Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče (diskuse)

AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

Qt Creator 19

dnes 17:22 | Nová verze

Byla vydána nová verze 19 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v changelogu.

Ladislav Hagara | Komentářů: 0

Bitwig Studio 6

dnes 03:44 | Nová verze

Bitwig Studio (Wikipedie) bylo vydáno ve verzi 6. Jedná se o proprietární multiplatformní (macOS, Windows, Linux) digitální pracovní stanici pro práci s audiem (DAW).

Ladislav Hagara | Komentářů: 0

Linuxová distribuce Moonforge

dnes 02:11 | Komunita

Společnost Igalia představila novou linuxovou distribuci (framework) s názvem Moonforge. Jedná se o distribuci určenou pro vestavěné systémy. Vychází z projektů Yocto a OpenEmbedded.

Ladislav Hagara | Komentářů: 0

Google Chrome 146

dnes 00:44 | Nová verze

Google Chrome 146 byl prohlášen za stabilní. Nejnovější stabilní verze 146.0.7680.71 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 29 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 0

D7VK 1.5

dnes 00:22 | Nová verze

D7VK byl vydán ve verzi 1.5. Jedná se o fork DXVK implementující překlad volání Direct3D 3 (novinka), 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

Ladislav Hagara | Komentářů: 0

Eclipse IDE 2026-03 aneb Eclipse 4.39

včera 23:22 | Nová verze

Bylo vydáno Eclipse IDE 2026-03 aneb Eclipse 4.39. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

Ladislav Hagara | Komentářů: 4

Hackeři získali citlivá data ze Slavia pojišťovny, například zdravotní dokumenty

včera 10:22 | Upozornění

Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.

Ladislav Hagara | Komentářů: 9

Sněmovna posunula zákon o digitální ekonomice do dalšího kola projednávání

včera 10:11 | IT novinky

Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.

Ladislav Hagara | Komentářů: 30

Meta převezme sociální síť pro umělou inteligenci Moltbook

včera 09:33 | IT novinky

Meta převezme sociální síť pro umělou inteligenci (AI) Moltbook. Tvůrci Moltbooku – Matt Schlicht a Ben Parr – se díky dohodě stanou součástí Meta Superintelligence Labs (MSL). Meta MSL založila s cílem sjednotit své aktivity na poli AI a vyvinout takovou umělou inteligenci, která překoná lidské schopnosti v mnoha oblastech. Fungovat by měla ne jako centralizovaný nástroj, ale jako osobní asistent pro každého uživatele.

Ladislav Hagara | Komentářů: 0

Fedora Linux 44 Beta

včera 00:22 | Nová verze

Byla vydána betaverze Fedora Linuxu 44 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 14. dubna.

Ladislav Hagara | Komentářů: 2

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 26, poslední dnes 08:56

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče / Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče (diskuse)

Štítky: není přiřazen žádný štítek

Nástroje: Začni sledovat (1) ?

Vložit další komentář

27.11.2015 21:04 Kudla
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Odpovědět | Sbalit | Link | Blokovat | Admin

Spočítal někdo taky, kolik by stálo vše podepsat trusted CA?

27.11.2015 21:17 axa
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Proč trusted CA? O to přece tady vůbec nejde.

27.11.2015 23:18 R
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Staci vygenerovat v kazdom zariadeni novy nahodny kluc.

BTW. Skumal som jeden router, kde kazdy kus ma admin heslo aj WPA kluc vygenerovany a vytlaceny na stitku. Admin heslo sa generuje z MAC adresy, WPA kluc z IMEI - vsetko bez nahody, nejakou vlastnou binarkou, takze bezpecnost pochybna (z lokalnej siete nulova - MAC adresu mame, staci cracknut algoritmus alebo spustit binarku v emulatore). Nastastie ale nie je administracia pristupna zvonku.

28.11.2015 06:24 Salamek | skóre: 22 | blog: salamovo
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Ja tohle proste nechapu... jak moc dementni lidi k temhle vecem vubec pousti ? Daji si tu praci aby zaridili unikatnost klicu pro zarzieni a pak to pohnoji tak ze klice generuji z verejne ze site dostupnych infromaci ?! To se na to mohli rovnou vykaslat a davat vsude admin:admin usetrili by na vyrobe a ucinost by to melo stejnou... kdyby to prisolili casem generovani nebo blbym rand()...

Ale uplne nej reseni je pouzivat admin:admin (takze clovek nemusi pri prvni konfiguraci lovit pristupove udaje) a pri prvnim prihlaseni do administrace uzivatele donutit at si zmeni heslo (jine nez predchozi, o urcite min delce) a bez toho ho nikam dal nepustit dokud to neudela...

Skutečně nemám v plánu zničit Microsoft. Bude to jen zcela neúmyslný vedlejší efekt.

28.11.2015 11:28 R
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Mne sa to celkom hodilo, pretoze mame tych zariadeni vela a su umiestnene po celej SR. Keby bolo kazde heslo skutocne nahodne, tak je vzdialena sprava nemozna, resp. by musel niekto vsetky hesla zozbierat alebo zmenit.

Takto sa pripojim na PC za routerom (cez VPN) a po lokalnej sieti sa na router dostanem.

29.11.2015 21:46 Petr Ježek | skóre: 10
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Protože manažeři jsou intoxikováni penězi na úkor selského rozumu a smyslu pro odpovědnost.

Archlinux for your comps, faster running guaranted!

28.11.2015 08:36 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Staci vygenerovat v kazdom zariadeni novy nahodny kluc.

Ve skutečnosti stačí žádný klíč předem negenerovat. :)

Já už tu vlastně ani nejsem. Abclinuxu umřelo.

28.11.2015 08:35 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Proč?

Já už tu vlastně ani nejsem. Abclinuxu umřelo.

28.11.2015 09:14 Filip Jirsák
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Spočítal. 0 Kč, protože takové certifikáty žádná důvěryhodná CA podepsat nemůže. To jsou zařízení, která si zapojíte někam do své sítě, často nemusí mít veřejnou IP adresu a často nemají ani přiřazený DNS název. Takže bůhví, co je v tom certifikátu vlastně za názvy.

Založit nové vlákno • Nahoru

Tiskni Sdílej: