abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:11 | Nová verze

Byla vydána verze 2.4.0 analyzátoru síťového provozu Wireshark. Jedná se o první stabilní verzi nové řady 2.4. Podrobný přehled novinek v poznámkách k vydání. V červnu proběhla konference SharkFest’17 US věnovaná Wiresharku. Záznamy přednášek jsou k dispozici na YouTube.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřeného přístupu na 142. brněnský sraz, který proběhne v pátek 21. července od 18:00 hodin ve Sport Centru Srbská (Srbská 4). Od 19:00 je pro zájemce zamluveno hřiště na plážový volejbal.

Ladislav Hagara | Komentářů: 0
včera 12:34 | Bezpečnostní upozornění

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Ladislav Hagara | Komentářů: 2
včera 11:00 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 308 bezpečnostních chyb. V Oracle Java SE je například opraveno 32 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 28 z nich. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 9 z nich.

Ladislav Hagara | Komentářů: 0
včera 01:00 | Komunita

Mark Krenz, známý svým twitterovým účtem @climagic (Command Line Magic), kde ukazuje, co vše a jak lze dělat v příkazovém řádku, přednášel včera v Praze. Záznam přednášky je k dispozici na YouTube.

Ladislav Hagara | Komentářů: 0
19.7. 10:00 | Nová verze

Microsoft vydal Skype pro Linux ve verzi 5.4 Beta. Nejnovější Skype pro Linux je postaven na frameworku Electron 1.7.4 a přináší skupinové videohovory.

Ladislav Hagara | Komentářů: 11
19.7. 06:00 | Nová verze

Werner Koch, zakladatel a hlavní vývojář GnuPG, oznámil vydání verze 1.8.0 svobodné kryptografické knihovny Libgcrypt. Jedná se o první stabilní verzi nové řady 1.8. Ta je API i ABI kompatibilní s řadou 1.7. Z novinek vývojáři zdůrazňují podporu kryptografických hašovacích funkcí Blake2 (Wikpedie), šifrovací mód XTS nebo zvýšení výkonu na architektuře ARM.

Ladislav Hagara | Komentářů: 0
18.7. 15:55 | Zajímavý projekt

Stefan Vorkoetter představil na svých stránkách DIY tablet s Raspberry Pi 3 Model B. Z Raspberry Pi odstranil USB porty, ethernetový port i GPIO konektor. Použil oficiální sedmipalcový dotykový displej s rozlišením 800x480 pixelů. Hmotnost tabletu je 484  g.

Ladislav Hagara | Komentářů: 6
18.7. 06:00 | Zajímavý projekt

Podpořit vývoj otevřených technologií pro rozpoznávaní řeči lze na stránkách Common Voice. Jedná se o projekt Mozilly, jehož prvním cílem je nahrání a následné zveřejnění pod open source licencí 10 000 hodin záznamů řeči. Pomoci může kdokoli. Stačí na stránkách projektu do mikrofonu přečíst napsaný text nebo si nechat přehrávat již nahrané záznamy a určovat, zda napsaným textům odpovídají. Podrobnosti v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
18.7. 05:00 | IT novinky

Do pátku probíhá v Praze IETF 99, tj. 99. setkání organizace Internet Engineering Task Force (IETF) odpovědné za tvorbu internetových standardů RFC (Request for Comments). Vybrané přednášky a jednání lze sledovat online. Záznamy jsou k dispozici na YouTube. Těsně před setkáním bylo vydáno RFC 8200 nahrazující RFC 2460 a po více než 18 letech standardizující IPv6 (STD 86).

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (10%)
 (43%)
 (8%)
Celkem 1023 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: usb token

    8.5.2014 22:40 sparrow
    usb token
    Přečteno: 505×
    Ahoj,

    rád bych používal usb token chráněný pinem k přihlašování do systému a k ukládání hesel a certifikátů (firefox a pod.). Nevím ale, jaký konkrétní hardware je na to vhodný. Mohl by mi někdo, kdo s tím má zkušenosti, poradit konkrétní kus hardware?

