abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 16:11 | Komunita

Byly zveřejněny videozáznamy přednášek a workshopů z letošní konference OpenAlt konané 4. a 5. listopadu v Brně. K videozáznamům lze přistupovat ze stránky na SuperLectures nebo přes program konference, detaily o vybrané přednášce nebo workshopu a dále kliknutím na ikonku filmového pásu.

Ladislav Hagara | Komentářů: 0
včera 14:11 | Komunita

Některým uživatelům Firefoxu se tento týden do Firefoxu nainstalovalo neznámé rozšíření Looking Glass 1.0.3 (png). Ve fórů Mozilly se řešilo, zda se nejedná o malware. Mozilla později informovala, že se jednalo o reklamu na seriál Mr. Robot. Řadě uživatelů Firefoxu se jednání Mozilly vůbec nelíbilo. Mozilla proto automatickou instalaci doplňku ukončila [Hacker News, reddit].

Ladislav Hagara | Komentářů: 15
16.12. 12:00 | Nová verze

Po cca 3 týdnech od vydání Linux Mintu 18.3 s kódovým jménem Sylvia a prostředími MATE a Cinnamon byla oznámena také vydání s prostředími KDE a Xfce. Podrobnosti v poznámkách k vydání (KDE, Xfce) a v přehledech novinek s náhledy (KDE, Xfce). Linux Mint 18.3 je podporován do roku 2021.

Ladislav Hagara | Komentářů: 6
15.12. 12:55 | Nová verze

Byla vydána verze 17.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace, které nebyly dosud portovány na KDE Frameworks 5, byly z KDE Aplikací odstraněny.

Ladislav Hagara | Komentářů: 54
15.12. 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
15.12. 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 10
15.12. 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
14.12. 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 10
14.12. 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
14.12. 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (0%)
 (1%)
 (1%)
 (76%)
 (14%)
Celkem 1012 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: Registrace na abclinuxu - dotaz na fix

    14.9. 18:48 petr
    Registrace na abclinuxu - dotaz na fix
    Přečteno: 551×
    Po x letech jsem se rozhodl zaregistrovat a kdyz mi dorazil e-mail s mym cleartext heslem, rikam si ze neco tady neni vporadku. Neslo by ty hesla mit v DB hashovane jako je tomu standardem u slusnych sluzeb uz x let zpatky? Mam unikatni hesla vsude, ale na abclinux bych cekal tohle jinak. Taky bych cekal ze e-mailova adresa bude overena a ne ze zaregistrujete :posta@mvcr.cz bez jakekoliv verifikace jestli maji skutecne zajem. ;)

    Řešení dotazu:


    Odpovědi

    14.9. 19:19 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Toto je zaujímavý bezpečnostný precedens. Tiež by ma zaujímalo či sa s tým niečo stane.
    Max avatar 14.9. 23:25 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Jo, témat ohledně toho, zda jsou hesla v plaintextu škodlivá, či nikoli, těch tu proběhlo.
    Máš sortu lidí, kteří ti budou tvrdit, že když ti někdo prolomí server, tak jsou hesla tvůj nejmenší problém.
    Pak máš zase názory, že hesla v hashi dají uživatelům čas si je změnit, než je útočník vyštípe.
    Pak existuje názor, že i když je hash, tak je to triviální z něj dostat (pokud je slabé heslo), takže ušetřený čas se blíží k nule.
    Stejně tak to máš s hesli jako takovými. Spousta lidí tlačí změnu hesla v nějakých intervalech, třeba co tři měsíce, spousta je pro mnohem větší intervaly, další sorta lidí je pro nulové intervaly atd.
    Zdar Max
    Měl jsem sen ... :(
    15.9. 07:28 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Súhlasím. Ak ti hacknú server, tak únik hesiel užívateľov je tvoj najmenší problém. Únik tých hesiel je totižto problém tvojich užívateľov. Tvoj problém s tým súvisiacim je strata dôvery.

