abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:33 | Zajímavý software

Článek ne Medium představuje nejnovější stabilní verzi 2.0 svobodné decentralizované mikroblogovací platformy a sociální sítě podobné Twitteru Mastodon (Wikipedie). Detailní přehled novinek na GitHubu [Hacker News].

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Komunita

V Praze na půdě Elektrotechnické fakulty ČVUT dnes probíhá RT-Summit 2017 – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt. Přednášky lze sledovat online na YouTube.

Ladislav Hagara | Komentářů: 0
včera 14:33 | Zajímavý projekt

Blender Animation Studio zveřejnilo první epizodu z připravovaného animovaného seriálu The Daily Dweebs o domácím mazlíčkovi jménem Dixey. Ke zhlédnutí také ve 3D s rozlišením 8K.

Ladislav Hagara | Komentářů: 0
včera 12:34 | Komunita

Aktualizovanou počítačovou hru Warhammer 40,000: Dawn of War III v ceně 39,99 eur běžící také na Linuxu lze o víkendu na Steamu hrát zdarma a případně ještě v pondělí koupit s 50% slevou. Do soboty 19:00 lze na Humble Bundle získat zdarma Steam klíč k počítačové hře Sid Meier's Civilization® III v ceně 4,99 eur běžící také ve Wine.

Ladislav Hagara | Komentářů: 0
včera 00:22 | Nasazení Linuxu

Společnost Samsung oznámila, že skrze dokovací stanici DeX a aplikaci Linux on Galaxy bude možno na Samsung Galaxy S8 a S8+ a Galaxy Note 8 provozovat Linux. Distribuce nebyly blíže upřesněny.

Phantom Alien | Komentářů: 19
19.10. 23:55 | Komunita

Společnost Purism na svém blogu oznámila, že její notebooky Librem jsou nově dodávány se zrušeným (neutralized and disabled) Intel Management Engine (ME). Aktualizací corebootu na již prodaných noteboocích lze Management Engine také zrušit. Více v podrobném článku.

Ladislav Hagara | Komentářů: 0
19.10. 21:44 | Nová verze

Organizace Apache Software Foundation (ASF) na svém blogu slaví páté výročí kancelářského balíku Apache OpenOffice jako jejího Top-Level projektu. Při této příležitosti byl vydán Apache OpenOffice 4.1.4 (AOO 4.1.4). Podrobnosti v poznámkách k vydání. Dlouhé čekání na novou verzi tak skončilo.

Ladislav Hagara | Komentářů: 6
19.10. 19:22 | Pozvánky

Již příští týden - 26. a 27. října se v Praze v hotelu Olšanka odehraje OpenWRT Summit. Na webu konference naleznete program a možnost zakoupení lístků - ty stojí 55 dolarů. Čtvrtek bude přednáškový a v pátek se budou odehrávat převážně workshopy a meetingy.

Miška | Komentářů: 1
19.10. 13:44 | Nová verze

Bylo vydáno Ubuntu 17.10 s kódovým názvem Artful Aardvark. Ke stažení jsou Ubuntu Desktop a Server, Ubuntu Cloud Images, Ubuntu Netboot, Kubuntu, Lubuntu a Lubuntu Alternate, Lubuntu Next, Ubuntu Budgie, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio a Xubuntu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 23
19.10. 13:00 | Komunita

MojeFedora.cz informuje, že Fedora 27 dostane podporu pro AAC. Podpora multimediálních formátů je ve výchozí instalaci Fedory tradičně limitovaná kvůli softwarovým patentům, ale desktopový tým Red Hatu se ji i tak snaží v poslední době co nejvíce rozšířit. Už nějaký čas obsahuje kodeky pro MP3, H.264, AC3 a nyní byl přidán také kodek pro další velmi rozšířený zvukový formát – AAC.

