abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 1
včera 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
včera 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 2
včera 22:04 | Pozvánky

Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.

… více »
mjedlick | Komentářů: 0
včera 21:44 | Bezpečnostní upozornění

Nový útok na WPA2 se nazývá KRACK a postihuje prakticky všechna Wi-Fi zařízení / operační systémy. Využívá manipulace s úvodním handshake. Chyba by měla být softwarově opravitelná, je nutné nainstalovat záplaty operačních systémů a aktualizovat firmware zařízení (až budou). Mezitím je doporučeno používat HTTPS a VPN jako další stupeň ochrany.

Václav HFechs Švirga | Komentářů: 2
15.10. 00:11 | Zajímavý projekt

Server Hackaday představuje projekt RainMan 2.0, aneb jak naučit Raspberry Pi 3 s kamerovým modulem pomocí Pythonu a knihovny pro rozpoznávání obrazu OpenCV hrát karetní hru Blackjack. Ukázka rozpoznávání karet na YouTube. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
14.10. 15:11 | IT novinky

Online obchod s počítačovými hrami a elektronickými knihami Humble Bundle byl koupen společností IGN. Dle oficiálních prohlášení by měl Humble Bundle dále fungovat stejně jako dosud.

Ladislav Hagara | Komentářů: 8
14.10. 06:00 | Zajímavý článek

Brendan Gregg již v roce 2008 upozornil (YouTube), že na pevné disky se nemá křičet, že jim to nedělá dobře. Plotny disku se mohou rozkmitat a tím se mohou prodloužit časy odezvy pevného disku. V září letošního roku proběhla v Buenos Aires konference věnovaná počítačové bezpečnosti ekoparty. Alfredo Ortega zde demonstroval (YouTube, pdf), že díky tomu lze pevný disk použít také jako nekvalitní mikrofon. Stačí přesně měřit časy odezvy

… více »
Ladislav Hagara | Komentářů: 7
13.10. 14:33 | Komunita

Společnost SUSE natočila a na YouTube zveřejnila dva nové videoklipy: 25 Years - SUSE Music Video (7 Years parody) a Linus Said - Music Parody (Momma Said).

Ladislav Hagara | Komentářů: 6
13.10. 12:55 | Zajímavý projekt

Autoři stránky Open Source Game Clones se snaží na jednom místě shromažďovat informace o open source klonech proprietárních počítačových her. Přidat další hry nebo návrhy na zlepšení lze na GitHubu. Na stránce Open Source Text Games jsou shromažďovány informace o open source textových hrách. Opět lze k vylepšení nebo doplnění stránky použít GitHub.

Ladislav Hagara | Komentářů: 1
Těžíte nějakou kryptoměnu?
 (6%)
 (2%)
 (15%)
 (76%)
Celkem 717 hlasů
 Komentářů: 24, poslední 27.9. 08:30
    Rozcestník

    Dotaz: Registrace na abclinuxu - dotaz na fix

    14.9. 18:48 petr
    Registrace na abclinuxu - dotaz na fix
    Přečteno: 524×
    Po x letech jsem se rozhodl zaregistrovat a kdyz mi dorazil e-mail s mym cleartext heslem, rikam si ze neco tady neni vporadku. Neslo by ty hesla mit v DB hashovane jako je tomu standardem u slusnych sluzeb uz x let zpatky? Mam unikatni hesla vsude, ale na abclinux bych cekal tohle jinak. Taky bych cekal ze e-mailova adresa bude overena a ne ze zaregistrujete :posta@mvcr.cz bez jakekoliv verifikace jestli maji skutecne zajem. ;)

    Řešení dotazu:


    Odpovědi

    14.9. 19:19 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Toto je zaujímavý bezpečnostný precedens. Tiež by ma zaujímalo či sa s tým niečo stane.
    Max avatar 14.9. 23:25 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Jo, témat ohledně toho, zda jsou hesla v plaintextu škodlivá, či nikoli, těch tu proběhlo.
    Máš sortu lidí, kteří ti budou tvrdit, že když ti někdo prolomí server, tak jsou hesla tvůj nejmenší problém.
    Pak máš zase názory, že hesla v hashi dají uživatelům čas si je změnit, než je útočník vyštípe.
    Pak existuje názor, že i když je hash, tak je to triviální z něj dostat (pokud je slabé heslo), takže ušetřený čas se blíží k nule.
    Stejně tak to máš s hesli jako takovými. Spousta lidí tlačí změnu hesla v nějakých intervalech, třeba co tři měsíce, spousta je pro mnohem větší intervaly, další sorta lidí je pro nulové intervaly atd.
    Zdar Max
    Měl jsem sen ... :(
    15.9. 07:28 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Súhlasím. Ak ti hacknú server, tak únik hesiel užívateľov je tvoj najmenší problém. Únik tých hesiel je totižto problém tvojich užívateľov. Tvoj problém s tým súvisiacim je strata dôvery.

