abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 18:55 | Komunita

NHSbuntu (Joinup, prezentace) měla být z Ubuntu vycházející linuxová distribuce přizpůsobená pro potřeby britské Národní zdravotní služby (NHS). NHS se název nelíbil, nejednalo se o oficiální projekt NHS, a proto bylo NHSbuntu v září loňského roku přejmenováno na NHoS. Vývojáři NHoS tento týden oznámili, že NHS se nelíbí ani název NHoS a už nemají sílu na další přejmenování a pokračování v projektu. Dodávají, že několik jednání s vedením

… více »
Ladislav Hagara | Komentářů: 2
včera 18:44 | Pozvánky

Koncem ledna, 29. 1. 2018 od 17 do 20 hodin se v Akademii CZ.NIC uskuteční večer s Turrisem.

Co bude na programu?… více »
Miška | Komentářů: 2
včera 18:33 | Pozvánky

Na tri dni sa hlavné mesto Slovenska po tretíkrát zmení na miesto s najväčšou koncentráciou profesionálnych programátorov, systémových administrátorov, učiteľov informatiky aj technologických nadšencov. Hlavným lákadlom bude konferencia PyCon SK 2018, určená záujemcom o Python, jeden z najpopulárnejších programovacích jazykov na svete.

… více »
RicCo386 | Komentářů: 1
včera 18:22 | Pozvánky

Letošní ročník konference Prague PostgreSQL Developer Day se koná ve dnech 14. 2. a 15. 2. 2018. Zveřejněn byl program s přednáškami a školeními. Otevřena byla také registrace na konferenci.

TomasVondra | Komentářů: 0
včera 11:33 | Komunita

Společnost Canonical stojící za linuxovou distribucí Ubuntu oznámila dostupnost nástroje pro týmovou spolupráci Slack (Wikipedie) ve formátu snap. Instalovat jej lze ze Snapcraftu. Slack pro Linux je dostupný také ve formátu klasických balíčků pro Ubuntu a Fedoru.

Ladislav Hagara | Komentářů: 9
18.1. 17:33 | Nová verze

Po roce vývoje od vydání verze 2.0 a 6 000 změnách byla vydána nová stabilní verze 3.0 softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem, Wine (Wikipedie). Z novinek lze zdůraznit například podporu Direct3D 10 a 11. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 14
18.1. 13:44 | Zajímavý projekt

V říjnu loňského roku úspěšně skončila kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Společnost Purism informuje o aktuálním vývoji tohoto telefonu. Místo plánovaného SoC i.MX6 by měl být použit úspornější i.MX8.

Ladislav Hagara | Komentářů: 3
18.1. 12:33 | Zajímavý projekt

V květnu loňského roku měl na YouTube premiéru krátký animovaný film Agent 327: Operation Barbershop. Blender Animation Studio včera zveřejnilo alternativní konec tohoto filmu.

Ladislav Hagara | Komentářů: 0
18.1. 05:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 237 bezpečnostních chyb. V Oracle Java SE je například opraveno 21 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 18 z nich. V Oracle MySQL je opraveno 25 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 6 z nich.

Ladislav Hagara | Komentářů: 0
17.1. 20:55 | Komunita

Linux ve VirtualBoxu nebude potřebovat Přídavky pro hosta (Guest Additions). Budou součástí linuxového jádra. Ovladač vboxguest by se měl dostat do Linuxu 4.16. Ovladač vboxsf by měl následovat.

Ladislav Hagara | Komentářů: 26
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (7%)
 (1%)
 (1%)
 (1%)
 (76%)
 (13%)
Celkem 1344 hlasů
 Komentářů: 53, poslední 17.1. 16:55
    Rozcestník

    Dotaz: Web of trust

    18.12.2013 19:05 Kloban | skóre: 13 | Brno
    Web of trust
    Přečteno: 337×
    Ahoj,
    nemáte někdo nějaké ucelenější informace nejlépe v češtině (není nutné, nějak se tím kdyžtak prokoušu...), které by mi pomohli detailněji pochopit WOT (mám na myslí toto WOT (v kryptografii):http://en.wikipedia.org/wiki/Web_of_trust, nikoliv WOT Services, což je pod tímto názvem rozšířenější: http://en.wikipedia.org/wiki/WOT_Services).
    Vím, že přes google jistě najdu vše co potřebuji, ale pokud s tím někdo máte zkušenost rád ušetřím čas nasměrováním rovnou na kvalitní a ucelené informace.