Ladislav Hagara | Komentářů: 2
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (10%)
 (1%)
 (1%)
 (1%)
 (75%)
 (13%)
Celkem 167 hlasů
 Komentářů: 7, poslední 19.10. 23:06
    Rozcestník

    Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny

    Již v září 2014 Mozilla plánovala, že od 1. ledna 2016 budou ve Firefoxu https spojení založena na certifikátech s SHA-1 vydanými po 1. lednu 2016 považována za nedůvěryhodná. V říjnu 2015 byl plán potvrzen a od 1. ledna začal Firefox 43 certifikáty s SHA-1 vydanými po 1. lednu odmítat. Pro uživatele s přímým přístupem do internetu se nic nezměnilo. SHA-1 je na ústupu a nové certifikáty s SHA-1 se už běžně nevydávají. Problém ale měli uživatelé Firefoxu, na které byl prováděn MITM "útok" pomocí neaktualizovaných bezpečnostních skenerů, antivirových produktů a firewallů online generujících certifikáty s SHA-1. Mozilla problém (Bug 1236975, diskuse) vyřešila vydáním Firefoxu 43.0.4 (poznámky k vydání), ve kterém certifikáty s SHA-1 opět (dočasně) povolila. Více v příspěvku na blogu Mozilly věnovaném bezpečnosti.

    Aktuálnímu dění kolem SHA-1 se podrobně věnoval Ryan Sleevi, vývojář v Google, v článcích A History of Hard Choices a Legacy Verified: Legacy Solutions publikovaných 27. prosince 2015 na Medium.

    Poslední útok na SHA-1 pojmenovaný The SHAppening (Wikipedie) byl publikován 8. října 2015.

    7.1.2016 13:42 | Ladislav Hagara | Komunita


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    7.1.2016 14:31 Harvie.CZ
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Takze jako antiviry na windows desifrujou HTTPS traffic a pak ho znova zasifrujou svym klicem a podepisou svoji CA, kterou vnuti do systemu? To je hnus...
    Martin Tůma avatar 7.1.2016 14:47 Martin Tůma | skóre: 38 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny

    Nejenom na Windows, dělá se to i na Linuxu nebo OS X. Pokuď se potřebuješ dostat k obsahu HTTPS spojení, tak je to ta nejobecnější metoda, která existuje.

    Celé HTTPS je o víře ve vydavatele certifikátů. Můžeme s tím nesouhlasit, můžeme diskutovat jestli radši věřit výrobcům AV, nebo Čínské vládě, ale to je asi tak všechno co proti tomu můžeme dělat...

    Každý má právo na můj názor!
    7.1.2016 14:52 Zopper | skóre: 14
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Tak tak. Buď chci, aby mi antivirus kontroloval i HTTPS spojení, a pak musí dělat "MITM", nebo se mi přes HTTPS může dostat do pc cokoliv a musím doufat, že to antivirus zachytí při pokusu o zápisu na disk. Těžký výběr, protože přístup antiviru k té komunikaci mi nevadí, ale vadí mi, že v tu chvíli nemám možnost si zkontrolovat certifikát webu, nastavit si vlastní důvěryhodné autority a podobně.
    "Dlouho ještě chcete soudit proti právu, stranit svévolníkům?" Ž 82,2
    Martin Tůma avatar 7.1.2016 14:59 Martin Tůma | skóre: 38 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny

    Antiviry obecně používají systémový keychain/certstore, takže možnost nastavit si vlastní důvěryhodné autority je stejná jako bez AV. Co se týče kontroly certifikátu, tak opět většina AV "přepodepisuje" tak, že změní pouze vydavatele, zbytek certifikátu zkopíruje, takže základní info vidět je.

    Každý má právo na můj názor!
    Martin Tůma avatar 7.1.2016 15:09 Martin Tůma | skóre: 38 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Tak tak. Buď chci, aby mi antivirus kontroloval i HTTPS spojení, a pak musí dělat "MITM"

    Lze to i jinak. Většina prohlížečů například umožňuje "realtime" exportovat klíče SSL spojení, které může AV použít k dešifrování. Pokuď se upraví systémový "spuštěč" tak, že pro každý známý proces bude při spuštění přidávat potřebné parametry, lze sledovat HTTPS provoz i bez MITM. Má to ale samozřejmě také své nevýhody.

