abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 17
včera 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
včera 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
včera 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 7
včera 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 15
včera 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
včera 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 23
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
25.4. 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 73
25.4. 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 317 hlasů
 Komentářů: 50, poslední dnes 04:06
    Rozcestník

    Dotaz: Elektronická podatelna EPO berňáku

    25.5.2016 11:35 Tomas
    Elektronická podatelna EPO berňáku
    Přečteno: 498×
    Zdravím

    Snažil jsem se podat daňové přiznání pomocí Elektronické podatelny finančního úřadu s podpisem přes certifikát. Oficiálně jsou podporované i minoritní OS s prohlížečem s Java applety. Po několika hodinách výzkumů a neúspěšných pokusů jsem dospěl k názoru, že process podpisu vypadá tak, že se stáhne nedůvěryhodý (= nedůvěryhodně nepodepsaný) Java applet, který musí dostat hodně vysoká oprávnění ( plné čtení a zápis na disk, spouštění binárek, ... ) a do tohoto appletu se vloží privátní (!) klíč a následně je XML(?) podepsáno a odesláno. Z mého pohledu je tento proces za hranou přiměřené bezpečnostní paranoie, takže v mém případě ani k elektronickému podpisu ani nedošlo.

    Nemáte někdo návod/skript k podepisu dokumentu a jeho odeslání, bez zmíněného appletu? Dokumentace je k dispozici. Dříve než budu vyvíjet něco vlastního, tak bych chtěl přepoužít nějaké existující řešení.

    Díky

    P.S. Oficiální podporu jsem už zkoušel. ( Odpověď byla jak z deníčku systémového administrátora ;-) )

    Odpovědi

    Max avatar 25.5.2016 12:09 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Elektronická podatelna EPO berňáku
    Heleď, portál je podepsaný "PostSignum Public CA 2", takže toto je ok.
    Java Applet je podepsaný "Symantec Class 3 SHA256 Code Signing CA / VeriSign Class 3 Public Primary Certification Authority - G5" s platností do 22.4.2017, + se načítá ze stejné url jako výše uvedený portál, takže také ok.
    Kde je tedy problém?
    Zdar Max
    Měl jsem sen ... :(
    25.5.2016 16:40 jka | skóre: 10
    Rozbalit Rozbalit vše Re: Elektronická podatelna EPO berňáku
    Já měl s EPO problém, že PostSignum vypadlo z debianích certifikačních autorit a linky na stažení jejich certifikátu přes https byly podepsané tím certifikátem, který jsem chtěl stáhnout :D
    25.5.2016 17:10 VK
    Rozbalit Rozbalit vše Re: Elektronická podatelna EPO berňáku
    Já se spíš zeptám - jaký je důvod při podání přiznání přes daňový portál používat certifikát? Osobně prostě vyplním formulář pomocí EPO a odešlu ho přímo z daňového portálu tak, že se přihlásím svým heslem k datové schránce a hotovo (všechno samozřejmě z Linuxu).
    25.5.2016 21:03 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Elektronická podatelna EPO berňáku
    Napadá mne třeba ten, že někdo nemá (a nechce mít) datovou schránku.
    30.5.2016 23:27 Tomáš
    Rozbalit Rozbalit vše Re: Elektronická podatelna EPO berňáku

    Díky všem za odpovědi. Rozhodně mě posunuly kupředu. Mám debian + firefox. Přesto že mám certifikát PostSignum vložený ve firefoxu do certifikačních autorit, tak podpis appletu se nezobrazí a jeví se jako nepodepsaný. Jako kdyby certifikáty FF nebyly čitelné pro Javu. I jsem zkoušel do souboru $HOME/.java/deployment/deployment.properties vpravit certifikát PostSignum, ale stále výsledek stejný - podpis apletu nejde zkontrolovat, resp. nic se nezobrazí.

    I když povolím spouštění nedůvěryhodného apletu, tak při otvírání certifikátu dojde k zamrznutí appletu. Zkoušel jsem i ICEDTEAPLUGIN_DEBUG=true a podle logu letí security exception při čtení prvního adresáře z $HOME.

    Bude to chtít ještě chvíli zkoumání. Jak ohledně umístění certifkátů authorit, tak i oprávnění appletu.

    P.S. Datovku nevlastním

    Max avatar 31.5.2016 07:34 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Elektronická podatelna EPO berňáku
    1) Jak jsem psal, ten applet nemám podepsaný pomocí Postsignum CA. Postsignum CA je podepsaný akorát https. Samotný applet je podepsán pomocí Symantec / VeriSign.
    Já mám ve FF obě CA.
    2) Java pracuje s cert takto : ImportRootCert#Java
    Pokud chceš klikačku, tak já mám v Archu : "/usr/lib/jvm/default-runtime/bin/ControlPanel"
    3) Další věcí je, zda používáš javu od Oracle, nebo zda jedeš OpenJDK.

    Zdar Max
    Měl jsem sen ... :(
    31.5.2016 07:45 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Elektronická podatelna EPO berňáku
    Jenom to upřesním – tazatel potřebuje, aby Java důvěřovala oběma certifikátům. Certifikátu PostSignum potřebuje důvěřovat, aby ten applet mohla přes HTTPS stáhnout, certifikátu VeriSign potřebuje důvěřovat proto, aby ověřila podpis samotného appletu.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.