abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 0
dnes 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
dnes 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
dnes 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
dnes 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 2
dnes 16:11 | Zajímavý software

Společnost Avast uvolnila zdrojové kódy svého dekompilátoru RetDec (Retargetable Decompiler) založeného na LLVM. Vyzkoušet lze RetDec jako webovou službu nebo plugin pro interaktivní disassembler IDA. Zdrojové kódy RetDec jsou k dispozici na GitHubu pod open source licencí MIT.

Ladislav Hagara | Komentářů: 3
včera 11:00 | Zajímavý software
Na Good Old Games je v rámci aktuálních zimních slev zdarma k dispozici remasterovaná verze klasické point&click adventury Grim Fandango, a to bez DRM a pro mainstreamové OS včetně GNU/Linuxu. Akce trvá do 14. prosince, 15:00 SEČ.
Fluttershy, yay! | Komentářů: 6
včera 07:22 | Pozvánky

Konference InstallFest 2018 proběhne o víkendu 3. a 4. března 2018 v Praze na Karlově náměstí 13. Spuštěno bylo CFP. Přihlásit přednášku nebo workshop lze do 18. ledna 2018.

Ladislav Hagara | Komentářů: 0
12.12. 20:22 | Nová verze

Před měsícem byla vydána Fedora 27 ve dvou edicích: Workstation pro desktopové a Atomic pro cloudové nasazení. Fedora Server byl "vzhledem k náročnosti přechodu na modularitu" vydán pouze v betaverzi. Finální verze byla naplánována na leden 2018. Plán byl zrušen. Fedora 27 Server byl vydán již dnes. Jedná se ale o "klasický" server. Modularita se odkládá.

Ladislav Hagara | Komentářů: 6
12.12. 10:22 | Zajímavý článek

Lukáš Růžička v článku Kuchařka naší Růži aneb vaříme rychlou polévku z Beameru na MojeFedora.cz ukazuje "jak si rychle vytvořit prezentaci v LaTeXu, aniž bychom se přitom pouštěli do jeho bezedných hlubin".

Ladislav Hagara | Komentářů: 13
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 987 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    SecureLogin, decentralizovaný autentizační protokol

    Egor Homakov představil verzi 1.0 svého decentralizovaného autentizačního protokolu SecureLogin, pomocí kterého se lze "zbavit hesel". K vyzkoušení je demo. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT [Hacker News].

    6.6. 22:22 | Ladislav Hagara | Zajímavý software


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    6.6. 22:40 plka
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jsem jediný kdo nenašel dokumentaci jak to funguje?
    6.6. 22:55 Ladislav Hagara | skóre: 82 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    S dokumentací je to horší. Use the source, Luke.
    Zveřejněn byl alespoň vývojový diagram.
    7.6. 00:43 .
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Takové to domácí programováníčko na víkend. U něj teda 3 roky a pocit, že je to úplně úžasné :D
    7.6. 11:02 petrfm | skóre: 22
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Kdyz se chci zbavit hesek, staci dat zapamatovat, ne? Nebo vsude pouzivat jedno heslo, idealne neco jako xxx nebo 123. A je to, nemusim instalovat nejakou hruzu, ktera ve finale dela to same.
    fuck the cola, fuck the pizza, all you need is slivovitza
    Josef Kufner avatar 7.6. 12:58 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Používat všude jedno heslo je nebezpečné. Ale používat náhodná hesla a nechávat na svém prohlížeči, aby si je pamatoval mi přijde jako to nejlepší, co jde udělat (v poměru bezpečnost/pohodlí). Tedy pokud si nezapamatuješ ta náhodná hesla sám a nezanedbáš zabezpečení prohlížeče.
    Hello world ! Segmentation fault (core dumped)
    8.6. 13:36 petrfm | skóre: 22
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    To je fakt, ale když se někdy potřebuješ připojit mimo svůj PC, tak jsi v pytli. Pokud teda nemáš nějaký sync těch hesel, ale to už je zase díra jak vrata.
    fuck the cola, fuck the pizza, all you need is slivovitza
    8.6. 23:38 Sten
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Šifrovaný KeePass v mobilu
    9.6. 11:16 petrfm | skóre: 22
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    V mobilu? Takže hesla v cloudu bez zabezpečení? :-D
    fuck the cola, fuck the pizza, all you need is slivovitza
    12.6. 01:26 Picard0147
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Proč by se hesla v mobilu musela nutně nahrávat do cloudu? A když už mají opustit mobil, tak proč ne na vlastní server (owncloud, nextcloud apod.) a ještě k tomu bez zabezpečení?
    Navíc už i na android je pass kompatibilní heslovník, jmenuje se Password Store a je ke stažení z F-Droidu.
    Nicméně tyhle heslovníčky, pokud nejedou na stroji odkud se přihlašuju a jsou tedy v určité fázi použití napadnutelné malwarem, neřeší opisování nějaký šilenosti o 30ti či více znacích.Další možností je šifrovaný oddíl a v něm soubor s hesly a další věci hodné bezpečnějšího uschování, ale zase jakmile je oddíl připojen (a tím i dočasně odheslován) vidí ho systém a tedy i případný virus - zas špatně...
    Takže na nedůležité/neškodné profily, které nemohou způsobit finanční či jiné ztráty asi ukládání hesel v prohlížeči a na ten zbytek bych byl fakt rád, kdyby se masivně rozšířil Trezor login či U2F (rovněž podporovaný Trezorem a nejen tím).
    12.6. 01:31 Picard0147
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    EDIT: "a ještě k tomu bez zabezpečení?" patří do první věty.
    13.6. 09:43 petrfm | skóre: 22
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jenom že google má nad androidem kopletní moc. Apple nad iPhone taky. Tak mi jen ukaž nějaký chytrý mobil, který by buď kompletně nebyl řízený z cloudu nebo nebyl samá díra? IMHO psát si ty hesla na papírek a nosit je v kapse, nebo používat něco jako 123456 je mnohem bezpečnější.
    fuck the cola, fuck the pizza, all you need is slivovitza
    17.6. 17:58 Picard0147
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Pokud bych chtěl mít jistotu (vím,nikdy není na 100%), tak začnu s čistým androidem bez google apps, na XDA Developers je docela dobrej výběr romek i se zaměřením na "paranoiky", kdo umí, může si systém zkontrolovat sám, ten kdo ne, musí se spolehnout na to, že danou romku sestavoval ten, kdo umí a že komenty s možnými změnami taky nejsou od úplných pitomců - což je ostatně společný pro celý opensource. Apky budu brát z alternativních zdrojů např F-Droid atd.
    Absolutní moc googlu nad telefonem prochází přes integraci google účtu (google apps) do systému a ta není nezbytná, synchronizace kontaktů a dat (pokud ji někdo chce, může probíhat pomocí own či next cloudu, maily včetně gmailu lze odesílat a přijímat například přes K-9 mail, který krom jinýho podporuje v kombinaci s OpenKeychainem i GPG podpisy a šifrování, atd.
    Je fakt, že tento postup systém poněkud ořeže, ale holt vše funguje ve stylu něco za něco...
    17.6. 23:41 petrfm | skóre: 22
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jo, přesně takhle svůj android mám nastaven. Používám k tomu cyanogenmod, bez google apps. Přesto bych tomu systému nesvěřil nic víc než své kontakty, komunikaci a pár hambatých fotek. Nikdy nevíš, co kdo do těch ROMek nacpal, nikdy nevíš, co si stáhneš za humus z toho fdroidu, nikdy nevíš, kdy se objeví nějaká díra, která se dá lehce zneužít. Android je těch děr plný a tyhle alternativní ROMky mají problém, že většinou nejsou moc často aktualizované - pokud máš nějaký exotický HW, pak je to ještě horší - moje poslední aktualizace proběhla cca před dvěmi lety? Takže ten telefon je děravý jak cedník.

