Byly zveřejněny (pdf) podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4 (Integrated Lights-Out), tj. v proprietárním řešení společnosti Hewlett Packard Enterprise pro vzdálenou správu jejich serverů. Bezpečnostní chyba zneužitelná k obejití autentizace a k vzdálenému spuštění libovolného kódu byla opravena již v květnu loňského roku ve verzi 2.53.
CSIRT.CZ informuje o CTF (Capture the Flag) platformě ZSIS CTF s úlohami pro procvičování praktických dovedností z oblasti kybernetické bezpečnosti a upozorňuje na soutěž Google Capture the Flag 2018, kde je možné vyhrát zajímavé ceny.
Byly zveřejněny prezentace a videozáznamy přednášek z prvního československého setkání síťových operátorů CSNOG konaného 11. a 12. června v Brně a semináře IPv6 2018 uskutečněného 6. června v Praze.
Svobodný unixový operační systém FreeBSD slaví 25 let. Přesně před pětadvaceti lety, tj. 19. června 1993, byl vybrán název FreeBSD.
Oficiální YouTube kanál Blenderu je již několik dní blokován. Nadace Blender Foundation informuje, že od společnosti Google dostala šestistránkový návrh nové smlouvy (pdf). Zdá se, že podmínkou další spolupráce je zapnutí reklam na kanálu, tj. zpeněžení obsahu.
Byla vydána verze 1.13 multiplatformního open source textového editoru Brackets (Wikipedie, GitHub). Přehled novinek v oficiálním oznámení a v poznámkách k vydání. Brackets je nově dostupný také jako balíček ve formátu Flatpak z oficiálního repozitáře Flathub.
Oficiální YouTube kanál Blenderu je již několik dní blokován. Důvody jsou zatím nejasné. Pravděpodobně chyba YouTube. Dění lze sledovat na Twitteru Tona Roosendaala.
Na GitHubu byly pod open source licencí LLVM zveřejněny zdrojové kódy překladače programovacího jazyka C++ Zapcc vycházejícího z Clangu/LLVM. Překlad pomocí Zapccu je díky lepšímu kešování obvykle několikrát rychlejší než překlad pomocí Clangu. V březnu loňského roku byl vydán Zapcc ve verzi 1.0.
Červnový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 21. 6. 2018 od 18:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát na téma: F-Droid, aneb svobodný software do vašeho mobilu. Kromě toho budou k vidění i vývojové desky HiFive1 se svobodným/otevřeným čipem RISC-V.
Na blogu projektu NeoPG (GitHub), kryptografického softwaru vycházejícího z GnuPG, byly zveřejněny 4 příspěvky detailně popisující aktuální bezpečnostní problémy v GnuPG a souvisejících softwarových produktech. V prvním příspěvku je ukázáno, že je možné vytvořit zprávu, o které budou Earlybird, Evolution, Mutt nebo Outlook tvrdit, že jí dešifrovali a přitom ale zpráva vůbec zašifrována nebyla. V druhém příspěvku je popsána
… více »
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
id_rsa.pub na onen pocitac do ~/.ssh/authorized_keys, ale porad to po me chce heslo. Nejdivnejsi je, ze na jinem pocitaci, kde bezi uplne stejna verze sshd s uplne stejnymi ssh_config a sshd_config to bezi bez problemu bez hesla. Nenapada nekoho kde bych mel hledat problem?
Verze ssh:
OpenSSH_4.3p2 Debian-8, OpenSSL 0.9.8c 05 Sep 2006
Tady je vypis, co ssh rika pri prihlasovani:
... debug2: kex_parse_kexinit: first_kex_follows 0 debug2: kex_parse_kexinit: reserved 0 debug2: mac_init: found hmac-md5 debug1: kex: server->client aes128-cbc hmac-md5 none debug2: mac_init: found hmac-md5 debug1: kex: client->server aes128-cbc hmac-md5 none debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP debug2: dh_gen_key: priv key bits set: 132/256 debug2: bits set: 532/1024 debug1: SSH2_MSG_KEX_DH_GEX_INIT sent debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY debug1: Host 'zordon' is known and matches the RSA host key. debug1: Found key in /home/marek/.ssh/known_hosts:1 debug2: bits set: 508/1024 debug1: ssh_rsa_verify: signature correct debug2: kex_derive_keys debug2: set_newkeys: mode 1 debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug2: set_newkeys: mode 0 debug1: SSH2_MSG_NEWKEYS received debug1: SSH2_MSG_SERVICE_REQUEST sent debug2: service_accept: ssh-userauth debug1: SSH2_MSG_SERVICE_ACCEPT received debug2: key: /home/marek/.ssh/identity ((nil)) debug2: key: /home/marek/.ssh/id_rsa (0x8095420) debug2: key: /home/marek/.ssh/id_dsa ((nil)) debug1: Authentications that can continue: publickey,password debug1: Next authentication method: publickey debug1: Trying private key: /home/marek/.ssh/identity debug1: Offering public key: /home/marek/.ssh/id_rsa debug2: we sent a publickey packet, wait for reply debug1: Authentications that can continue: publickey,password debug1: Trying private key: /home/marek/.ssh/id_dsa debug2: we did not send a packet, disable method debug1: Next authentication method: password
17.3.2007 19:47
marek_s | skóre: 8
| Loučky
18.3.2007 14:38
marek_s | skóre: 8
| Loučky
sshd je zajimavy radek
debug2: key_type_from_name: unknown key type 'sh-rsa'Jakoby ssh nerozumel rsa? Porad me nenapada co s tim...
18.3.2007 23:10
marek_s | skóre: 8
| Loučky
ssh-rsa je... a porad netusim kde mam hledat problem kdyz na jinych pocitacich to za stejnych podminek (vcetne stejne verze sshd) a pri stejnem konfiguraku funguje....
19.3.2007 17:40
marek_s | skóre: 8
| Loučky
... debug2: input_userauth_request: try method publickey debug1: test whether pkalg/pkblob are acceptable debug1: temporarily_use_uid: 1000/1000 (e=0/0) debug1: trying public key file /home/marek/.ssh/authorized_keys debug2: key_type_from_name: unknown key type 'sh-rsa' debug2: user_key_allowed: check options: 'sh-rsa AAAAB3N...atakdale.../Q== marek@pontius ' debug2: key_type_from_name: unknown key type 'AAAAB3N...atakdale.../Q==' debug2: user_key_allowed: advance: 'AAAAB3N...atakdale.../Q== marek@pontius ' debug1: restore_uid: 0/0 debug2: key not found debug1: temporarily_use_uid: 1000/1000 (e=0/0) debug1: trying public key file /home/marek/.ssh/authorized_keys2 ...Mne opravdu prijde, ze ten sshd snad nezna rsa sifrovani ci co
Co treba nejaka kryptovaci knihovna? Neni mozne, ze mi tam neco chybi?
20.3.2007 11:28
marek_s | skóre: 8
| Loučky
Minule jsem si toho nevsiml, ze jde prave o ten rozdil mezi ssh-rsa a sh-rsa.
Tiskni
Sdílej:
