abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:44 | Zajímavý projekt

Kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů, úspěšně skončila. Bylo vybráno více než 2,1 milionu dolarů, tj. cíl kampaně byl splněn na více než 141 %. Objednáno bylo cca 3 000 telefonů. Telefon Librem 5 by měl být k dispozici v lednu 2019.

Ladislav Hagara | Komentářů: 1
včera 21:11 | Komunita

Ke zhlédnutí jsou videozáznamy přednášek z konferencí All Systems Go! (media.ccc.de) a GStreamer Conference 2017 (ubicast.tv) konaných o víkendu 21. a 22. října. All Systems Go! v Berlíně a GStreamer Conference 2017 v Praze.

Ladislav Hagara | Komentářů: 0
včera 20:33 | Komunita

MojeFedora.cz informuje (en), že Fedora 27 přináší snadný přístup k Red Hat Enteprise Linuxu. Virtualizační nástroj Boxy nyní umožňuje jednoduše stáhnout a nainstalovat Red Hat Enterprise Linux, který je pro vývojáře zdarma. Vytvořit lze neomezené množství virtuálních mašin s RHEL.

Ladislav Hagara | Komentářů: 1
včera 19:00 | Komunita

Konsorcium Linux Foundation oficiálně představilo licence pro komunitní otevřená data Community Data License Agreement (CDLA). První licence je copyleftová CDLA-Sharing a druhá permisivní CDLA-Permissive. Odpovědi na často kladené otázky ve FAQ.

Ladislav Hagara | Komentářů: 0
včera 13:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 145. pražský sraz, který proběhne ve čtvrtek 26. října od 18:00 hodin v karlínském Pivovarském klubu. Najdete jej kousek od metra Florenc na adrese Křižíkova 17, Praha 8. Jedná se o poslední sraz před konferencí OpenAlt 2017, jež proběhne o víkendu 4. a 5. listopadu 2017 na FIT VUT v Brně. Běží registrace účastníků.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Zajímavý software

Byla vydána verze 0.56 open source platformy Home Assistant (GitHub) pro monitorování a řízení inteligentní domácnosti naprogramované v programovacím jazyce Python verze 3 a bežící také například na Raspberry Pi. Pro vyzkoušení je k dispozici demo [reddit].

Ladislav Hagara | Komentářů: 0
22.10. 16:55 | Nová verze

Byla vydána verze 1.0 klienta F-Droid určeného pro instalaci aplikací do Androidu ze softwarového repozitáře F-Droid (Wikipedie), alternativy k Google Play, nabízející pouze svobodný a otevřený software. Podrobnosti v přehledu změn [Hacker News].

Ladislav Hagara | Komentářů: 6
22.10. 00:55 | Nová verze

Po téměř 13 měsících vývoje od verze 0.11.0 byla vydána verze 0.12.0 hardwarově nenáročného desktopového prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklého sloučením projektů Razor-qt a LXDE. Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 10
21.10. 12:33 | Zajímavý software

Článek ne Medium představuje nejnovější stabilní verzi 2.0 svobodné decentralizované mikroblogovací platformy a sociální sítě podobné Twitteru Mastodon (Wikipedie). Detailní přehled novinek na GitHubu [Hacker News].

Ladislav Hagara | Komentářů: 0
21.10. 06:00 | Komunita

V Praze na půdě Elektrotechnické fakulty ČVUT dnes probíhá RT-Summit 2017 – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt. Přednášky lze sledovat online na YouTube.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (10%)
 (1%)
 (0%)
 (1%)
 (75%)
 (12%)
Celkem 235 hlasů
 Komentářů: 8, poslední 22.10. 23:02
    Rozcestník

    Dotaz: Web of trust

    18.12.2013 19:05 Kloban | skóre: 13 | Brno
    Web of trust
    Přečteno: 336×
    Ahoj,
    nemáte někdo nějaké ucelenější informace nejlépe v češtině (není nutné, nějak se tím kdyžtak prokoušu...), které by mi pomohli detailněji pochopit WOT (mám na myslí toto WOT (v kryptografii):http://en.wikipedia.org/wiki/Web_of_trust, nikoliv WOT Services, což je pod tímto názvem rozšířenější: http://en.wikipedia.org/wiki/WOT_Services).
    Vím, že přes google jistě najdu vše co potřebuji, ale pokud s tím někdo máte zkušenost rád ušetřím čas nasměrováním rovnou na kvalitní a ucelené informace.

