abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 12:55 | Nová verze

Byla vydána verze 17.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace, které nebyly dosud portovány na KDE Frameworks 5, byly z KDE Aplikací odstraněny.

Ladislav Hagara | Komentářů: 25
včera 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 6
včera 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
14.12. 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 6
14.12. 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
14.12. 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
14.12. 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
14.12. 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 3
14.12. 16:11 | Zajímavý software

Společnost Avast uvolnila zdrojové kódy svého dekompilátoru RetDec (Retargetable Decompiler) založeného na LLVM. Vyzkoušet lze RetDec jako webovou službu nebo plugin pro interaktivní disassembler IDA. Zdrojové kódy RetDec jsou k dispozici na GitHubu pod open source licencí MIT.

Ladislav Hagara | Komentářů: 3
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (76%)
 (14%)
Celkem 997 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny

    Již v září 2014 Mozilla plánovala, že od 1. ledna 2016 budou ve Firefoxu https spojení založena na certifikátech s SHA-1 vydanými po 1. lednu 2016 považována za nedůvěryhodná. V říjnu 2015 byl plán potvrzen a od 1. ledna začal Firefox 43 certifikáty s SHA-1 vydanými po 1. lednu odmítat. Pro uživatele s přímým přístupem do internetu se nic nezměnilo. SHA-1 je na ústupu a nové certifikáty s SHA-1 se už běžně nevydávají. Problém ale měli uživatelé Firefoxu, na které byl prováděn MITM "útok" pomocí neaktualizovaných bezpečnostních skenerů, antivirových produktů a firewallů online generujících certifikáty s SHA-1. Mozilla problém (Bug 1236975, diskuse) vyřešila vydáním Firefoxu 43.0.4 (poznámky k vydání), ve kterém certifikáty s SHA-1 opět (dočasně) povolila. Více v příspěvku na blogu Mozilly věnovaném bezpečnosti.

    Aktuálnímu dění kolem SHA-1 se podrobně věnoval Ryan Sleevi, vývojář v Google, v článcích A History of Hard Choices a Legacy Verified: Legacy Solutions publikovaných 27. prosince 2015 na Medium.

    Poslední útok na SHA-1 pojmenovaný The SHAppening (Wikipedie) byl publikován 8. října 2015.

    7.1.2016 13:42 | Ladislav Hagara | Komunita


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    7.1.2016 14:31 Harvie.CZ
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Takze jako antiviry na windows desifrujou HTTPS traffic a pak ho znova zasifrujou svym klicem a podepisou svoji CA, kterou vnuti do systemu? To je hnus...
    Martin Tůma avatar 7.1.2016 14:47 Martin Tůma | skóre: 38 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny

    Nejenom na Windows, dělá se to i na Linuxu nebo OS X. Pokuď se potřebuješ dostat k obsahu HTTPS spojení, tak je to ta nejobecnější metoda, která existuje.

    Celé HTTPS je o víře ve vydavatele certifikátů. Můžeme s tím nesouhlasit, můžeme diskutovat jestli radši věřit výrobcům AV, nebo Čínské vládě, ale to je asi tak všechno co proti tomu můžeme dělat...

    Každý má právo na můj názor!
    7.1.2016 14:52 Zopper | skóre: 14
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Tak tak. Buď chci, aby mi antivirus kontroloval i HTTPS spojení, a pak musí dělat "MITM", nebo se mi přes HTTPS může dostat do pc cokoliv a musím doufat, že to antivirus zachytí při pokusu o zápisu na disk. Těžký výběr, protože přístup antiviru k té komunikaci mi nevadí, ale vadí mi, že v tu chvíli nemám možnost si zkontrolovat certifikát webu, nastavit si vlastní důvěryhodné autority a podobně.
    "Dlouho ještě chcete soudit proti právu, stranit svévolníkům?" Ž 82,2
    Martin Tůma avatar 7.1.2016 14:59 Martin Tůma | skóre: 38 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny

    Antiviry obecně používají systémový keychain/certstore, takže možnost nastavit si vlastní důvěryhodné autority je stejná jako bez AV. Co se týče kontroly certifikátu, tak opět většina AV "přepodepisuje" tak, že změní pouze vydavatele, zbytek certifikátu zkopíruje, takže základní info vidět je.

