abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:33 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na jednodeskový počítač Renegade Elite. Měl by být 4x výkonnější než Raspberry Pi 3 Model B+. Vlastnit jej lze již v září. Aktuální cena je 99 dolarů.

Ladislav Hagara | Komentářů: 1
dnes 12:44 | Komunita

Od 7. do 10. června proběhla v Berlíně Linux Audio Conference 2018. Na programu byla řada zajímavých přednášek, seminářů a vystoupení. Videozáznamy lze zhlédnout na media.ccc.de.

Ladislav Hagara | Komentářů: 0
dnes 09:44 | Pozvánky

Červencový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 19. 7. 2018 od 18:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát bude přednáška na téma: automatizační nástroj Ansible, kterou si připravil Martin Vicián.

xkucf03 | Komentářů: 0
14.7. 22:44 | Nová verze

Bylo oznámeno vydání KDE Frameworks 5.48.0, tj. nové verze aktuálně 72 knihoven rozšířujících multiplatformní framework Qt. Řešena je mimo jiné bezpečnostní chyba CVE-2018-10361 v KTextEditoru zneužitelná k lokální eskalaci práv. Knihovny KDE Frameworks jsou dnes využívány nejenom KDE Plasmou a KDE Aplikacemi.

Ladislav Hagara | Komentářů: 5
14.7. 20:11 | Nová verze

Byl vydán Debian 9.5, tj. pátá opravná verze Debianu 9 s kódovým názvem Stretch. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Předchozí instalační média Debianu 9 Stretch lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 9
13.7. 23:55 | Komunita

V Národní technické knihovně (NTK) je 150 nových počítačů s operačním systémem Linux, konkrétně s linuxovou distribucí Fedora. Do konce prázdnin si na nich lze zahrát počítačovou hru Factorio (Wikipedie). V pondělí 23. 7. proběhne LAN party s vývojáři této hry.

Ladislav Hagara | Komentářů: 0
13.7. 17:33 | Zajímavý software

Fanatical (Wikipedie) má ve slevě řadu počítačových her běžících také na Linuxu. Balíček her Fanatical Strategy Bundle lze koupit za 1,99 eur.

Ladislav Hagara | Komentářů: 1
13.7. 11:44 | Zajímavý software

Byla vydána počítačová hra Warhammer 40,000: Gladius - Relics of War běžící také na Linuxu. Koupit ji lze na GOG, Humble Store i na Steamu. Videoukázka na YouTube.

Ladislav Hagara | Komentářů: 0
13.7. 10:33 | Komunita

Guido van Rossum, původní tvůrce a doposud vedoucí projektu Python, oznámil, že opouští svou roli, tedy již se nebude podílet na tvorbě PEP a výběru hlavních vývojářů, odchází na odpočinek a do budoucna bude nejvýše řadovým přispěvatelem. Situace vyplynula mj. z procesu schvalování PEP 572.

Fluttershy, yay! | Komentářů: 4
12.7. 17:22 | Nasazení Linuxu

Článek na OMG! Ubuntu! představuje vesmírného interaktivního asistenta CIMON (Crew Interactive Mobile CompaniON) vyvinutého ve spolupráci firem Airbus a IBM. Uvnitř této osmikilogramové koule s osmipalcovým displejem běží Ubuntu. Více ve videu na YouTube.

Ladislav Hagara | Komentářů: 7
Jak čtete delší texty z webových stránek?
 (77%)
 (20%)
 (5%)
 (7%)
 (2%)
 (10%)
Celkem 353 hlasů
 Komentářů: 40, poslední 29.6. 10:21
    Rozcestník

    SecureLogin, decentralizovaný autentizační protokol

    Egor Homakov představil verzi 1.0 svého decentralizovaného autentizačního protokolu SecureLogin, pomocí kterého se lze "zbavit hesel". K vyzkoušení je demo. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT [Hacker News].

    6.6.2017 22:22 | Ladislav Hagara | Zajímavý software


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    6.6.2017 22:40 plka
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jsem jediný kdo nenašel dokumentaci jak to funguje?
    6.6.2017 22:55 Ladislav Hagara | skóre: 84 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    S dokumentací je to horší. Use the source, Luke.
    Zveřejněn byl alespoň vývojový diagram.
    7.6.2017 00:43 .
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Takové to domácí programováníčko na víkend. U něj teda 3 roky a pocit, že je to úplně úžasné :D
    7.6.2017 11:02 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Kdyz se chci zbavit hesek, staci dat zapamatovat, ne? Nebo vsude pouzivat jedno heslo, idealne neco jako xxx nebo 123. A je to, nemusim instalovat nejakou hruzu, ktera ve finale dela to same.
    fuck the cola, fuck the pizza, all you need is slivovitza
    Josef Kufner avatar 7.6.2017 12:58 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Používat všude jedno heslo je nebezpečné. Ale používat náhodná hesla a nechávat na svém prohlížeči, aby si je pamatoval mi přijde jako to nejlepší, co jde udělat (v poměru bezpečnost/pohodlí). Tedy pokud si nezapamatuješ ta náhodná hesla sám a nezanedbáš zabezpečení prohlížeče.
    Hello world ! Segmentation fault (core dumped)
    8.6.2017 13:36 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    To je fakt, ale když se někdy potřebuješ připojit mimo svůj PC, tak jsi v pytli. Pokud teda nemáš nějaký sync těch hesel, ale to už je zase díra jak vrata.
    fuck the cola, fuck the pizza, all you need is slivovitza
    8.6.2017 23:38 Sten
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Šifrovaný KeePass v mobilu
    9.6.2017 11:16 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    V mobilu? Takže hesla v cloudu bez zabezpečení? :-D
    fuck the cola, fuck the pizza, all you need is slivovitza
    12.6.2017 01:26 Picard0147
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Proč by se hesla v mobilu musela nutně nahrávat do cloudu? A když už mají opustit mobil, tak proč ne na vlastní server (owncloud, nextcloud apod.) a ještě k tomu bez zabezpečení?
    Navíc už i na android je pass kompatibilní heslovník, jmenuje se Password Store a je ke stažení z F-Droidu.
    Nicméně tyhle heslovníčky, pokud nejedou na stroji odkud se přihlašuju a jsou tedy v určité fázi použití napadnutelné malwarem, neřeší opisování nějaký šilenosti o 30ti či více znacích.Další možností je šifrovaný oddíl a v něm soubor s hesly a další věci hodné bezpečnějšího uschování, ale zase jakmile je oddíl připojen (a tím i dočasně odheslován) vidí ho systém a tedy i případný virus - zas špatně...
    Takže na nedůležité/neškodné profily, které nemohou způsobit finanční či jiné ztráty asi ukládání hesel v prohlížeči a na ten zbytek bych byl fakt rád, kdyby se masivně rozšířil Trezor login či U2F (rovněž podporovaný Trezorem a nejen tím).
    12.6.2017 01:31 Picard0147
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    EDIT: "a ještě k tomu bez zabezpečení?" patří do první věty.
    13.6.2017 09:43 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jenom že google má nad androidem kopletní moc. Apple nad iPhone taky. Tak mi jen ukaž nějaký chytrý mobil, který by buď kompletně nebyl řízený z cloudu nebo nebyl samá díra? IMHO psát si ty hesla na papírek a nosit je v kapse, nebo používat něco jako 123456 je mnohem bezpečnější.
    fuck the cola, fuck the pizza, all you need is slivovitza
    17.6.2017 17:58 Picard0147
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Pokud bych chtěl mít jistotu (vím,nikdy není na 100%), tak začnu s čistým androidem bez google apps, na XDA Developers je docela dobrej výběr romek i se zaměřením na "paranoiky", kdo umí, může si systém zkontrolovat sám, ten kdo ne, musí se spolehnout na to, že danou romku sestavoval ten, kdo umí a že komenty s možnými změnami taky nejsou od úplných pitomců - což je ostatně společný pro celý opensource. Apky budu brát z alternativních zdrojů např F-Droid atd.
    Absolutní moc googlu nad telefonem prochází přes integraci google účtu (google apps) do systému a ta není nezbytná, synchronizace kontaktů a dat (pokud ji někdo chce, může probíhat pomocí own či next cloudu, maily včetně gmailu lze odesílat a přijímat například přes K-9 mail, který krom jinýho podporuje v kombinaci s OpenKeychainem i GPG podpisy a šifrování, atd.
    Je fakt, že tento postup systém poněkud ořeže, ale holt vše funguje ve stylu něco za něco...
    17.6.2017 23:41 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jo, přesně takhle svůj android mám nastaven. Používám k tomu cyanogenmod, bez google apps. Přesto bych tomu systému nesvěřil nic víc než své kontakty, komunikaci a pár hambatých fotek. Nikdy nevíš, co kdo do těch ROMek nacpal, nikdy nevíš, co si stáhneš za humus z toho fdroidu, nikdy nevíš, kdy se objeví nějaká díra, která se dá lehce zneužít. Android je těch děr plný a tyhle alternativní ROMky mají problém, že většinou nejsou moc často aktualizované - pokud máš nějaký exotický HW, pak je to ještě horší - moje poslední aktualizace proběhla cca před dvěmi lety? Takže ten telefon je děravý jak cedník.