    Díky Dan

    Odpovědi

    18.12.2013 20:41 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Web of trust
    Nemáme. Jednoduše řečeno (X.509) PKI je les, kdežto síť důvěry je potenciálně nesouvislý graf. Kdybys chtěl nějakou omáčku, tak jistě se najde nějaká česká bakalářská práce na toto téma.
    18.12.2013 22:47 NN
    Rozbalit Rozbalit vše Re: Web of trust
    19.12.2013 00:21 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Web of trust
    To co napsal petr_p, je matematicky korektnější. Nepřesněji, ale možná přímočařeji napsáno:
    • PKI, tedy tradiční certifikáty, jsou vytvořené vyslovením důvěry (podpisem veřejných klíčů) mezi certifikačními autoritami a podepisovanými subjekty, což mohou býti jiné CA nižších úrovní.
    • Ve WOT může být podepisující subjekt každý, tím pádem na jím podepsané subjekty, přenáší svou míru důvěry. A tím pádem, každý kdo tak někomu podepíše klíče, bere na sebe míru zodpovědnosti. Klíč může být podepsán více subjekty a takže při trasování nadřazených subjektů, není jen linka, ale složitější graf. Vedle toho kdo komu podepsal klíče, je podstatné (podobně jako v životě), jak moc věříme podepisujícímu, a tím se tato důvěra přenese i na podepsaného. Nejčastěji se používá klasický model.
      Máme levely důvěry: úplný, částečný a žádný. Subjekt je důvěryhodný, pokud jsem ho podepsal sám, nebo ho podepsal alespoň jeden s úplnou důvěrou (pak má úplnou důvěru), nebo dva s částečnou důvěrou (pak má částečnou).
    Pak jsou různé nástroje třeba na vizualizaci sítě. Pracovalo na rozšířeních modelu, psaly se o možnostech modelu knihy.
    19.12.2013 00:36 Kloban | skóre: 13 | Brno
    Rozbalit Rozbalit vše Re: Web of trust
    Toto ověření ale nelze dělat online? Musí být osobní schůzka? Dle http://www.startssl.org/?app=13 se mi to tak jeví. Díky za odpověd.
    Josef Kufner avatar 19.12.2013 00:56 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Web of trust
    Jde o to, aby totožnost byla ověřena dalším komunikačním kanálem. Pokud si zavoláte a nadiktujete fingerprinty klíčů pro kontrolu, tak je to taky v pohodě.
    Hello world ! Segmentation fault (core dumped)
    19.12.2013 01:16 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Web of trust
    No v jistém směru máte pravdu. Tím že bych vám podepsal klíče převádím na vás svůj level důvěry. A v jistém směru je to zcela na mne, jaký level ověření budu požadovat za dostatečný. To co je v odkazu, tak je názor nějakého komerčního subjektu, který se v tom prostoru snaží působit. Můj přístup je ten, že bych nepodepsal někoho, koho osobně neznám. Základní vtip celého WOT je v tom, že to stačí. Že i když budu potvrzovat jen lidi, které reálně znám, tak tahle síť vytvoří dostatečné silné pletivo vztahů v nichž mohu najít potřebný level důvěry pro všechny. A samozřejmě pro ten vlastní podpis si třeba zavoláme a verifikujeme hash.
    19.12.2013 09:09 Kloban | skóre: 13 | Brno
    Rozbalit Rozbalit vše Re: Web of trust
    Díky. Ještě se ale zeptám, pokud chci mít takovýto certifikát a podepisovat ho i dalším lidem, tak se nejdřív musím zaregistrovat na startssl.org či na cacert.org, nebo tyto registrace nejsou potřeba? Pokud se nepletu startssl a cacert nejsou CA, ale jsou WOT.
    Jakub Lucký avatar 19.12.2013 09:43 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Web of trust
    StartSSL je CA (je v prohlížečích)

    Pro minimální registraci stačí autorizovat doménu (pomocí emailu ve whois), pro vyšší je pak potřeba nějak autorizovat osobu...
    If you understand, things are just as they are; if you do not understand, things are just as they are. (Zen P.) Blogísek
    Josef Kufner avatar 19.12.2013 01:00 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Web of trust
    Za zmínku také stojí, že v případě PKI stojí důvěra na všech CA, ne jen na té, která certifikát vydala. Libovolná CA může vydat libovolný certifikát, takže man-in-the-middle útoky jsou v praxi relativně snadno realizovatelné (a zrovna nedávno tu o nějakém případu zprávy prolétly).
    Hello world ! Segmentation fault (core dumped)
    19.12.2013 01:20 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Web of trust
    Dobrá připomínka. Narušení CA shodí celý strom pod ní a musí se znovu vytvořit. Narušení kteréhokoliv subjektu v WOT jen zruší verifikační hodnotu jeho podpisů a důvěru jím podepsaných subjektů to ovlivní pouze v tom případě, kdy tato subjekty nemají dostatečné další podpisy na svých klíčích. Pokud ano nic se neděje.
    Josef Kufner avatar 19.12.2013 01:43 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Web of trust
    Narušení CA shodí celý strom pod ní
    Naruší to důvěryhodnost celého lesa. Pak můžeš buď revokovat falešné certifikáty nebo zlikvidovat celou CA a její podstrom.

    Ale ten zásadní průser je v tom, že potřebuješ, aby všechny CA v celém lese byly důvěryhodné.
    Hello world ! Segmentation fault (core dumped)
    19.12.2013 10:15 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Web of trust

    Ano. To je velmi dobrý argument proti PKI.

    PKI se očekává slepá absolutní důvěra ve všechny autority a chyba se nepřipouští. PKI například nemá mechanismus pro odvolávání kořenových autorit.

    Naopak síťová důvěra od začátku tento problém očekává a na rovinu říká, že obecně jej vyřešit nelze, a proto nechává důvěryhodnost na výsledku hlasování, přičemž každý uživatel si může natavit váhy podle vlastní paranoie.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.