    Vzhľadom na to, že vývoj tohoto portálu ustal pred veľa rokmi, tak by som sa nedivil keby tie heslá už boli dávno zaradené do bežných wordlistov. Teda, som o tom presvedčený a neexistuje možnosť presvedčiť ma o opaku. Za tie roky to tu musí byť deravé ako rešeto.
    15.9. 07:49 petr
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Takze v podstate jsme skoncili u toho, ze moje qxvAqrIKn9*i%!$44KND muze byt klidne verejne protoze tady je nehashovane, patrne i volne dostupne pres nejake ty 10 let stare bugy... Pak se zkusme podivat na to pres prichazejici GDPR, ktere e-mail mimo jine povazuje za osobni udaj. Zavre tedy abclinux kram nebo to tady ozije?
    15.9. 07:55 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Odporúčam ti túto otázku smerovať právnou cestou na vlastníkov tohoto portálu. Správcovia tohoto portálu už roky neexistujú.
    Max avatar 16.9. 20:05 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Co tím myslíš, že neexistují? Admini moderují, zprávičkáři píši zprávičky, servery běží na aktuálním sw, vzkazy správců se vyřizují (visí tam jen ankety a návrhy na zlepšení). Jediné, co roky něběží, je vývoj portálu a upadají články.
    Zdar Max
    Měl jsem sen ... :(
    16.9. 21:12 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Už som to tu do diskusie písal. Vymazať podnet na riešenie problému ten problém nevyrieši. Ale to je jediné čo sa tu z podnetmi deje.
    Max avatar 15.9. 08:09 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Poslední security patch byl letos. Když někdo objeví chybu, není problém jí nahlásit a opravit. Každopádně feature, případně nějaké interní změny se prostě nedějí/nevyvíjí (není kdo).
    Zdar Max
    Měl jsem sen ... :(
    15.9. 08:22 petr
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Chapu. Dekuji!
    16.9. 12:58 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Příloha:
    To by som sa rád dozvedel ako sa to dá nahlásiť keď bugzilla tohoto portálu (menu: Portál/Bugzilla) je dlhodobo nedostupná.

    Vlani som 2x do bugzilly nahlasoval zaseknutý RSS feed na titulnej stránke. Raz to bolo z bugzilly odstránené, a druhý krát bola odstránená bugzilla kompletne. Aspoň neklam, keď hovoríš o tom ako nie je problém niečo nahlásiť.
    16.9. 17:38 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Nahoře v menu Portál – Vzkazy správcům.
    16.9. 18:26 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Ďakujem tam som to vtedy skúšal tiež. Doteraz sa s tým nič neurobilo. Naozaj neverím že portál v takomto stave ešte nebol vyhaczkovaný.
    15.9. 19:39 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    E-mailová adresa je osobní údaj i podle předchozího zákona na ochranu osobních údajů.
    Max avatar 14.9. 23:21 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Abc vzniklo v roce 2001. Jeho vývoj ustanul někdy kolem roku 2010.
    Hesla v plaintextu jsou nejmenší problém. Největší je zatím asi používání MyISAM.
    Zdar Max
    Měl jsem sen ... :(
    Řešení 1× (Heron)
    14.9. 23:43 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Ano, něco tady není v pořádku. Vy pošlete serveru heslo v otevřeném tvaru při registraci, posíláte mu to heslo v otevřeném tvaru při každém přihlášení. V pořádku není, že předpokládáte, že se k tomu heslu server bude chovat slušně a bude ho bůhvíjak chránit. Tady vidíte, že ten předpoklad je špatný a je na vás, abyste si to heslo chránil – tím, že bude pro tento (a každý jiný) server unikátní.
    Max avatar 15.9. 11:44 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Je to tak, ono upřímně, stačí si dát na svých oblíbených webech obnovu hesla a přistane vám v mailu vaše heslo v plaintextu. Další servery umožňují jen reset, ale kdo ví, jak to mají na pozadí. Abc je otevřené, takže tam je vidět hned, jak funguje.
    Správný je předpoklad nikomu nevěřit a používat unikátní hesla.
    Zdar Max
    Měl jsem sen ... :(
    15.9. 12:34 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    A kdo si má třeba pro 50 serverů pamatovat 50 hesel? Mi stačí, že mám tak 5 hesel různé složitých a podle toho jak danou věc potřebuju zabezpečit použiju jedeno z nich. Třeba pro osobní e-mail používám to nejslabší z nich - radegast, stejně jako na tomto portále. Pro firemní e-mail používám samozřejmě heslo o něco silnější. A protože soukromý e-mail nepotřebuju mít zabezpečený, tak mě štve, jak mi centrum každou chvilku posílá mailu, že schránka byla napadena a nutí mě měnit heslo, což stejně vždycky obejdu tím, že nastavím nové v tom jejich nouzovém režimu a potom si ho přepnu zpět na staré a psal jsem jim už několikrát, aby mi toto nepsali a nedělali, že to nepotřebuju, ale ani neodpoví.
    15.9. 14:08 ttt
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Nechtělo se mi věřit, že někdo jen tak napíše heslo ke svému soukromému mailu na fórum. Vyzkoušel jsem to a funguje (centrum.cz, vygooglit to není těžké). Podle názvů složek a počtu e-mailů vypadá používaně, soukromé maily, e-bay. V doručené poště byl link na reset code na facebook, zřejmě by z toho pár dalších přístupů šlo získat. Zvažuju, že ti to heslo změním, aby ti došlo, že podobné chování není rozumné. Dávám ti možnost změnit si ho dřív než se rozhoupu (nebo někdo jiný) k tomu to udělat.
    Max avatar 15.9. 14:15 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    A proto se používají aplikace jako KeyPass, kde je jedno heslo, které zamyká db a v ní máš seznam portálů, loginů a hesel.
    Funguje to i bez instalace, takže celou db můžeš bez problémů přenášet.
    Zdar Max
    Měl jsem sen ... :(
    Heron avatar 15.9. 19:53 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Nebo pass na příkazové řádce.
    16.9. 12:08 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    No v linuxu možná spíše KeePassX. Na druhou stranu ve většině případů, ale stací trochu rozmyšlená hierarchiscká struktura hesel. Mám sice hesla v keepass, ale součastně je mám rozkategorizovaná (jedinečná a dlouhá hesla- kombinace slov nemo zkrácených slov - pro služby s kritické a spojené s identitou - banka, pracovní a soukromé maily. obchodní level - e-shopy, veřejná prezentace - facebook, twitter, g+, abclinuxu, kde není a nikdy nebudu mít nic, co nechci aby bylo zcela veřejné. To poslední sice chráním, ale ne nijak moc, jediné co by se mohlo stát po napadení, je že pod mým jménem by někdo něco publikoval (což se dá pak zamozřejmě oznámit, že to bylo díky unesení účtu)
    16.9. 17:46 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    K čem je dobrá taková kategorizace hesel? Není jednodušší prostě všude používat dostatečně dlouhá náhodně generovaná hesla? Já mám hesla rozkategorizovaná jenom tak, že ta opravdu důležitá jsou akorát o něco delší – protože někdy přeci jen nastává případ, kdy musím heslo opisovat, takže u těch méně důležitých hesel ušetřím pár znaků. A u těch důležitých hesel používám navíc dvoufaktorovou autentizaci, pokud to jde.
    15.9. 18:31 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    A kdo si má třeba pro 50 serverů pamatovat 50 hesel?
    Nikdo po vás nechce, abyste si pamatoval 50 hesel. Přesně k tomuhle slouží správce hesel. Jeden takový velmi primitivní máte vestavěný přímo v prohlížeči.
    Mi stačí, že mám tak 5 hesel různé složitých a podle toho jak danou věc potřebuju zabezpečit použiju jedeno z nich.
    Nevadí vám, že když to nejsilnější heslo používáte třeba na pěti místech, každý z provozovatelů kterékoli z těch pěti služeb se za vás může vydávat u těch čtyřech ostatních? A nejenom on, může to vaše heslo poskytnout dál, ať už nechtěně nebo záměrně.
    A protože soukromý e-mail nepotřebuju mít zabezpečený
    Tak si tam zrušte všechny možnosti obnovení přístupu při ztrátě hesla a pak si nastavte náhodné heslo, které vzápětí zapomeňte. Když ten e-mail nepotřebujete mít zabezpečený, nemůže vám vadit, kdyby tohle udělal kdokoli jiný – tak to udělejte sám.

    A i kdybyste ten e-mail opravdu nepotřeboval zabezpečený, potřebuje Centrum, abyste ho měl zabezpečený. Protože jinak se vám tam přihlásí hackeři a budou odsud rozesílat spam a viry, s čímž bude mít problém Centrum, ne vy.
    psal jsem jim už několikrát, aby mi toto nepsali a nedělali, že to nepotřebuju, ale ani neodpoví
    To je chyba, že vám neodpoví. Měli by vám poskytnout lhůtu pár dní k nápravě, a když to nedodržíte, smazat vám účet.
    16.9. 15:17 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Tak mi napadá: je možné svoj účet na abclinuxu celkom odstrániť?
    Max avatar 16.9. 17:50 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Viz : FAQ.
    Je to zřejmě dáno návrhem db.
    Zdar Max
    Měl jsem sen ... :(
    16.9. 22:34 Petr
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Maxi, technicky to chapu, pravne to ale vporadku neni. Kdyz se rozhodnu svuj ucet zrusit, jelikoz abclinux naklada s mymi osobnymi udaji (emailova adresa), meli by ste mi vyhovet.
    Max avatar 17.9. 03:11 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Vymazat osobní údaje není problém. Jméno, přezdívku, email, vše si můžeš změnit dle libosti. Ale co nejde, je smazat celý účet včetně všech komentářů a dalších věcí s tím spojených.
    Z právního hlediska by to tedy mělo být ok. Prostě zůstane prázdný účet, kde není nic vyplněno, nebo je vyplněno něco generického a hotovo.
    Zdar Max
    Měl jsem sen ... :(
    17.9. 09:27 petr
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Tomu rozumim, dekuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.