    Navíc, co mě na androidu sere nejvíc, že každá aktualizace aplikace = potenciální rozbití, případně úplná změna UI, apod. Proto i aplikace aktualizuji až když opravdu musím. Nesnáším, když se mi to totálně mění pod rukama, to je fičura pro puberťáky, každý měsíc mít jiný vzhled aplikací a systému.
    fuck the cola, fuck the pizza, all you need is slivovitza
    11.6.2017 14:47 Vladimír Čunát | skóre: 19
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jsou různé nástroje které z jednoho hesla a názvu domény vygenerují deterministické heslo (crypto-hashem). Stačí pak pamatovat to jedno heslo a nainstalovat ten nástroj. Samozřejmě, tím se leaknutí toho hesla stává dost nebezpečnou záležitostí - zvlášť pokud tohle chceš dělat "mimo svůj PC". Ale pokud chce člověk bez synchronizace (a dobré paměti) mít přístup k hromadě hesel, tak to asi vždycky bude risk.

    Alternativně, pokud bych se měl často pohybovat po různých PC, asi bych volil nějaké hardwarové zařízené, třeba yubikey...
    pavlix avatar 11.6.2017 16:17 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Něco takového jsem si nedávno zkusmo napsal. Jenže jsem narazil na to, že jsou všude různá pravidla pro hesla. Někde má shora omezený počet znaků nebo dokonce množinu znaků, jinde zase jsou nesmyslně vyžadovány znaky navíc z různých skupin.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    13.6.2017 09:46 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Ta pravidla mě úplně vytáčejí. Když to chce písmena, jak tam mám napsat 123456? :-) Je to opruz. Přitom tím dosáhnou jen toho, že tam člověk dá A123456, případně Aa123456. Úplná blbost, protože když už teda nějaké heslo fakt používám a musím ho kvůli tomu změnit, tak ho za dva dny zapomenu a každé přihlášení se děje přes email a obnovu hesla.
    fuck the cola, fuck the pizza, all you need is slivovitza
    pavlix avatar 13.6.2017 12:28 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    A proto většina mých hesel končí... nenapíšu jak, protože by někoho mohlo napadnout to explicitně zakázat a já bych si musel hledat novou znakově obohacovací konstantu.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    Josef Kufner avatar 13.6.2017 18:48 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Téměř všechny služby umožňují nechat poslat odkaz pro jednorázové přihlášení na e-mail, kam si heslo pamatuju. Není to moc pohodlné, ale pokud je to občas potřeba, tak to jde.

    Na služby, kam se přihlašuju často z různých počítačů, se to samozřejmě nehodí, ale takových je jen pár.
    Hello world ! Segmentation fault (core dumped)
    13.6.2017 19:43 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Nejlepší je, když ten email dorazí třeba za 10 minut. Takže než se přihlásím do eshopu, vypiju si třeba kafe? :-D
    fuck the cola, fuck the pizza, all you need is slivovitza
    Josef Kufner avatar 15.6.2017 21:46 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Maily obvykle chodí do minuty, takže to nebývá problém. Ale jak už jsem psal, je to záložní možnost, nikoliv pro každodenní použití.
    Hello world ! Segmentation fault (core dumped)
    7.6.2017 15:43 kaaja
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Co je na tom decentralizovaného, když vás stejně ověřuje jedna centrální autorita? Nebo jsem to nepochopil?

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.