abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 09:22 | Pozvánky

V Praze dnes probíhá Konference e-infrastruktury CESNET. Na programu je řada zajímavých přednášek. Sledovat je lze i online na stránce konference.

Ladislav Hagara | Komentářů: 0
9.12. 20:11 | Nová verze

Byl vydán Debian 9.3, tj. třetí opravná verze Debianu 9 s kódovým názvem Stretch a Debian 8.10, tj. desátá opravná verze Debianu 8 s kódovým názvem Jessie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 9 a Debianu 8 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 0
9.12. 00:44 | Nová verze

Po 6 měsících vývoje od vydání verze 0.13.0 byla vydána verze 0.14.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 88 vývojářů. Přibylo 1 211 nových balíčků. Jejich aktuální počet je 6 668. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 3
8.12. 21:33 | Nová verze

Po půl roce vývoje od vydání verze 5.9 byla vydána nová stabilní verze 5.10 toolkitu Qt. Přehled novinek na wiki stránce. Současně byla vydána nová verze 4.5.0 integrovaného vývojového prostředí (IDE) Qt Creator nebo verze 1.10 nástroje pro překlad a sestavení programů ze zdrojových kódů Qbs.

Ladislav Hagara | Komentářů: 0
7.12. 11:11 | Komunita

Naprostá většina příjmů Mozilly pochází od výchozích webových vyhledávačů ve Firefoxu. Do konce listopadu 2014 měla Mozilla globální smlouvu se společností Google. Následně bylo místo jedné globální smlouvy uzavřeno několik smluv s konkrétními vyhledávači pro jednotlivé země. V USA byla podepsána pětiletá smlouva s vyhledávačem Yahoo. Dle příspěvku na blogu Mozilly podala společnost Yahoo na Mozillu žalobu ohledně porušení této

… více »
Ladislav Hagara | Komentářů: 0
7.12. 05:55 | Zajímavý článek

V Londýně probíhá konference věnovaná počítačové bezpečnosti Black Hat Europe 2017. Průběžně jsou zveřejňovány prezentace. Videozáznamy budou na YouTube zveřejněny o několik měsíců. Zveřejněna byla například prezentace (pdf) k přednášce "Jak se nabourat do vypnutého počítače, a nebo jak v Intel Management Engine spustit vlastní nepodepsaný kód". Dle oznámení na Twitteru, aktualizace vydaná společností Intel nevylučuje možnost útoku.

Ladislav Hagara | Komentářů: 5
7.12. 04:44 | Komunita

Virtualizační nástroj GNOME Boxy ve Fedoře 27 umožňuje jednoduše stáhnout a nainstalovat Red Hat Enterprise Linux, který je pro vývojáře zdarma. Vývojová verze GNOME Boxy již umožňuje jednoduše stáhnout a nainstalovat další linuxové distribuce. Ukázka na YouTube. Seznam distribucí a jejich verze, nastavení a cesty k ISO obrazům je udržován v knihovně a databázi libosinfo (GitLab).

Ladislav Hagara | Komentářů: 0
7.12. 03:33 | Nová verze

Google Chrome 63 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 63.0.3239.84 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře. Opraveno bylo 37 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 10
6.12. 22:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 147. brněnský sraz, který proběhne v pátek 15. prosince od 18:00 hodin v restauraci Severka na rohu Tučkové a Zahradníkové.

Ladislav Hagara | Komentářů: 0
6.12. 22:33 | Komunita

V roce 2013 byl představen projekt Debsources, jehož cílem bylo a je poskytnout webové rozhraní ke zdrojovým kódům balíčků obsažených v Debianu. Projekt doteď běžel na doméně debian.net. Dnes bylo oznámeno, že projekt byl přesunut na oficiální infrastrukturu Debianu. Služba Debian Sources nově běží na doméně debian.org. V plánů je řada vylepšení. Již dnes je ke službě k dispozici API a procházet lze také patche a licence.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 949 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: SSH a klice

    progdan avatar 1.10.2008 21:24 progdan | skóre: 34 | blog: Archař | Teplice/Brno
    SSH a klice
    Přečteno: 1010×
    Ahojte,
    chtel bych vas poprosit o pomoc, sem uz tak trochu zoufalej. Podle ruznych navodu (ktere jsou vesmes vsechny stejne) jsem se pokusil nastavit si prihlasovani na SSH pomoci klicu. U klienta jsem vydegeneroval DSA klic, na serveru jsem ho vrazil do ~/.ssh/authorized_keys2 a doufal ze to pujde. No nejde, porad to chce heslo :)

    Passphrase sem zadal prazdnou, v configu mam vsechno nastavene tak jak by to melo byt, pristupova prava k ~/.ssh/ i ~/.ssh/authorized_keys2 jsou 744 a 644 a uz vazne nevim co mam delat aby to fungovalo.
    Predem diky za JAKYKOLIV napad...
    Collecting data is only the first step toward wisdom, but sharing data is the first step toward the community.

