abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 2
včera 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 0
včera 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
včera 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 5
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 6
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 11
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
21.2. 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
21.2. 21:31 | Pozvánky

Pro zájemce o hlubší znalosti fungování operačních systémů připravila MFF UK nový předmět Pokročilé operační systémy, v rámci něhož se vystřídají přednášející nejen z řad pracovníků fakulty, ale dorazí také odborníci ze společností AVAST, Oracle, Red Hat a SUSE. Tento předmět volně navazuje na kurz Operační systémy ze zimního semestru, ale pokud máte praktické zkušenosti odjinud (například z přispívání do jádra Linuxu) a chcete si

… více »
Martin Děcký | Komentářů: 6
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (71%)
 (3%)
 (10%)
Celkem 691 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: tor na linuxu

    29.4.2015 10:36 kecbg
    tor na linuxu
    Přečteno: 319×
    zdravim, protoze pouzivam tor na linuxu tak se chci zeptat, jestli mam tomuhle verit http://deliandiver.org/2015/03/temer-vsechny-vyvojare-anonymizacniho-nastroje-tor-sponzoruje-nebo-sponzorovala-americka-vlada-cast-1.html a prestat tor pouzivat, nebo je to jen nepodlozena hypoteza? diky

    Odpovědi

    Heron avatar 29.4.2015 11:20 Heron | skóre: 50 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: tor na linuxu
    Samozřejmě nevím, kde je pravda, ale desinformace je jednou z metod vedení boje.

    Pokud nepřítele přivedete do stavu, kdy nebude věřit nějakému prostředku, tak ten prostředek přestane používat, případně zavede další složitost v jeho použití (čímž to použití opět omezí). Jinými slovy, na chvíli mu znemožníte komunikaci.

    A jestli bych si měl vsadit, tak přesně toto je cílem kampaně Snowden (kde se sice profláklo pouze to, že nsa umí cracknout pouze to, o čem už se stejně veřejně ví; ale na veřejnosti se vypouštěly informace, že NSA ví všechno). Nikdo neví kde je pravda, spousta lidí na šifrování rovnou rezignovala, spousta lidí se trochu stáhla a ten zbytek, co šifruje, si stejně není moc jist.