    Vzhľadom na to, že vývoj tohoto portálu ustal pred veľa rokmi, tak by som sa nedivil keby tie heslá už boli dávno zaradené do bežných wordlistov. Teda, som o tom presvedčený a neexistuje možnosť presvedčiť ma o opaku. Za tie roky to tu musí byť deravé ako rešeto.
    15.9. 07:49 petr
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Takze v podstate jsme skoncili u toho, ze moje qxvAqrIKn9*i%!$44KND muze byt klidne verejne protoze tady je nehashovane, patrne i volne dostupne pres nejake ty 10 let stare bugy... Pak se zkusme podivat na to pres prichazejici GDPR, ktere e-mail mimo jine povazuje za osobni udaj. Zavre tedy abclinux kram nebo to tady ozije?
    15.9. 07:55 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Odporúčam ti túto otázku smerovať právnou cestou na vlastníkov tohoto portálu. Správcovia tohoto portálu už roky neexistujú.
    Max avatar 16.9. 20:05 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Co tím myslíš, že neexistují? Admini moderují, zprávičkáři píši zprávičky, servery běží na aktuálním sw, vzkazy správců se vyřizují (visí tam jen ankety a návrhy na zlepšení). Jediné, co roky něběží, je vývoj portálu a upadají články.
    Zdar Max
    Měl jsem sen ... :(
    16.9. 21:12 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Už som to tu do diskusie písal. Vymazať podnet na riešenie problému ten problém nevyrieši. Ale to je jediné čo sa tu z podnetmi deje.
    Max avatar 15.9. 08:09 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Poslední security patch byl letos. Když někdo objeví chybu, není problém jí nahlásit a opravit. Každopádně feature, případně nějaké interní změny se prostě nedějí/nevyvíjí (není kdo).
    Zdar Max
    Měl jsem sen ... :(
    15.9. 08:22 petr
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Chapu. Dekuji!
    16.9. 12:58 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Příloha:
    To by som sa rád dozvedel ako sa to dá nahlásiť keď bugzilla tohoto portálu (menu: Portál/Bugzilla) je dlhodobo nedostupná.

    Vlani som 2x do bugzilly nahlasoval zaseknutý RSS feed na titulnej stránke. Raz to bolo z bugzilly odstránené, a druhý krát bola odstránená bugzilla kompletne. Aspoň neklam, keď hovoríš o tom ako nie je problém niečo nahlásiť.
    16.9. 17:38 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Nahoře v menu Portál – Vzkazy správcům.
    16.9. 18:26 Peter Golis | skóre: 55 | Bratislava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Ďakujem tam som to vtedy skúšal tiež. Doteraz sa s tým nič neurobilo. Naozaj neverím že portál v takomto stave ešte nebol vyhaczkovaný.
    15.9. 19:39 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    E-mailová adresa je osobní údaj i podle předchozího zákona na ochranu osobních údajů.
    Max avatar 14.9. 23:21 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Abc vzniklo v roce 2001. Jeho vývoj ustanul někdy kolem roku 2010.
    Hesla v plaintextu jsou nejmenší problém. Největší je zatím asi používání MyISAM.
    Zdar Max
    Měl jsem sen ... :(
    Řešení 1× (Heron)
    14.9. 23:43 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Ano, něco tady není v pořádku. Vy pošlete serveru heslo v otevřeném tvaru při registraci, posíláte mu to heslo v otevřeném tvaru při každém přihlášení. V pořádku není, že předpokládáte, že se k tomu heslu server bude chovat slušně a bude ho bůhvíjak chránit. Tady vidíte, že ten předpoklad je špatný a je na vás, abyste si to heslo chránil – tím, že bude pro tento (a každý jiný) server unikátní.
    Max avatar 15.9. 11:44 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Je to tak, ono upřímně, stačí si dát na svých oblíbených webech obnovu hesla a přistane vám v mailu vaše heslo v plaintextu. Další servery umožňují jen reset, ale kdo ví, jak to mají na pozadí. Abc je otevřené, takže tam je vidět hned, jak funguje.
    Správný je předpoklad nikomu nevěřit a používat unikátní hesla.
    Zdar Max
    Měl jsem sen ... :(
    15.9. 12:34 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    A kdo si má třeba pro 50 serverů pamatovat 50 hesel? Mi stačí, že mám tak 5 hesel různé složitých a podle toho jak danou věc potřebuju zabezpečit použiju jedeno z nich. Třeba pro osobní e-mail používám to nejslabší z nich - radegast, stejně jako na tomto portále. Pro firemní e-mail používám samozřejmě heslo o něco silnější. A protože soukromý e-mail nepotřebuju mít zabezpečený, tak mě štve, jak mi centrum každou chvilku posílá mailu, že schránka byla napadena a nutí mě měnit heslo, což stejně vždycky obejdu tím, že nastavím nové v tom jejich nouzovém režimu a potom si ho přepnu zpět na staré a psal jsem jim už několikrát, aby mi toto nepsali a nedělali, že to nepotřebuju, ale ani neodpoví.
    15.9. 14:08 ttt
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Nechtělo se mi věřit, že někdo jen tak napíše heslo ke svému soukromému mailu na fórum. Vyzkoušel jsem to a funguje (centrum.cz, vygooglit to není těžké). Podle názvů složek a počtu e-mailů vypadá používaně, soukromé maily, e-bay. V doručené poště byl link na reset code na facebook, zřejmě by z toho pár dalších přístupů šlo získat. Zvažuju, že ti to heslo změním, aby ti došlo, že podobné chování není rozumné. Dávám ti možnost změnit si ho dřív než se rozhoupu (nebo někdo jiný) k tomu to udělat.
    Max avatar 15.9. 14:15 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    A proto se používají aplikace jako KeyPass, kde je jedno heslo, které zamyká db a v ní máš seznam portálů, loginů a hesel.
    Funguje to i bez instalace, takže celou db můžeš bez problémů přenášet.
    Zdar Max
    Měl jsem sen ... :(
    Heron avatar 15.9. 19:53 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Nebo pass na příkazové řádce.
    16.9. 12:08 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    No v linuxu možná spíše KeePassX. Na druhou stranu ve většině případů, ale stací trochu rozmyšlená hierarchiscká struktura hesel. Mám sice hesla v keepass, ale součastně je mám rozkategorizovaná (jedinečná a dlouhá hesla- kombinace slov nemo zkrácených slov - pro služby s kritické a spojené s identitou - banka, pracovní a soukromé maily. obchodní level - e-shopy, veřejná prezentace - facebook, twitter, g+, abclinuxu, kde není a nikdy nebudu mít nic, co nechci aby bylo zcela veřejné. To poslední sice chráním, ale ne nijak moc, jediné co by se mohlo stát po napadení, je že pod mým jménem by někdo něco publikoval (což se dá pak zamozřejmě oznámit, že to bylo díky unesení účtu)
    16.9. 17:46 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    K čem je dobrá taková kategorizace hesel? Není jednodušší prostě všude používat dostatečně dlouhá náhodně generovaná hesla? Já mám hesla rozkategorizovaná jenom tak, že ta opravdu důležitá jsou akorát o něco delší – protože někdy přeci jen nastává případ, kdy musím heslo opisovat, takže u těch méně důležitých hesel ušetřím pár znaků. A u těch důležitých hesel používám navíc dvoufaktorovou autentizaci, pokud to jde.
    15.9. 18:31 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    A kdo si má třeba pro 50 serverů pamatovat 50 hesel?
    Nikdo po vás nechce, abyste si pamatoval 50 hesel. Přesně k tomuhle slouží správce hesel. Jeden takový velmi primitivní máte vestavěný přímo v prohlížeči.
    Mi stačí, že mám tak 5 hesel různé složitých a podle toho jak danou věc potřebuju zabezpečit použiju jedeno z nich.
    Nevadí vám, že když to nejsilnější heslo používáte třeba na pěti místech, každý z provozovatelů kterékoli z těch pěti služeb se za vás může vydávat u těch čtyřech ostatních? A nejenom on, může to vaše heslo poskytnout dál, ať už nechtěně nebo záměrně.
    A protože soukromý e-mail nepotřebuju mít zabezpečený
    Tak si tam zrušte všechny možnosti obnovení přístupu při ztrátě hesla a pak si nastavte náhodné heslo, které vzápětí zapomeňte. Když ten e-mail nepotřebujete mít zabezpečený, nemůže vám vadit, kdyby tohle udělal kdokoli jiný – tak to udělejte sám.

    A i kdybyste ten e-mail opravdu nepotřeboval zabezpečený, potřebuje Centrum, abyste ho měl zabezpečený. Protože jinak se vám tam přihlásí hackeři a budou odsud rozesílat spam a viry, s čímž bude mít problém Centrum, ne vy.
    psal jsem jim už několikrát, aby mi toto nepsali a nedělali, že to nepotřebuju, ale ani neodpoví
    To je chyba, že vám neodpoví. Měli by vám poskytnout lhůtu pár dní k nápravě, a když to nedodržíte, smazat vám účet.
    16.9. 15:17 cronin | skóre: 48
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Tak mi napadá: je možné svoj účet na abclinuxu celkom odstrániť?
    Max avatar 16.9. 17:50 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Viz : FAQ.
    Je to zřejmě dáno návrhem db.
    Zdar Max
    Měl jsem sen ... :(
    16.9. 22:34 Petr
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Maxi, technicky to chapu, pravne to ale vporadku neni. Kdyz se rozhodnu svuj ucet zrusit, jelikoz abclinux naklada s mymi osobnymi udaji (emailova adresa), meli by ste mi vyhovet.
    Max avatar 17.9. 03:11 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Vymazat osobní údaje není problém. Jméno, přezdívku, email, vše si můžeš změnit dle libosti. Ale co nejde, je smazat celý účet včetně všech komentářů a dalších věcí s tím spojených.
    Z právního hlediska by to tedy mělo být ok. Prostě zůstane prázdný účet, kde není nic vyplněno, nebo je vyplněno něco generického a hotovo.
    Zdar Max
    Měl jsem sen ... :(
    17.9. 09:27 petr
    Rozbalit Rozbalit vše Re: Registrace na abclinuxu - dotaz na fix
    Tomu rozumim, dekuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.