    Odpovědi

    Jiří P. avatar 1.10.2008 22:34 Jiří P. | skóre: 24 | blog: programování
    Rozbalit Rozbalit vše Re: SSH a klice
    Ahoj, u klienta musíš mít práva nastavena více restriktivně-tj. 700 na ~/.ssh adresář a 600 na ~/.ssh/id_rsa (privátní klíč). Pokud nepomůže, zkus volat ssh klienta s vobou -v (verbose mode) a pošli výstup.
    In a world without fences and walls, who needs Gates and Windows?
    progdan avatar 1.10.2008 23:09 progdan | skóre: 34 | blog: Archař | Teplice/Brno
    Rozbalit Rozbalit vše Re: SSH a klice
    Tak prava nepomohla...tady je ukecanejsi vystup:
    [progdan@notas .ssh]$ ssh -p 9701 tioh -l progdan -v
    OpenSSH_5.1p1, OpenSSL 0.9.8i 15 Sep 2008           
    debug1: Reading configuration data /etc/ssh/ssh_config
    debug1: Applying options for *                        
    debug1: Connecting to tioh [192.168.1.100] port 9701. 
    debug1: Connection established.                       
    debug1: identity file /home/progdan/.ssh/id_rsa type 1
    debug1: identity file /home/progdan/.ssh/id_dsa type 2
    debug1: Remote protocol version 2.0, remote software version OpenSSH_5.1
    debug1: match: OpenSSH_5.1 pat OpenSSH*                                 
    debug1: Enabling compatibility mode for protocol 2.0                    
    debug1: Local version string SSH-2.0-OpenSSH_5.1                        
    debug1: SSH2_MSG_KEXINIT sent                                           
    debug1: SSH2_MSG_KEXINIT received                                       
    debug1: kex: server->client aes128-cbc hmac-md5 none                    
    debug1: kex: client->server aes128-cbc hmac-md5 none                    
    debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent                
    debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP                             
    debug1: SSH2_MSG_KEX_DH_GEX_INIT sent                                   
    debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY                             
    debug1: Host '[tioh]:9701' is known and matches the RSA host key.       
    debug1: Found key in /home/progdan/.ssh/known_hosts:1                   
    debug1: ssh_rsa_verify: signature correct                               
    debug1: SSH2_MSG_NEWKEYS sent                                           
    debug1: expecting SSH2_MSG_NEWKEYS
    debug1: SSH2_MSG_NEWKEYS received
    debug1: SSH2_MSG_SERVICE_REQUEST sent
    debug1: SSH2_MSG_SERVICE_ACCEPT received
    debug1: Authentications that can continue: publickey,password
    debug1: Next authentication method: publickey
    debug1: Offering public key: /home/progdan/.ssh/id_rsa
    debug1: Authentications that can continue: publickey,password
    debug1: Offering public key: /home/progdan/.ssh/id_dsa
    debug1: Authentications that can continue: publickey,password
    debug1: Next authentication method: password
    progdan@tioh's password:
    debug1: Authentication succeeded (password).
    debug1: channel 0: new [client-session]
    debug1: Requesting no-more-sessions@openssh.com
    debug1: Entering interactive session.
    debug1: Requesting X11 forwarding with authentication spoofing.
    Last login: Wed Oct  1 23:05:57 2008 from 192.168.1.101
    
    Welcome to MATRIX
    
    [progdan@TIOH ~]$
    
    Collecting data is only the first step toward wisdom, but sharing data is the first step toward the community.
    2.10.2008 17:07 Miklik | skóre: 27 | Krnov
    Rozbalit Rozbalit vše Re: SSH a klice
    Máš práva na authorized_keys 600 a správného vlastníka?
    Netvrdím to, ale možná je to pravda.
    2.10.2008 00:00 maertien | skóre: 29 | blog: martinek
    Rozbalit Rozbalit vše Re: SSH a klice
    Mozna bych zkusil v konfiguraku od sshd (v debianu /etc/ssh/sshd_config) nastavit radek s polozkou:
    PermitEmptyPasswords yes
    2.10.2008 00:51 miro
    Rozbalit Rozbalit vše Re: SSH a klice
    Nechápu, k čemu by to mělo být. Na svém serveru mám nastaveno na no a přihlášení klíčem bez problému funguje.
    2.10.2008 04:15 luky
    Rozbalit Rozbalit vše Re: SSH a klice
    Podivejte se k cemu to je, ja bych to teda nikdy nepovoloval ;)
    progdan avatar 2.10.2008 08:13 progdan | skóre: 34 | blog: Archař | Teplice/Brno
    Rozbalit Rozbalit vše Re: SSH a klice
    PermitEmptyPasswords
         When password authentication is allowed, it specifies whether the
         server allows login to accounts with empty password strings.  The
         default is ``no''.
    No tak to nehrozi. Sice tam zadne uzivatele s prazdnym heslem uz nemam, ale nahoda je blbec.
    Collecting data is only the first step toward wisdom, but sharing data is the first step toward the community.
    2.10.2008 19:01 maertien | skóre: 29 | blog: martinek
    Rozbalit Rozbalit vše Re: SSH a klice
    Omlouvam se. Samozrejme jsem se sekl a to velice nepekne. Nu, kdyz to clovek pise ozraly a jeste k tomu o pulnoci... Abicko by melo zavest nejake testy na pritomnost alkoholu u prispevatelu, alespon u mne :-)
    2.10.2008 00:48 miro
    Rozbalit Rozbalit vše Re: SSH a klice
    Podíval bych se, jestli je v /etc/ssh/sshd_config volba PubkeyAuthentication yes. Pak bych zkusil na serveru vrazit veřejný klíč do ~/.ssh/authorized_keys (místo do~/.ssh/authorized_keys2). Nakonec, máte-li na serveru roota (nebo je-li se správcem rozumná řeč), zkusit spustit sshd v debugovacím módu (man sshd) a podívat se, jestli nevyhodí nějaký rozumný výstup.
    progdan avatar 2.10.2008 08:10 progdan | skóre: 34 | blog: Archař | Teplice/Brno
    Rozbalit Rozbalit vše Re: SSH a klice
    Vloba PubkeyAthentication je povolena.

    Zkousel jsem authorized_keys, authorized_keys2 i identity.
    Collecting data is only the first step toward wisdom, but sharing data is the first step toward the community.
    2.10.2008 09:27 miro
    Rozbalit Rozbalit vše Re: SSH a klice
    Tak to vám asi zbývá jen ten debugovací mód sshd. Bez ohledu na to, jak moc (nebo málo) blbá je ta chyba, kterou tam máte, se IMO těžko pohnete, dokud nebudete vědět, co na ty vaše pokusy říká server.
    progdan avatar 2.10.2008 17:15 progdan | skóre: 34 | blog: Archař | Teplice/Brno
    Rozbalit Rozbalit vše Re: SSH a klice
    No tak nakonec pomohl az debug mod na serveru. Vadilo mu, ze domovskej adresar mel prava 777. Tak sem je nastavil na 744 a hned to funguje.
    Tohle me opravdu nenapadlo, ze by mohl byt problem :)
    Vsem vam mockrat dekuji za pomoc a vase rady.
    Collecting data is only the first step toward wisdom, but sharing data is the first step toward the community.
    pavlix avatar 3.10.2008 22:05 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: SSH a klice
    Ufff, write pro všechny do home.... ale fuj.
    progdan avatar 4.10.2008 12:31 progdan | skóre: 34 | blog: Archař | Teplice/Brno
    Rozbalit Rozbalit vše Re: SSH a klice
    Je to takovej verejnej home doma na serveru :-) Teda byl, uz sem to udelal slusneji
    Collecting data is only the first step toward wisdom, but sharing data is the first step toward the community.
    2.10.2008 04:18 luky
    Rozbalit Rozbalit vše Re: SSH a klice
    U klienta jsem vydegeneroval DSA klic, na serveru jsem ho vrazil do ~/.ssh/authorized_keys2
    Muzete to vice rozepsat?
    progdan avatar 2.10.2008 08:09 progdan | skóre: 34 | blog: Archař | Teplice/Brno
    Rozbalit Rozbalit vše Re: SSH a klice
    Na klientovi sem dal:
    ssh-keygen -t dsa
    
