abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
včera 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 51
včera 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
včera 02:22 | Zajímavý projekt

Na Bundle Stars byla spuštěna akce Dollar Forever Bundle. Za 1 dolar lze získat 24 počítačových her bežících na platformě Steam také v Linuxu.

Ladislav Hagara | Komentářů: 2
24.4. 23:44 | Zajímavý software

Lychee je jedním z open source softwarů pro tvorbu webových fotoalb. Vyžadováno je PHP 5.5 nebo novější a MySQL. Ukázka na stránkách projektu. Zdrojové kódy jsou k dispozici na GitHubu pod open source licencí MIT [reddit].

Ladislav Hagara | Komentářů: 5
24.4. 22:22 | Zajímavý software

Společnosti Haivision a Wowza společně oznámily vznik SRT Alliance a otevření protokolu pro streamování videa SRT. Podrobnosti v FAQ. Zdrojové kódy SRT jsou k dispozici na GitHubu pod open source licencí LGPLv2.1.

Ladislav Hagara | Komentářů: 0
24.4. 12:33 | Humor

Byl vydán remake filmu Ghost in the Shell. Tentokrát v Bashi. Zhlédnout lze online na "ssh ghost@theshell.xyz" [Hacker News].

Ladislav Hagara | Komentářů: 16
23.4. 20:40 | Zajímavý článek

Lukáš Růžička v článku S Hydrogenem za lepší rytmus aneb bubeníkem snadno a rychle na MojeFedora.cz představuje automatického bubeníka s názvem Hydrogen (Wikipedie): Hydrogen je velmi vydařený program, který rozhodně nesmí chybět ve výbavě žádného linuxového muzikanta. Umožňuje nejen vytváření jednoduchých bicích doprovodů, ale také sofistikované programování bicích a perkusí, jehož výsledek se naprosto vyrovná drahým

… více »
Ladislav Hagara | Komentářů: 17
23.4. 13:55 | Zajímavý projekt

UPSat (Twitter) je první open source nanodružice (CubeSat). Jedná se o společný projekt nadace Libre Space Foundation a University of Patras. Repozitáře projektu jsou k dispozici na GitHubu. Pod Libre Space Foundation patří také projekt SatNOGS (zprávička), projekt globální sítě open source pozemních satelitních stanic, vítězný projekt soutěže The Hackaday Prize 2014. UPSat je součástí mise QB50 (Twitter). ID UPSatu je GR02. GPS přijímač na UPSatu je od české společnosti SkyFox Labs. Součástí mise QB50 je i česká nanodružice VZLUSAT-1 s ID CZ02.

Ladislav Hagara | Komentářů: 5
21.4. 15:00 | Komunita

V diskusním listu Thunderbird planning vývojáři poštovního klienta Thunderbird řeší, zda by nebylo možné budoucí Thunderbird postavit nad webovými technologiemi, tj. nad Electronem, stejně jako například Nylas Mail. Gecko, nad kterým je Thunderbird postaven, se má hodně změnit. V plánu je odstranění vlastností, které Firefox už nepotřebuje, ale Thunderbird je na nich závislý [Hacker News, reddit].

Ladislav Hagara | Komentářů: 103
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (34%)
 (1%)
 (7%)
 (45%)
 (9%)
Celkem 300 hlasů
 Komentářů: 43, poslední dnes 02:36
    Rozcestník

    Dotaz: boot: / s dmcrypt (volba klice pres sit)

    13.1.2007 12:15 j3nda | skóre: 14 | ostrava/brno
    boot: / s dmcrypt (volba klice pres sit)
    Přečteno: 268×
    zdravim, stojim nyni pred problemem, ze chci na novy server udelat sifrovani pres dm-crypt s tim, ze bude sifrovat root (/) svazek. A zaroven heslo pro sifrovani se bude tahat z inetu. procital jsem si ruzne navody a howto (napr...) http://www.root.cz/clanky/zaostreno-na-dm-crypt/ http://www.root.cz/clanky/cryptoroot-pro-nejvyssi-bezpecnost-1/ http://www.root.cz/clanky/jak-funguje-initramdisk/ vsechno vypada schudne.

    Rad bych se zeptal zkusenejsich hard-core uzivatelu na toto: je mozne pri bootovani natahnout heslo ze site? Mam na mysli sifrovani jiz korenoveho svazku s tim, ze asi nekde v initramfs bude neco, co to heslo bude tahat a zpristupnovat. [mozna se myslim, do boot procesu zas tak moc nevidim] zaver a shrnuti problemu:
    % bootovat linux s sifrovanym korenovym svazkem (mimo /boot ;-)
    % heslo pro desifrovani tahat ze site (nejaky php skript v inetu) - lze toto vubec realizovat?
    - pokud ano, za jakych podminek a kam bych mel umistit skript pro ziskani hesla?
    - pokud ano, kdy a jak se inicializuje sit? [
    mam zato, ze sit se inicializuje, az v okamziku pripojeni root svazku a v poradi, v jakem je urcenov rc.* takze mnou definovany model nemusi byt funkcni
    ] prosim poradte...
    dekuji. j3nda.
    ___---==~[ uxunilcba | baclniuxu ]~==---__sevrer_pnly_liunx-lkie_hcaricku__/libGDX-rulez-the-W0R7D!___