    Na (třetí) stranu, to že byl tor (a nebo třeba Internet ;-)) vymyšlen na armádou to jaksi neznamená, že ten vynálezce zná identitu všech uživatelů.
    29.4.2015 12:41 lertimir | skóre: 59 | blog: Par_slov
    Rozbalit Rozbalit vše Re: tor na linuxu
    A ještě je třeba dodat, že matematika krypta funguje. Neexistuje žádná metoda, jak dobrou šifru s dlouhým klíčem prolomit. Na tom nezáleží, kdo platí toho matematika, protože v případě veřejného algoritmu jde prokázat, že program počítá, to co teorie dokazuje, že je bezpečné.
    pavlix avatar 29.4.2015 13:27 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: tor na linuxu
    Jaký algoritmus kromě vernama je teorií dokázaný jako bezpečný?
    29.4.2015 20:55 lertimir | skóre: 59 | blog: Par_slov
    Rozbalit Rozbalit vše Re: tor na linuxu
    To je polemika o tom, co znamená slovo "bezpečný". U Vernama samozřejmě platí, že mezi jakýmkoliv prostým textem a jakýmkoliv zašifrovaným textem stejné délky existuje klíč, který je převádí mezi sebou, takže výsledek dešifrování může být jakýkoliv text dané délky. Mě pro pojem "bezpečný" stačí, že jsem schopen pro zadanou pravděpodobnost vytvořit kryptosystém takový, že jeho pravděpodobnost prolomení je menší než zadaná pravděpodobnost (a navíc řekněme se ty pravděpodobnosti nebudou prohybovat daleko od myslitelných čísel, jistě mohl bych počadovat pravděpodobnost prolomení třeba v řádu 10^1000, ale situace, že by veškeré atomům vesmíru, z nichž každý počítá šifru, a přece čas na dosažení 50% pravděpodobnosti prolomení je delší než životnost vesmíru mi nepřipadá jako smysluplné zadání.) To máš jakože vernam je limita funkce, a běžné krypto funkce jsou "v okolí", a epsilon/delta gymnastikou si určíš, jak daleko tě to okolí zajímá.
    29.4.2015 21:00 lertimir | skóre: 59 | blog: Par_slov
    Rozbalit Rozbalit vše Re: tor na linuxu
    Tak to dopadne, když v průběhu psaní upravuji formulace a nepřečtu pak text po sobě. "..situace, že by veškeré atomy vesmíru fungovaly jako samostatné počítače, z nichž každý.." Těch atomů v pozorovatelném vesmíru je někde v řádech přibližně 10^90.
    pavlix avatar 29.4.2015 22:13 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: tor na linuxu
    Mně to všechno přijde jako mlžení. Reagoval jsem zcela konkrétně na následující tvrzení a především předpoklad, který s sebou nese.
    Na tom nezáleží, kdo platí toho matematika, protože v případě veřejného algoritmu jde prokázat, že program počítá, to co teorie dokazuje, že je bezpečné.
    Nemyslím, že by v běžném užívání byly algoritmy, o kterých je dokázáno, že jsou bezpečné, ať už absolutně nebo pravděpodobnostně, naopak mám za to, že je skoro všechna praktická kryptografie postavena na (vyvratitelných) domněnkách.
    29.4.2015 22:52 lertimir | skóre: 59 | blog: Par_slov
    Rozbalit Rozbalit vše Re: tor na linuxu
    No abych ti to vyargumentoval lépe, musím něco nastudovat. Teď mne napadají určitě jen algoritmy z části kryptologie která se zabývá rozdělením informace mezi n subjektů tak, aby bylo potřeba k z nich, aby byla informace rekonstruovaná. Ale v teorii čísel jsem tohle dokazování potkal. Snad budu mít trochu času na studování teorie. část těch důkazů směřuje na převody jednoho problému na druhý. A samozřejmě mnohem precizněji je protažená matematickými důkazy asymetrická kryptografie.
    pavlix avatar 29.4.2015 23:28 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: tor na linuxu
    Pokud si dáš práci s podrobnějším nastudováním teorie, tak si určitě rád počtu, ať už v blogu nebo třeba i v článku. Nemám v této oblasti nijak hluboké znalosti. Ale zase na druhou stranu předpokládám, že kdyby už to, co jsem psal výše o praktické kryptografii neplatilo, byla by to taková revoluce, že by o tom (dez)informovala snad i TV Nova.
    A samozřejmě mnohem precizněji je protažená matematickými důkazy asymetrická kryptografie.
    To si právě vůbec nemyslím a domnívám se, že právě asymetrická kryptografie je na těch matematických domněnkách přímo závislá.
    Jendа avatar 29.4.2015 21:56 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: tor na linuxu
    TL;DR A nebo někdo najde útok na AES vyžadující 230 operací.
    Vox agroferti, vox Dei.
    Heron avatar 30.4.2015 08:01 Heron | skóre: 50 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: tor na linuxu
    To je polemika o tom, co znamená slovo "bezpečný".

    No právě. U asymetrických šifer se hromada věcí jen předpokládá. Například že faktorizace je náročnější než násobení. Důkaz ale chybí (to, že dosud není znám rychlý faktorizační algoritmus jaksi není důkaz). Stejně tak se dostatečně velké číslo (aktuálně 2^112) pokládá za "nekonečno", takže pravděpodobnost 1:2^112 je "nula". Ano, potom se na základě takovýchto předpokladů dá lecos vypočítat, ale je třeba neustále pamatovat na to, odkud ty "důkazy" vyšly.

    A to ani nemluvě o tom, co naznačil Jenda. Časem se mohou najít a také se nacházejí oslabení, takže to co někdy bylo 2^128, už je třeba jen 2^90, jen tím, že se některé části šifry podařilo obejít.

    Takže (asi) chápu jak to myslíš, za normální situace jsou ty šifry bezpečné, ale není možné zapomínat na to, na jakém základě ta bezpečnost stojí.

    Max avatar 29.4.2015 11:47 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: tor na linuxu
    Na toto téma tu byla diskuse, viz : Je Tor ještě bezpečný?.
    Závěry si z toho udělej sám.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.