    A vygenerovany .ssh/id_rsa.pub sem prenesl na server do .ssh/authorized_keys
    Collecting data is only the first step toward wisdom, but sharing data is the first step toward the community.
    2.10.2008 08:18 DNA
    Rozbalit Rozbalit vše Re: SSH a klice
    zadal jsi při generování klíče heslo?
    progdan avatar 2.10.2008 16:58 progdan | skóre: 34 | blog: Archař | Teplice/Brno
    Rozbalit Rozbalit vše Re: SSH a klice
    Passphrase sem zadal prazdnou
    nezadal
    Collecting data is only the first step toward wisdom, but sharing data is the first step toward the community.
    2.10.2008 09:15 Martin
    Rozbalit Rozbalit vše Re: SSH a klice
    Zeptej se spravce serveru, kam se prihlasujes. Jelikoz ne vsude musi toto fungovat (napr. pokud se /home pripoji az na zaklade prihlaseni). Zkousel jsi RSA klic ? Mozna to bude tim, ze jsi generoval DSA a ulozil ho jako RSA ... vsechno bych smazal a zacal znovu.
    2.10.2008 09:44 Sinuhet | skóre: 31
    Rozbalit Rozbalit vše Re: SSH a klice
    Co mate v logu sshd na strane serveru?
    2.10.2008 10:38 chochi | skóre: 29 | Praha
    Rozbalit Rozbalit vše Re: SSH a klice
    Ahoj,

    Tohle by mel by zaruceny postup (me vzdy fungoval):

    ssh-keygen -t rsa
    cat ~/.ssh/id_rsa.pub | ssh uzivatel@serever "cat >> .ssh/authorized_keys"

    Pak by melo fungovat (pokud je dobre nastaven servr i klient):

    $ ssh user@server -v
    OpenSSH_4.3p2, OpenSSL 0.9.8b 04 May 2006
    debug1: Reading configuration data /etc/ssh/ssh_config
    debug1: Applying options for *
    debug1: Connecting to X.X.X.X [X.X.X.X] port 22.
    debug1: Connection established.
    debug1: identity file /home/chocholj/.ssh/identity type -1
    debug1: identity file /home/chocholj/.ssh/id_rsa type 1
    debug1: identity file /home/chocholj/.ssh/id_dsa type 2
    debug1: loaded 3 keys
    debug1: Remote protocol version 2.0, remote software version OpenSSH_3.9p1
    debug1: match: OpenSSH_3.9p1 pat OpenSSH_3.*
    debug1: Enabling compatibility mode for protocol 2.0
    debug1: Local version string SSH-2.0-OpenSSH_4.3
    debug1: SSH2_MSG_KEXINIT sent
    debug1: SSH2_MSG_KEXINIT received
    debug1: kex: server->client aes128-cbc hmac-md5 none
    debug1: kex: client->server aes128-cbc hmac-md5 none
    debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
    debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
    debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
    debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
    debug1: Host 'X.X.X.X' is known and matches the RSA host key.
    debug1: Found key in /home/chocholj/.ssh/known_hosts:90
    debug1: ssh_rsa_verify: signature correct
    debug1: SSH2_MSG_NEWKEYS sent
    debug1: expecting SSH2_MSG_NEWKEYS
    debug1: SSH2_MSG_NEWKEYS received
    debug1: SSH2_MSG_SERVICE_REQUEST sent
    debug1: SSH2_MSG_SERVICE_ACCEPT received
    debug1: Authentications that can continue: publickey,password
    debug1: Next authentication method: publickey
    debug1: Trying private key: /home/chocholj/.ssh/identity
    debug1: Offering public key: /home/chocholj/.ssh/id_rsa
    debug1: Server accepts key: pkalg ssh-rsa blen 277
    debug1: read PEM private key done: type RSA
    debug1: Authentication succeeded (publickey).

    debug1: channel 0: new [client-session]
    debug1: Entering interactive session.
    debug1: Sending environment.
    debug1: Sending env LC_PAPER = cs_CZ
    debug1: Sending env LC_MONETARY = cs_CZ
    debug1: Sending env LC_COLLATE = cs_CZ
    debug1: Sending env LANG = en_US.UTF-8
    debug1: Sending env LC_CTYPE = cs_CZ
    Last login: Thu Oct 2 10:42:23 2008 from Y.Y.Y.Y
    #
    Dulezite jsou ty tucne radky
    3.10.2008 15:29 maertien | skóre: 29 | blog: martinek
    Rozbalit Rozbalit vše Re: SSH a klice
    Mozny problem muze byt i v delce pouzivaneho klice. Stalo se mi ted, ze jsme meli na serveru limit minimalne 768b na klic a zkousel jsem klice kratsi a ono to nebralo...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.