    Každý má právo na můj názor!
    7.1.2016 18:39 pavele
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    https mi připadá jako naše zákony + výjimky ze zákona... :-)
    7.1.2016 19:11 j
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Lepe receno, cele https je vohovne ...

    Jinak se tohle celkem bezne dela v korporatu, kde se ovsem scanuje na nejaky GW/proxy ... i proto viz vejs...

    Sranda na tom je predevsim to, ze se strasne rve, aby vse jelo pres https, vi se, jak tenhle problem vyresit, ale resit se to nechce.
    Petr Tomášek avatar 7.1.2016 19:05 Petr Tomášek | skóre: 37 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Mintaka avatar 8.1.2016 12:41 Mintaka | skóre: 12
    Rozbalit Rozbalit vše ISO/OSI
    A neřešilo by tohle a kupu dalších problémů, kdyby šifrování bylo už v základech komunikace po Internetu? Pak by anitvir mohl stát mezi aplikací a datovým tokem v místě, kde už je rozšifrovaný a dělat svou práci.

    Raději bych měl v kompu jednu specializovanou aplikaci, která bude šifrování řešit, než aby si to každá aplikace řešila tak trochu po svém.

    8.1.2016 15:17 Petr Tomášek
    Rozbalit Rozbalit vše Re: ISO/OSI
    Hlavne by to resilo spoustu problemu pro hackery a smiraky, pro ktere by pak bylo jednodussi hacknout tuto jedinou aplikaci a poprdeli...
    Mintaka avatar 8.1.2016 18:04 Mintaka | skóre: 12
    Rozbalit Rozbalit vše Re: ISO/OSI
    Nejsem zastáncem monokultur, ale v tomto případě bych volil raději "Secure by design" než "Security through obscurity". S tím "jedním programem" to nebyla vhodně zvolená slova. Mám na mysli spíše řešení na nižší úrovni (proto ten topic ISO/OSI), než na úrovni jednotlivých aplikací. Běžně v aplikaci neřešíte nízkoúrovňové věci typu balení dat do paketů a neprogramujete TCP/IP stack a sockety. Používáte už hotová a připravená řešení, stejně jako to dělá většina aplikací komunikujících po síti.

    Pokud by si nějaká aplikace chtěla nad tímto šifrováním řešit ještě vlastní úroveň zabezpečení, klidně by mohla.

    Jendа avatar 8.1.2016 18:26 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ISO/OSI
    Huh?

    Jako že někdo získá možnost manipulovat s něčím ipsec-like, tedy hodně lowlevel věcí v systému, a z nějakého důvodu se odtamtud nedostane/nedokáže dostat k userspace procesu Firefoxu?
    Mintaka avatar 8.1.2016 18:38 Mintaka | skóre: 12
    Rozbalit Rozbalit vše Re: ISO/OSI
    Re: ...někdo získá možnost...:

    Kdo to je Někdo? Výrobce programu, který jsem nainstaloval do systému a de facto mu dal práva odvozená od práv uživatele, pod kterým je spouštěn a který vykonává svůj kód na mém CPU?
    Jendа avatar 9.1.2016 03:45 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ISO/OSI
    Kdo to je Někdo?
    Útočník, a je jedno, jak se tam dostal. Způsobů je dost; ve většině případů bych to dnes viděl na bezpečnostní díry v programech, případně nedůvěryhodné zdroje programů.
    Jendа avatar 8.1.2016 18:29 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ISO/OSI
    Ano, řešilo. A 256 dalších problémů, například by si každý protokol nemusel specifikovat šifrování sám s vlastními chybami a každá aplikace by to nemusela dělat a nastavovat znova s vlastními chybami.

    A já jako admin bych si netrhal vlasy při debugování aplikace, které komunikuje šifrovaně, a nenabízí žádnou možnost, jak ta data přečíst (typicky úplně všechny démony při použití forward secrecy - exportování session klíče je nepodporované v nich, ve Wiresharku, nebo je to alespoň strašná magie nastavit).

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.