    Alternativou by pro mě byla smart card a čtečka smart karet, ale kvůli používání na notebooku (který je bez zabudované čtečky), bych radši používal "monolitický" usb token.

    Odpovědi

    Jendа avatar 8.5.2014 23:50 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: usb token
    Co si od toho slibuješ, resp. jakému útoku by to mělo zabránit? Přihlašování a hesla se dají řešit normální flashkou a na bezpečnosti se podle mě nic nezmění, zbývají ty certifikáty - požaduješ, aby zařízení umělo samo podepsat, aniž by vydalo klíče?
    12.5.2014 22:47 sparrow
    Rozbalit Rozbalit vše Re: usb token
    Fleška není dobrá, lze ji zkopírovat (ukrást obsah), kdežto token bez pinu ne. Tedy ne tak snadno.
    Jendа avatar 13.5.2014 00:48 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: usb token
    Ze zašifrované flešky zkopíruješ zašifrovaný obsah, který ti je bez znalosti hesla k prdu. Stejně jako token bez znalosti pinu.
    13.5.2014 22:06 sparrow
    Rozbalit Rozbalit vše Re: usb token
    Je tu ale problém s off-site password cracking. Token mi z toho důvodu přijde bezpečnější.
    13.5.2014 22:11 sparrow
    Rozbalit Rozbalit vše Re: usb token
    Chtěl bych např. používat dvě zabezpečení pro logování do systému nebo pro přístup k šifrovanému disku: heslo + token. Flashka místo tokenu mi v tomto případě přijde horší proto, že ji lze nepozorovaně zkopírovat.
    13.5.2014 08:16 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: usb token
    Což ti ale stejně dává výhodu jen v případě, že s tím provádíš nějakou asymetrickou kryptografii - pak PK zůstává v tokenu a nikdy z něj nejde ven, protože samotné operace dělá token. V případě normálních hesel to možná tak zabezpečíš PINem, ale obsah je stále normálně kopírovatelný (a musí být)
    13.5.2014 22:22 sparrow
    Rozbalit Rozbalit vše Re: usb token
    Pokud se obsah tokenu kopiruje do meho pocitace, tak je s tim samozrejme spojeno nemale riziko. Ale v pripade flashky je tu jeste druhe riziko, ze si ji nekdo nepozorovane ode me vypujci a pak ji zase vrati. Pritom si ji zkopiruje a pak si zkusi doma cracknout obsah.
    12.5.2014 12:07 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: usb token
    Na ukládání hesel ti token k ničemu nepomůže. Na certifikáty už pak jo. Osobně mám vyzkoušený iKey 3000 (funguje docela v pohodě, ale už je dost letitý, umí jen 1024b RSA) a SafeNet eToken 5100 (dřív známý jako Aladdin eToken Pro), který umí 2048b RSA, nicméně midleware je binární a pro Linux celkem odfláknutý - rozchodit se to dá, ale je s tím nějaká práce.
    13.5.2014 08:29 Joe
    Rozbalit Rozbalit vše Re: usb token
    Ja pouzivam celkem uspesne Feitan ePass2003 spolu s OpenSC a nalinuxu funguje maximalne spolehlive, na Windows to obcas hoapruje, kvulis SCP01 (ale v 99% pripadu pomuze zakazat a povoli minidriver a token v device manageru)
    Nicmene jako celkove lepe podporovane pomoci OpenSC (ja osobne ani jiny token neuvazuju, kvuli multiplatformnimu vyuziti) se mi zda prave ten eToken Pro, ale verze 64K s CardOS, ta co se oznacuje jako 5100 je, pokud je mi znamo, 72K verze a je to Java karta a pro OpenSC neni poradny applet. Pak mi jeste prisel zajimavy plne podporovany ASEKey. Bohuzel ani jeden z tech dvou, co pisu nemuzu sehnat :/ takze pokud by nekdo vedel, kde se daji splasit (eToken Pro 64K/AESKey), dejte vedet.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.