovědi

16.2.2010 11:14 Georgius | skóre: 24 | blog: jirka
Rozbalit Rozbalit vše Re: Pokus: Získání dalšího uživatelského účtu k datové schránce
Ehmm, asi by to patřilo spíš do blogu než do poradny, ale nezkoušel někdo malého Bobbyho Tablese ?
17.2.2010 18:29 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Pokus: Získání dalšího uživatelského účtu k datové schránce

Tento příběh už někdo líčil na Lupě. Je vidět, jak to mají zabezpečené.

Mně se například (v testovacím prostředí) podařilo zresetovat si heslo, přičemž k této operaci má mít právo jen vnitro a Czech POINT. Co bylo horší, nevyzvedl jsem si z odpovědi jednorázové heslo na zjištění hesla, takže jsem o testovací účet přišel.

Po pravdě tuto funkci z bezpečnostního hlediska vůbec nechápu. Zatímco heslo k nové schránce se doručuje doporučeným dopisem proti občance, tak zresetované heslo si může úředník vyzvednout dříve než občan a tak se mu může do schránky dostat. Občan sice zjistí, že jednorázové heslo už nefunguje, ale kdo mu bude věřit, že prostě nezmáčkl v prohlížeči dvakrát znovu načtení stránky nebo že mu během prvního pokusu spadlo spojení.

Mimochodem, nevíte adresu, kde se zresetovaná hesla vyzvedávají?

19.2.2010 10:55 Janek
Rozbalit Rozbalit vše Re: Pokus: Získání dalšího uživatelského účtu k datové schránce
https://www.czechpoint.cz/aktivacniportal/
19.2.2010 12:07 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Pokus: Získání dalšího uživatelského účtu k datové schránce
Dík. To ale staví otázku, jak se ISDS dozví e-mail uživatele, protože tento údaj se ve službě NewAccessData u údajů o uživateli nikde nepřenáší. Pouze ve struktuře o schránce je položka na e-mail. Tak snad jedině že by jej takto přetížili. Dokumentované ale není. Budu si muset postahovat czechpointové formuláře a podívat se, co se tam opravdu posílá.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.