    Navíc, co mě na androidu sere nejvíc, že každá aktualizace aplikace = potenciální rozbití, případně úplná změna UI, apod. Proto i aplikace aktualizuji až když opravdu musím. Nesnáším, když se mi to totálně mění pod rukama, to je fičura pro puberťáky, každý měsíc mít jiný vzhled aplikací a systému.
    fuck the cola, fuck the pizza, all you need is slivovitza
    11.6. 14:47 Vladimír Čunát | skóre: 19
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jsou různé nástroje které z jednoho hesla a názvu domény vygenerují deterministické heslo (crypto-hashem). Stačí pak pamatovat to jedno heslo a nainstalovat ten nástroj. Samozřejmě, tím se leaknutí toho hesla stává dost nebezpečnou záležitostí - zvlášť pokud tohle chceš dělat "mimo svůj PC". Ale pokud chce člověk bez synchronizace (a dobré paměti) mít přístup k hromadě hesel, tak to asi vždycky bude risk.

    Alternativně, pokud bych se měl často pohybovat po různých PC, asi bych volil nějaké hardwarové zařízené, třeba yubikey...
    pavlix avatar 11.6. 16:17 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Něco takového jsem si nedávno zkusmo napsal. Jenže jsem narazil na to, že jsou všude různá pravidla pro hesla. Někde má shora omezený počet znaků nebo dokonce množinu znaků, jinde zase jsou nesmyslně vyžadovány znaky navíc z různých skupin.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    13.6. 09:46 petrfm | skóre: 22
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Ta pravidla mě úplně vytáčejí. Když to chce písmena, jak tam mám napsat 123456? :-) Je to opruz. Přitom tím dosáhnou jen toho, že tam člověk dá A123456, případně Aa123456. Úplná blbost, protože když už teda nějaké heslo fakt používám a musím ho kvůli tomu změnit, tak ho za dva dny zapomenu a každé přihlášení se děje přes email a obnovu hesla.
    fuck the cola, fuck the pizza, all you need is slivovitza
    pavlix avatar 13.6. 12:28 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    A proto většina mých hesel končí... nenapíšu jak, protože by někoho mohlo napadnout to explicitně zakázat a já bych si musel hledat novou znakově obohacovací konstantu.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    Josef Kufner avatar 13.6. 18:48 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Téměř všechny služby umožňují nechat poslat odkaz pro jednorázové přihlášení na e-mail, kam si heslo pamatuju. Není to moc pohodlné, ale pokud je to občas potřeba, tak to jde.

    Na služby, kam se přihlašuju často z různých počítačů, se to samozřejmě nehodí, ale takových je jen pár.
    Hello world ! Segmentation fault (core dumped)
    13.6. 19:43 petrfm | skóre: 22
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Nejlepší je, když ten email dorazí třeba za 10 minut. Takže než se přihlásím do eshopu, vypiju si třeba kafe? :-D
    fuck the cola, fuck the pizza, all you need is slivovitza
    Josef Kufner avatar 15.6. 21:46 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Maily obvykle chodí do minuty, takže to nebývá problém. Ale jak už jsem psal, je to záložní možnost, nikoliv pro každodenní použití.
    Hello world ! Segmentation fault (core dumped)
    7.6. 15:43 kaaja
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Co je na tom decentralizovaného, když vás stejně ověřuje jedna centrální autorita? Nebo jsem to nepochopil?

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.