    Odpovědi

    5.10.2008 14:16 zd
    Rozbalit Rozbalit vše Re: boot: / s dmcrypt (volba klice pres sit)
    no sit se da zprovoznit i v initrd. pouzival jsem to por startovani bezdiskove stanice ale dm-crypt bohuzel neznam ...
    5.10.2008 16:27 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: boot: / s dmcrypt (volba klice pres sit)
    imho to pujde a nemusi to byt zas takovy problem, jen si sestavte ten initrd. ale osobne nevidim duvod sifrovat veci jako /bin/bash, protoze kazdy stejne vi co v nem je.
    In Ada the typical infinite loop would normally be terminated by detonation.
    Jendа avatar 5.10.2008 18:47 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: boot: / s dmcrypt (volba klice pres sit)
    Ano, je potřeba dát do initrd moduly k síťovce a programy jako ip a nastavit init v initrd, aby nahodil síť. Jen mi uniká smysl - když se to heslo bude tahat po síti, tak stejně půjde odposlechnout, ne?
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    5.10.2008 19:03 j3nda | skóre: 14 | ostrava/brno
    Rozbalit Rozbalit vše Re: boot: / s dmcrypt (volba klice pres sit)
    puvodni myslenka byla, ze se to bude tahat z https zdroje pres .php s tim, ze se to nejakym jednoduchym (vlastnim) crypt/mcrypt algoritmem zasifruje/rozsifruje podle klice (ip adresy, odkud se to taha) :-)

    [prozatim jsem cely tento napad nerealizoval a stale jej odkladam :-/]
    ___---==~[ uxunilcba | baclniuxu ]~==---__sevrer_pnly_liunx-lkie_hcaricku__/libGDX-rulez-the-W0R7D!___
    5.10.2008 20:19 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: boot: / s dmcrypt (volba klice pres sit)
    vlastni crypt :-D to je jako dat si neprustrelny dvere a vedle nechat otevreny okno.

    jestli to chcete tahat pres sit tak pouzijte gpg a klice generujte pro kazdyho hosta zvlast. [pak nebude potreba https, staci (t)ftp.]

    ale pak budete muset mit privatni klic (bez hesla) v tom initrd a to uz tam muzete mit rovnou to heslo k hard disku. a nebo nesifrovat vubec :-) proste pokud chcete aby to nabootovalo bez vnejsiho zasahu (napr. zadani hesla operatorem) tak to nema cenu sifrovat a klicem na siti to neochcijete.
    In Ada the typical infinite loop would normally be terminated by detonation.
    Jendа avatar 5.10.2008 21:56 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: boot: / s dmcrypt (volba klice pres sit)
    Tak to si útočník potom může modifikovat ten initrd a přidat tam "echo $HESLO" :-)
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    5.10.2008 22:22 j3nda | skóre: 14 | ostrava/brno
    Rozbalit Rozbalit vše Re: boot: / s dmcrypt (volba klice pres sit)
    to moc nemuze, je v planu to dat na server, kde bude omezen pristup. spis se jednalo o to, ze pokud by nekdo pocitac prenesl, tak z jine ip anebo umisteni geoIP to nebude fungovat a bude to mit centralni spravu ve stylu: povoleno/zakazano (narazim ted na archiv citlivych dat, ktere by nemel videt nikdo mimo provozovatele serveru).
    ___---==~[ uxunilcba | baclniuxu ]~==---__sevrer_pnly_liunx-lkie_hcaricku__/libGDX-rulez-the-W0R7D!___
    6.10.2008 01:29 Bilbo
    Rozbalit Rozbalit vše Re: boot: / s dmcrypt (volba klice pres sit)
    To mi neprijde moc ucinne, je tam par dalsich moznosti jak to napadnout (napr. ukrast pocitac "vcetne IP" - napr. hacknout nejaky router po ceste, odposlechnout komunikaci, ukrast navic pocitac na kterem je to heslo, nebo ten pocitac upravit primo na miste (echo $HESLO), zapojit ho zpet, precist heslo a pak to cele odnest pryc ... muze byt tezke osetri uplne vse)

    Mozna lepsi reseni je mit nezasifrovany /, na nem jen nezbytny zaklad (sshd + dmcrypt + nezbytne knihovny - to by se do 100 mb partition mohlo vejit ) - po restartu se admin prihlasi a heslo ke zbytku rucne naklofe. Pak je dobre asi mit detekci toho, jestli je server stale na svem miste a jestli se v nem nekdo mezitim nehrabal (pripojit usb kameru streamujici na druhy server (vyhoda je, ze od pripadneho zlodeje pak mame obrazek :) nebo nejaky watchdog, ktery pri pohnuti se skrini nebo jejim otevreni napr. premazne nejaky soubor, jehoz obsah admin pred psanim hesla zkouma)

    Jinak archiv citlivych dat lze resit lepe, pokud je to archiv, ktery se moc casto necte, tak zasifrovat veci do nej pribyvajici GPG klicem - na serveru je jen verejny klic prosifrovani a privatni je fyzicky uplne jinde (napr. v adminove trezoru, admin si stahuje sifrovana data k sobe a tam si je desifruje dle potreby). I kdyz nevim k cemu se to bude pouzivat., takze mozna ze tahle metoda nepujde :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.