    Díky Dan

    Odpovědi

    18.12.2013 20:41 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Web of trust
    Nemáme. Jednoduše řečeno (X.509) PKI je les, kdežto síť důvěry je potenciálně nesouvislý graf. Kdybys chtěl nějakou omáčku, tak jistě se najde nějaká česká bakalářská práce na toto téma.
    18.12.2013 22:47 NN
    Rozbalit Rozbalit vše Re: Web of trust
    19.12.2013 00:21 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Web of trust
    To co napsal petr_p, je matematicky korektnější. Nepřesněji, ale možná přímočařeji napsáno:
    • PKI, tedy tradiční certifikáty, jsou vytvořené vyslovením důvěry (podpisem veřejných klíčů) mezi certifikačními autoritami a podepisovanými subjekty, což mohou býti jiné CA nižších úrovní.
    • Ve WOT může být podepisující subjekt každý, tím pádem na jím podepsané subjekty, přenáší svou míru důvěry. A tím pádem, každý kdo tak někomu podepíše klíče, bere na sebe míru zodpovědnosti. Klíč může být podepsán více subjekty a takže při trasování nadřazených subjektů, není jen linka, ale složitější graf. Vedle toho kdo komu podepsal klíče, je podstatné (podobně jako v životě), jak moc věříme podepisujícímu, a tím se tato důvěra přenese i na podepsaného. Nejčastěji se používá klasický model.
      Máme levely důvěry: úplný, částečný a žádný. Subjekt je důvěryhodný, pokud jsem ho podepsal sám, nebo ho podepsal alespoň jeden s úplnou důvěrou (pak má úplnou důvěru), nebo dva s částečnou důvěrou (pak má částečnou).
    Pak jsou různé nástroje třeba na vizualizaci sítě. Pracovalo na rozšířeních modelu, psaly se o možnostech modelu knihy.
    19.12.2013 00:36 Kloban | skóre: 13 | Brno
    Rozbalit Rozbalit vše Re: Web of trust
    Toto ověření ale nelze dělat online? Musí být osobní schůzka? Dle http://www.startssl.org/?app=13 se mi to tak jeví. Díky za odpověd.
    Josef Kufner avatar 19.12.2013 00:56 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Web of trust
    Jde o to, aby totožnost byla ověřena dalším komunikačním kanálem. Pokud si zavoláte a nadiktujete fingerprinty klíčů pro kontrolu, tak je to taky v pohodě.
    Hello world ! Segmentation fault (core dumped)
    19.12.2013 01:16 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Web of trust
    No v jistém směru máte pravdu. Tím že bych vám podepsal klíče převádím na vás svůj level důvěry. A v jistém směru je to zcela na mne, jaký level ověření budu požadovat za dostatečný. To co je v odkazu, tak je názor nějakého komerčního subjektu, který se v tom prostoru snaží působit. Můj přístup je ten, že bych nepodepsal někoho, koho osobně neznám. Základní vtip celého WOT je v tom, že to stačí. Že i když budu potvrzovat jen lidi, které reálně znám, tak tahle síť vytvoří dostatečné silné pletivo vztahů v nichž mohu najít potřebný level důvěry pro všechny. A samozřejmě pro ten vlastní podpis si třeba zavoláme a verifikujeme hash.
    19.12.2013 09:09 Kloban | skóre: 13 | Brno
    Rozbalit Rozbalit vše Re: Web of trust
    Díky. Ještě se ale zeptám, pokud chci mít takovýto certifikát a podepisovat ho i dalším lidem, tak se nejdřív musím zaregistrovat na startssl.org či na cacert.org, nebo tyto registrace nejsou potřeba? Pokud se nepletu startssl a cacert nejsou CA, ale jsou WOT.
    Jakub Lucký avatar 19.12.2013 09:43 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Web of trust
    StartSSL je CA (je v prohlížečích)

    Pro minimální registraci stačí autorizovat doménu (pomocí emailu ve whois), pro vyšší je pak potřeba nějak autorizovat osobu...
    If you understand, things are just as they are; if you do not understand, things are just as they are. (Zen P.) Blogísek
    Josef Kufner avatar 19.12.2013 01:00 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Web of trust
    Za zmínku také stojí, že v případě PKI stojí důvěra na všech CA, ne jen na té, která certifikát vydala. Libovolná CA může vydat libovolný certifikát, takže man-in-the-middle útoky jsou v praxi relativně snadno realizovatelné (a zrovna nedávno tu o nějakém případu zprávy prolétly).
    Hello world ! Segmentation fault (core dumped)
    19.12.2013 01:20 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Web of trust
    Dobrá připomínka. Narušení CA shodí celý strom pod ní a musí se znovu vytvořit. Narušení kteréhokoliv subjektu v WOT jen zruší verifikační hodnotu jeho podpisů a důvěru jím podepsaných subjektů to ovlivní pouze v tom případě, kdy tato subjekty nemají dostatečné další podpisy na svých klíčích. Pokud ano nic se neděje.
    Josef Kufner avatar 19.12.2013 01:43 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Web of trust
    Narušení CA shodí celý strom pod ní
    Naruší to důvěryhodnost celého lesa. Pak můžeš buď revokovat falešné certifikáty nebo zlikvidovat celou CA a její podstrom.

    Ale ten zásadní průser je v tom, že potřebuješ, aby všechny CA v celém lese byly důvěryhodné.
    Hello world ! Segmentation fault (core dumped)
    19.12.2013 10:15 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Web of trust

    Ano. To je velmi dobrý argument proti PKI.

    PKI se očekává slepá absolutní důvěra ve všechny autority a chyba se nepřipouští. PKI například nemá mechanismus pro odvolávání kořenových autorit.

    Naopak síťová důvěra od začátku tento problém očekává a na rovinu říká, že obecně jej vyřešit nelze, a proto nechává důvěryhodnost na výsledku hlasování, přičemž každý uživatel si může natavit váhy podle vlastní paranoie.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.