    Každý má právo na můj názor!
    Martin Tůma avatar 7.1.2016 15:09 Martin Tůma | skóre: 38 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Tak tak. Buď chci, aby mi antivirus kontroloval i HTTPS spojení, a pak musí dělat "MITM"

    Lze to i jinak. Většina prohlížečů například umožňuje "realtime" exportovat klíče SSL spojení, které může AV použít k dešifrování. Pokuď se upraví systémový "spuštěč" tak, že pro každý známý proces bude při spuštění přidávat potřebné parametry, lze sledovat HTTPS provoz i bez MITM. Má to ale samozřejmě také své nevýhody.

    Každý má právo na můj názor!
    7.1.2016 18:39 pavele
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    https mi připadá jako naše zákony + výjimky ze zákona... :-)
    7.1.2016 19:11 j
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Lepe receno, cele https je vohovne ...

    Jinak se tohle celkem bezne dela v korporatu, kde se ovsem scanuje na nejaky GW/proxy ... i proto viz vejs...

    Sranda na tom je predevsim to, ze se strasne rve, aby vse jelo pres https, vi se, jak tenhle problem vyresit, ale resit se to nechce.
    Petr Tomášek avatar 7.1.2016 19:05 Petr Tomášek | skóre: 37 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Certifikáty s SHA-1 ve Firefoxu zakázány a opět povoleny
    Mintaka avatar 8.1.2016 12:41 Mintaka | skóre: 12
    Rozbalit Rozbalit vše ISO/OSI
    A neřešilo by tohle a kupu dalších problémů, kdyby šifrování bylo už v základech komunikace po Internetu? Pak by anitvir mohl stát mezi aplikací a datovým tokem v místě, kde už je rozšifrovaný a dělat svou práci.

    Raději bych měl v kompu jednu specializovanou aplikaci, která bude šifrování řešit, než aby si to každá aplikace řešila tak trochu po svém.

    8.1.2016 15:17 Petr Tomášek
    Rozbalit Rozbalit vše Re: ISO/OSI
    Hlavne by to resilo spoustu problemu pro hackery a smiraky, pro ktere by pak bylo jednodussi hacknout tuto jedinou aplikaci a poprdeli...
    Mintaka avatar 8.1.2016 18:04 Mintaka | skóre: 12
    Rozbalit Rozbalit vše Re: ISO/OSI
    Nejsem zastáncem monokultur, ale v tomto případě bych volil raději "Secure by design" než "Security through obscurity". S tím "jedním programem" to nebyla vhodně zvolená slova. Mám na mysli spíše řešení na nižší úrovni (proto ten topic ISO/OSI), než na úrovni jednotlivých aplikací. Běžně v aplikaci neřešíte nízkoúrovňové věci typu balení dat do paketů a neprogramujete TCP/IP stack a sockety. Používáte už hotová a připravená řešení, stejně jako to dělá většina aplikací komunikujících po síti.

    Pokud by si nějaká aplikace chtěla nad tímto šifrováním řešit ještě vlastní úroveň zabezpečení, klidně by mohla.

    Jendа avatar 8.1.2016 18:26 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ISO/OSI
    Huh?

    Jako že někdo získá možnost manipulovat s něčím ipsec-like, tedy hodně lowlevel věcí v systému, a z nějakého důvodu se odtamtud nedostane/nedokáže dostat k userspace procesu Firefoxu?
    Why did the multithreaded chicken cross the road? to To other side. get the
    Mintaka avatar 8.1.2016 18:38 Mintaka | skóre: 12
    Rozbalit Rozbalit vše Re: ISO/OSI
    Re: ...někdo získá možnost...:

    Kdo to je Někdo? Výrobce programu, který jsem nainstaloval do systému a de facto mu dal práva odvozená od práv uživatele, pod kterým je spouštěn a který vykonává svůj kód na mém CPU?
    Jendа avatar 9.1.2016 03:45 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ISO/OSI
    Kdo to je Někdo?
    Útočník, a je jedno, jak se tam dostal. Způsobů je dost; ve většině případů bych to dnes viděl na bezpečnostní díry v programech, případně nedůvěryhodné zdroje programů.
    Why did the multithreaded chicken cross the road? to To other side. get the
    Jendа avatar 8.1.2016 18:29 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ISO/OSI
    Ano, řešilo. A 256 dalších problémů, například by si každý protokol nemusel specifikovat šifrování sám s vlastními chybami a každá aplikace by to nemusela dělat a nastavovat znova s vlastními chybami.

    A já jako admin bych si netrhal vlasy při debugování aplikace, které komunikuje šifrovaně, a nenabízí žádnou možnost, jak ta data přečíst (typicky úplně všechny démony při použití forward secrecy - exportování session klíče je nepodporované v nich, ve Wiresharku, nebo je to alespoň strašná magie nastavit).
    Why did the multithreaded chicken cross the road? to To other side. get the

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.