abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 23:22 | Komunita

Na dnes, poslední středu v březnu, připadá Document Freedom Day (DFD, Wikipedie), jenž má upozornit na výhody otevřených standardů a formátů dokumentů. Organizátoři se rozhodli, že letos proběhne Document Freedom Day dvakrát. Druhý letošní Document Freedom Day proběhne 26. dubna.

Ladislav Hagara | Komentářů: 0
včera 12:33 | Nová verze

Byla vydána nová stabilní verze 1.8 (1.8.770.50) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují vylepšenou historii prohlížení. Ukázka na YouTube. Chromium bylo aktualizováno na verzi 57.0.2987.111.

Ladislav Hagara | Komentářů: 0
včera 05:55 | Zajímavý projekt

Google na svém blogu věnovaném open source představil portál Google Open Source informující mimo jiné o více než 2000 open source projektech vyvíjených nebo používaných v Googlu.

Ladislav Hagara | Komentářů: 2
včera 03:33 | IT novinky

Pro společnost Red Hat skončil 28. února fiskální rok 2017. Dle finančních výsledků bylo čtvrté čtvrtletí, stejně jako celý fiskální rok 2017, opět úspěšné. Tržby jsou zvyšovány již 60 čtvrtletí v řadě. Za čtvrté čtvrtletí 2017 to bylo 629 milionů dolarů, tj. meziroční nárůst 16 %. Tržby za celý fiskální rok činily 2,4 miliardy dolarů, tj. meziroční nárůst 18 %.

Ladislav Hagara | Komentářů: 2
28.3. 18:22 | Bezpečnostní upozornění

V balíčku eject, příkaz pro vysunutí CD/DVD z mechaniky, v linuxových distribucích Ubuntu (USN-3246-1) a Debian (#858872) byla nalezena bezpečnostní chyba CVE-2017-6964 zneužitelná k lokální eskalaci práv. Linuxové distribuce používající eject z balíčku util-linux nejsou zranitelné.

Ladislav Hagara | Komentářů: 15
28.3. 05:55 | Komunita

Dries Buytaert, autor a vedoucí projektu Drupal a prezident Drupal Association, požádal soukromě před několika týdny Larryho Garfielda, jednoho z klíčových vývojářů Drupalu, aby projekt Drupal opustil. Larry Garfield minulý týden na svých stránkách napsal, že důvodem jsou jeho BDSM praktiky a rozpoutal tím bouřlivou diskusi. Na druhý den reagoval Dries Buytaert i Drupal Association. Pokračuje Larry Garfield [reddit].

Ladislav Hagara | Komentářů: 55
28.3. 04:44 | Humor

Společnost SAS zveřejnila na svých stránkách studii s názvem Open Source vs Proprietary: What organisations need to know (pdf). Organizace by měly například vědět, že ideální je mix 40 % open source softwaru a 60 % proprietárního softwaru [Slashdot].

Ladislav Hagara | Komentářů: 13
27.3. 23:33 | Zajímavý software

Byl vydán ShellCheck ve verzi 0.4.6. Jedná se o nástroj pro statickou analýzu shellových skriptů. Shellové skripty lze analyzovat na webové stránce ShellChecku, v terminálu nebo přímo z textových editorů. Příklady kódů, na které analýza upozorňuje a doporučuje je přepsat. ShellCheck je naprogramován v programovacím jazyce Haskell. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3.

Ladislav Hagara | Komentářů: 0
27.3. 23:33 | Pozvánky

Czech JBoss User Group zve na setkání JBUG v Brně, které se koná ve středu 5. dubna 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Pavol Loffay na téma Distributed Tracing and OpenTracing in Microservice Architecture.

… více »
mjedlick | Komentářů: 0
27.3. 11:33 | Zajímavý článek

Národní centrum kybernetické bezpečnosti (NCKB) vypracovalo (pdf) 26 podrobných bezpečnostních doporučení pro síťové správce. Tato doporučení jsou nastavena tak, aby je bylo možné aplikovat v každé instituci. Jsou rozdělena na tři základní části: bezpečnost infrastruktury, bezpečnost stanic a serverů a bezpečnost uživatelů.

Ladislav Hagara | Komentářů: 18
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 971 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: Co vlastne udava pocet bitu u HASHovaci funkce.

    polo23 avatar 24.1.2010 19:42 polo23 | skóre: 26 | blog: polo23
    Co vlastne udava pocet bitu u HASHovaci funkce.
    Přečteno: 286×
    Ahoj, nedavno me napadlo ze kdyz je moje heslo v Linuxu ulozeno jako MD5 ktere je 128 bitove tak v souboru shadow bude retezec dlouhy 128/8 znaku(to proto ze jeden ASCII znak je 8bitu)=16 znaku.Kdyz jsme znaky hesla spocital vyslo mi 31 znaku a ne onech predpokladanych 16. Muzete mi nekdo prosim vysvetlit kde jsem udelal chybu? Dekuji
    http://www.it-kurz.cz

    Řešení dotazu:


    Odpovědi

    24.1.2010 20:41 moira | skóre: 30 | blog: nesmysly
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    Nebude to třeba tím, že ne všechny z 255(6) znaků lze zapsat do textového souboru (např. řídící znaky 0 až 31)? Nelze tedy použít 8 bitů/znak ale méně.
    Překladač ti nikdy neřekne: "budeme kamarádi"
    24.1.2010 20:50 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    Přečtěte si shadow(5) a crypt(3). Mapuje ne do 256znakové abecedy ale jen do 64znakové.
    polo23 avatar 25.1.2010 12:34 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    tak pokud je to tak ze se pouziva 64 znakova abeceda tak to znamena ze jeden znak zabira 6bitu protoze 2 na 6 je 64.To by pak vychazelo ze kdyz muj zaznam v shadow ma 31 znaku tak krat 6 se rovna 186bitu. MD5 ma mit ale 128 takze ani tak ni to nesedi.
    http://www.it-kurz.cz
    25.1.2010 13:07 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    Četl jste ten manuál? Jste si jistý, že to, co označujete za hash je skutečně hash (nezamotala se vám tam sůl)? Jste si jistý, že bylo použito MD5 (co máte mezi prvním a posledním dolarem)?
    polo23 avatar 25.1.2010 16:27 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    Ano cetl a az ted v tom mam trochu jasno. Pokusim se nastinit co jsem pochopil a co mi stale unika. Muj zaznam v shadow (tento neni tajny).
    ftp:$1$ng01N5FL$9zqReNr3Kz0blNZVEN83e/:14629:0:99999:7:::
    takze $1$ znamena je se jedna o MD5. osm znaku
    ng01N5FL
    je podle meho teda ten salt. a zbyvajicich 22 znaku je hash meho MD5 (hesla zkombinovaneho se saltem)
    9zqReNr3Kz0blNZVEN83e/
    . O ukladani hesla v linuxu vim nasledujici: Vezme se salt (napr jmeno uzivatele nebo nejaky retezec znaku ulozeny v kodu aplikace) smicha se urcitym algoritmem s heslem ktere zada uzivatel a udela se hash. ... Utocnik ktery ziska pristup k /etc/shadow a podari se mu napr bruteforce utokem ziskat z hashe retezec znaku tak vlastne ziska heslo smichane se saltem. On vsak potrebuje ciste jen heslo aby se dostal do systemu. Takze pokud nedokaze vypreparovat ciste heslo tak je mu ziskany retezec na nic. Tim ze utocnik ziska cisty salt tak ma vetsi sanci ho vypreparovat. Potom ale stale vidim jako slabinu ukladat salt jen tak. Chapu to uz spravne?
    http://www.it-kurz.cz
    25.1.2010 19:13 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.

    Chyba je v předpokladu, že salt je tajná informace. Jenže tak by to nemohlo fungovat, protože při ověřování hesla je potřeba hash spočítat a k tomu potřebujete salt znát (uživatel vám ho neřekne). Salt je proto veřejný a je v čisté (pouze zakódované) podobě uložen vedle hashe. Smysl salt je např. v tom, že:

    • bez něj by stejné heslo automaticky znamenalo stejný hash, takže pokud by si dva uživatelé zvolili stejné heslo, šlo by jen o to, kdo si toho první všimne (hashe hesel byly původně ve všeobecně čitelném souboru)
    • bez salt by útok hrubou silou na všechna hesla najednou byl jen neznatelně pomalejší než útok na jedno (časově náročný je výpočet hashe, ne vygenerování pokusu a porovnání výsledku); takhle musí spočítat hash zvlášť pro všechny vyskytující se hodnoty salt
    • bez salt by si útočník mohl doma v klidu předpočítat hashe hesel, která chce vyzkoušet, a udělat si jakýsi "slovník"; v tomto "slovníku" by si pak jen velmi rychle zkusil najít hashe z passwd/shadow (někdy se tomuto triku říká slovníkový útok); s využitím salt by si musel udělat slovníky pro každou možnou hodnotu salt a těch je např. u MD5 2^48

    Pokud chcete zvýšit odolnost proti útoku hrubou silou, používejte delší hesla, širší abecedu nebo náročnější algoritmus (třeba blowfish), smysl salt je jiný - zajistit, aby danému heslu neodpovídal pokaždé stejný hash.

    Vezme se salt (napr jmeno uzivatele nebo nejaky retezec znaku ulozeny v kodu aplikace) smicha se urcitym algoritmem s heslem ktere zada uzivatel a udela se hash.

    To není úplně přesné. Za prvé salt není pevný, ale generuje se (pseudo)náhodně při změně hesla. Zkuste si párkrát změnit heslo a uvidíte, že i když budete dávat pořád stejné, všechny atributy uživatele budou stejné a použijete pokaždé stejný program, salt bude pokaždé jiný. Pevný salt (nebo i jen odvoditelný např. ze jména uživatele) by vzhledem k výše uvedenému neměl smysl. Za druhé to bývá spíš tak, že algoritmus výpočtu hashe má dva vstupy - heslo a salt - a z nich nějakým způsobem vyrobí výsledek.

    polo23 avatar 25.1.2010 20:37 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    Diky za vysvetleni. Jeste bych se zeptal ohledne nasledujiciho:

    s využitím salt by si musel udělat slovníky pro každou možnou hodnotu salt a těch je např. u MD5 2^48.

    Jak jste prisel na to cislo? Vychazite z toho ze salt ma 8 znaku a kazdy je kodovany 6 bity coz pak dava onech 48 (6x8)?

    A posledni vec: Popisu utok jaky bych udelal ja... nejakym zpusobem bych se dostal s /etc/shadow. Doma bych si udelal tabulku hashu (neco jako ten slovnik co jste zminoval). Nasel bych hash ktery by odpovidal tomu v souboru shadow. Tzn. mam hash, mam salt, znam algoritmus jakym se sklada heslo+salt -> aby vznikl hash. Tzn. Mel bych heslo zkombinovane se salt, salt bych separoval a zbylo by mi ciste heslo. Pokud je moje dedukce spravna tak ten salt to az tak moc neztezuje...

    jak uvadite vy: smysl salt je jiný - zajistit, aby danému heslu neodpovídal pokaždé stejný hash.. Podle me: pokud je salt k ucelu jaky popisujete tak je temer k nicemu. Kdyz to slouzi jen proto kdyby nahodou meli dva lide stejne heslo coz je mala pravdepodobnost pokud se budou drzet nejake prisne politiky tvorby hesel.
    http://www.it-kurz.cz
    25.1.2010 21:18 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    Jak jste prisel na to cislo? Vychazite z toho ze salt ma 8 znaku a kazdy je kodovany 6 bity coz pak dava onech 48 (6x8)?

    Myslím, že těch 48 bitů není úplně nezbytných, ale v praxi se to tak používá. Zkuste chvíli hledat, zdrojů na webu je dost.

    Nasel bych hash ktery by odpovidal tomu v souboru shadow. Tzn. mam hash, mam salt, znam algoritmus jakym se sklada heslo+salt -> aby vznikl hash. Tzn. Mel bych heslo zkombinovane se salt, salt bych separoval a zbylo by mi ciste heslo. Pokud je moje dedukce spravna tak ten salt to az tak moc neztezuje...

    Proč ignorujete poslední odstavec příspěvku, na který reagujete?

    Kdyz to slouzi jen proto kdyby nahodou meli dva lide stejne heslo coz je mala pravdepodobnost pokud se budou drzet nejake prisne politiky tvorby hesel.

    Uvedl jsem vám tři příklady důvodů. Proč dva ignorujete a chováte se, jako bych napsal jen jeden (shodou okolností ten nejméně podstatný)?

    25.1.2010 21:28 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    Je to tak jak psal Michal Kubeček, salt slouží k tomo co psal, a salt rozhodně není k ničemu.

    Přečtete si ještě jednou ty zmínky o předpočítaných tabulkách, je diametrální rozdíl počítat postupně všechny možnosti pro každé jedno heslo, nebo mít výpočty hotové a aplikovat je na všechna hesla.

    "Přisná politika hesel" je chiméra, lidi stejně najdou to nejlehčí možné heslo, a hacker je taky člověk, takže hacker by ani nemusel nic počítat, jen by hashe seřadil a nejčetnější heslo by uhodnul. Pravděpodobnost že dva lidé budou mít stejné heslo není tak malá jak se domníváte, zvlášť při větším počtu lidí.
    25.1.2010 14:53 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    Hash je jen ta část za posledním dolarem a ta má právě potřebných 22 znaků. První část je identifikátor algoritmu, druhá salt.
    25.1.2010 13:38 Skokan, Pavel | skóre: 29
    Rozbalit Rozbalit vše Re: Co vlastne udava pocet bitu u HASHovaci funkce.
    zakladni chyba je ve Vasem predpokladu, ze heslo je v tom MD5 hashi ulozeno - ono to tak neni...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.