abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 3
dnes 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 10
včera 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 4
včera 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
včera 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
včera 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 26
včera 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
včera 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 5
včera 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
22.3. 23:55 | Nová verze

Opera 44, verze 44.0.2510.857, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 57. Z novinek vývojáři Opery zdůrazňují podporou Touch Baru na nejnovějších MacBoocích Pro (gif). Přehled novinek pro vývojáře na blogu Dev.Opera.

Ladislav Hagara | Komentářů: 1
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 925 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)

    polo23 avatar 6.9.2009 14:42 polo23 | skóre: 26 | blog: polo23
    Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Přečteno: 273×

    Ahoj mam otazky ohledne desifrovani... 1)Kdyz mam nejaka data a zasifruju je napr AES a tato data mi nekdo ukradne tak je dekoduje? To vzdy zkusi heslo a pak se podiva zda data "davaji smysl" a nebo zda je to nesmyslna zmet zpusobena spatnym heslem? To by mu trvalo silene dlouho ne? Ale na druhou stranu Desifrovaci program nepozna zda data davaji smysl... to pozna jen clovek ten ale zase neni tak rychly...

    2)Kdyz pouziju nekolikansobne sifrovani napr AES Serpent 3DES. Tak to musim 3x desifrovat. Jak ale jako utocnik poznam ktere sifrovaci algoritmy byly pouzity? To plati i pro 1. otazku. Dale...kdyz byc hto vedel... jak po prvnim desifrovani budu vedet ze je spravne? Ptam se proto ze spravny vysledek 1.desifrovani je taky jen neurcita zmet dat. (protoze data jsou jeste 2x zasifrovana)...

    Diky za objasneni.

    http://www.it-kurz.cz

    Odpovědi

    6.9.2009 15:43 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Program může vyhodnocovat automaticky, zda data dávají smysl (resp. může vytřídit nějakou omezenou množinu, kde budou ty výsledky, které by mohly dávat nějaký smysl). Ale pokud máte dostatečně silné heslo, bude to program zkoušet hodně dlouho. Pokud se útočníkovi podaří vyzkoušet milión hesel za sekundu, a vy použijete jenom desetiznakové heslo jenom z malých písmen anglické abecedy, bude mu trvat skoro čtyři a půl roku, než všechny varianty vyzkouší. Když budete kombinovat malá i velká písmena, prodlouží se to na čtyři a půl tisíce let. A když přidáte dalších 5 znaků, je to už 53 milionů let.

    Pokud je šifra dobrá, útočník nepozná, jaký algoritmus byl použit. Může se pouze pokusit to uhodnout, např. z toho, že bude vědět, jaký program používáte a jaké má možnosti.

    Každopádně několikanásobné šifrování je nesmysl, pokud místo toho raději prodloužíte svoje heslo, uděláte pro bezpečnost daleko daleko víc. Navíc největší nebezpečí nehrozí z toho, že někdo vaše heslo rozlouskne náhodným zkoušením, ale z toho, že vaše heslo odposlechne (třeba keyloggerem, kamerou apod.).
    polo23 avatar 6.9.2009 18:29 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)

    Dekuji za objasneni... Jeste bych dodal ze otazky ktere pokladam jsou ciste teoreticke a je mi jasne ze lidsky faktor predstavuje nejvetsi hrozbu. Jen mi jeste neni jasne proc je nekolikanasobne sifrovani hloupost? Dekuji

    http://www.it-kurz.cz
    6.9.2009 19:24 Kill_Bill
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Hloupe to neni, naopak. Tenhle postup je asi pouzitelny jen na rozbalovani/sbalovani archivu. Jinak ta zminka o logovani (rozumej fizlovani) uzivatele bude casem cim dal vic aktualni - chipsety s integrovanou flash pameti, wifi...
    Jendа avatar 6.9.2009 19:29 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Tenhle postup je asi pouzitelny jen na rozbalovani/sbalovani archivu.
    TrueCrypt má možnost šifrovat Rjindaelem, Twofishem a Serpentem najednou.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    6.9.2009 20:51 Kill_Bill
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Ten rekneme inteligentnejsi fizl, ktery se bude chtit podivat na vase data se bude spolehat prave na TrueCrypt. Pokud to dvoji sifrovani ale znamena, ze svoje data nejprve zamicham RC4-utilitou (zdrojak na ~50 radku) a potom TrueCryptem?
    6.9.2009 21:12 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Pokud na data aplikujete nějakou vlastní utilitu s vlastním algoritmem, máte dvě možnosti: buď rozumíte kryptografii a naprogramujete to správně, případně máte obrovské štěstí a naprogramujete to správně, a pak tím hledání ještě podstatně ztížíte, protože pokud útočník onu utilitu nebude mít k dispozici, nebo pokud utilita nebude mít žádnou rozpoznatelnou signaturu datového souboru, bude mnohem náročnější testovat, zda se při rozšifrování trefil. V tom pravděpodobnějším případě někde něco uděláte špatně, a ta utilita naopak útočníkovi otevře dveře k šifrovaným datům.
    6.9.2009 20:18 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Pokud z prvně rozšifrovaných dat nedokážete poznat, zda jste dostal správný výsledek, tj. teprve po druhém rozšifrování se dozvíte, zda obě hesla seděla, nebo bylo jedno špatně, vychází náročnost uhodnutí obou hesel hrubou silou stejně, jako kdybyste šifroval pouze jednou, ale jako heslo použil spojení obou předchozích hesel. Akorát s tím budete mít při rutinním používání víc práce.

    Pokud by se ale z prvního rozšifrování dalo poznat, zda jste použil správné heslo (protože byste třeba vzal soubory, zašifroval TrueCryptem, a vzniklý soubor znova nahrál na jiný TrueCryptem šifrovaný disk – takže po prvním rozšifrování byste mohl kontrolovat hlavičku TrueCryptu), dostanete jedním šifrováním heslem s dvojnásobnou délkou nesrovnatelně větší bezpečnost.

    Třeba v tom příkladě, kdy za sekundu vyzkoušíte milion hesel a použijete desetiznakové heslo složené jen z malých písmen anglické abecedy – zjištění jednoho hesla bude trvat nejdéle 4,5 roku (2610/(1000000*60*60*24*365)), takže obě dvě hesla budete louskat nejdéle devět let (4,5 roku to první, podle hlavičky poznáte, že jde o TC disk, a jeho heslo pak budete louskat dalších nejvýše 4,5 roku). Přitom ale když budete šifrovat jenom jednou, a heslo prodloužíte o jeden znak na 11, bude rozlousknutí za stejných podmínek trvat v nejhorším případě přes sto let (2611/(1000000*60*60*24*365)), pokud ponecháte desetiznakové heslo, ale použijete malá i velká písmena, bude to víc jak čtyři tisíciletí ((2*26)10/(1000000*60*60*24*365)).
    Jendа avatar 6.9.2009 17:09 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Kdyz mam nejaka data a zasifruju je napr AES a tato data mi nekdo ukradne tak je dekoduje? To vzdy zkusi heslo a pak se podiva zda data "davaji smysl" a nebo zda je to nesmyslna zmet zpusobena spatnym heslem? To by mu trvalo silene dlouho ne? Ale na druhou stranu Desifrovaci program nepozna zda data davaji smysl... to pozna jen clovek ten ale zase neni tak rychly...
    Třeba TrueCrypt to zkusí tím heslem rozšifrovat, a pokud mu z toho vypadne jeho validní hlavička, tak to považuje za správné.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.