abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 09:00 | Bezpečnostní upozornění

Národní bezpečnostní agentura (NSA) a Federální úřad pro vyšetřování (FBI) upozorňují na linuxový malware Drovorub. Odpovědi na nejčastěji kladené dotazy ve FAQ. Detaily v pětačtyřicetistránkové analýze.

Ladislav Hagara | Komentářů: 5
dnes 08:00 | Nová verze

Interaktivní výpočetní prostředí Jupyter Notebook (zobecnění dřívějšího IPython Notebook) má také variantu Jupyter Book pro vytváření rozsáhlejších dokumentů. To je nově přepracované – používá systém pro správu obsahu (dokumentace) Sphinx se značkovacím jazykem MyST založeným na Markdownu a nový systém sestavení dokumentu namísto původního Jekyll.

Fluttershy, yay! | Komentářů: 5
dnes 07:00 | Nová verze

Bylo vydáno Ubuntu 18.04.5 LTS, tj. páté opravné vydání Ubuntu 18.04 LTS s kódovým názvem Bionic Beaver (poznámky k vydání a přehled změn) a také Ubuntu 16.04.7 LTS, tj. sedmé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus (poznámky k vydání a přehled změn).

Ladislav Hagara | Komentářů: 1
dnes 06:00 | Nová verze

Byla vydána nová verze 1.48 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.48 bude vydáno také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 0
včera 19:11 | Zajímavý projekt

Neziskové technologické konsorcium Linux Foundation a společnosti Grillo a IBM společně představili projekt OpenEEW (GitHub) neboli open source systém včasného varování před zemětřeseními (earthquake early-warning).

Ladislav Hagara | Komentářů: 0
včera 16:33 | Nová verze

Byla vydána nová verze 5.1.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 235 vývojářů. Provedeno bylo více než 2 500 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 2
včera 16:11 | Nová verze

Byla vydána nová verze 20.08.0 KDE Aplikací (KDE Applications). Přehled novinek i s náhledy v oficiálním oznámení (sk), v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
12.8. 13:55 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice zveřejnila čtyřiapadesátistránkovou výroční zprávu za rok 2019. K dispozici je v nízkém (6,4 MB) i vysokém (53,2 MB) rozlišení. Nadace také publikovala statistiky související s LibreOffice 7.0. Před týdnem vydaná verze byla z oficiálních stránek stažena již 423 tisíckrát.

Ladislav Hagara | Komentářů: 0
12.8. 13:33 | Zajímavý článek

Když se řekne „jmenný prostor“ hodně lidí si představí xmlns v XML nebo balíčky v Javě odvozené od internetových domén. Jmenné prostory jsou ale obecný koncept se kterým se setkáme prakticky všude a odvozovat je můžeme i jinak. Článek Jména a jmenné prostory dává toto téma do souvislostí a ukazuje různé způsoby tvorby jmenných prostorů. Nahlédneme i do zajímavého světa RDF a ukážeme si, jak vytvářet URI, která budou globálně unikátní jednou provždy.

xkucf03 | Komentářů: 9
12.8. 08:00 | Nová verze

Po více než čtyřech měsících vývoje od vydání verze 5.4 byla vydána nová verze 5.5 svobodného open source redakčního systému WordPress. Kódové označení Eckstine bylo vybráno na počest amerického jazzového zpěváka Billy Eckstine.

Ladislav Hagara | Komentářů: 0
Dokážete si představit, že by váš hlavní počítač (desktop, notebook) byl v současné době založen na architektuře jiné než x86 (x86_64)? Například ARM, POWER, RISC-V,…
 (13%)
 (12%)
 (56%)
 (14%)
 (5%)
Celkem 259 hlasů
 Komentářů: 16, poslední dnes 04:55
Rozcestník

Pam_usb

6.5.2007 21:40 | Přečteno: 1571× | ArchLinux | Výběrový blog

Dneska jsem v aur narazil na PKGBUILD s velice slibným popisem:
PAM modules that enables either two-factor or password-less authentication using an USB storage device (such as an USB Flash Mem

Bohužel byl dost zastaralý(Nová verze je na konci zápisku.). Po úpravě PKGBUILDU a vcelku snadé instalaci už nemusím psát k přihlášení heslo, ale stačí zastrčit flashku do usb. Na flashku není třeba nic instalovat ani kopírovat, k identifikaci se používá ID zařízení. Narazil jsem akorát na problém s tím že přestal fungovat program kdesu(Bohužel nic nevypisuje.). Stránky projektu jsou na http://www.pamusb.org/ a tady je ten PKGBUILD:

# Contributor: Tomas Urgosik 
 
pkgname=pam_usb 
pkgver=0.4.0 
pkgrel=1 
pkgdesc="PAM modules that enables either two-factor or password-less authentication using an USB storage device (such as an USB Flash Memory Token)" 
url="http://www.pamusb.org/" 
license="" 
depends=(dbus-python) 
makedepends=() 
conflicts=() 
arch=('i686') 
replaces=() 
backup=() 
install= 
source=(http://ovh.dl.sourceforge.net/sourceforge/pamusb/$pkgname-$pkgver.tar.gz) 
md5sums=('51a677ff30a3b29e8b5df4a0e60c8d75') 
 
build() { 
 mkdir -p $startdir/pkg/lib/security 
 mkdir -p $startdir/pkg/usr/bin 
 mkdir -p $startdir/pkg/usr/share/man/man1 
 mkdir -p $startdir/pkg/etc/pam.d 
 cd $startdir/src/$pkgname-$pkgver 
 make || return 1 
 make DESTDIR=$startdir/pkg install 
}
       

Hodnocení: 100 %

        špatnédobré        

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

6.5.2007 21:43 User682 | skóre: 38 | blog: aqarium | Praha
Rozbalit Rozbalit vše Re: Pam_usb
zdravim,

povedlo se nekomu rozjet prihlaseni do x-ek pres xdm ?

Pred alternativni zpusoby prihlaseni to jde, ale pres pan_usb ne ?

toto jedine mi nechodi.

bye gf
Vykook avatar 6.5.2007 21:45 Vykook | skóre: 23 | blog: Tomas
Rozbalit Rozbalit vše Re: Pam_usb
Zkousel sem to akorat pres kdm a to funguje.
Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
6.5.2007 23:37 jm
Rozbalit Rozbalit vše Re: Pam_usb
xdm jsem nezkousel, vypada fakt priserne. entrance i kdm funguje; urcite mas pam pro xdm nastaven spravne?

/etc/pam.d/xdm

#%PAM-1.0
auth       required     pam_nologin.so
auth       include      system-auth
account    include      system-auth
password   include      system-auth
session    include      system-auth
/etc/pam.d/system-auth
#%PAM-1.0

auth       required	pam_env.so
auth	   sufficient   pam_usb.so
auth       sufficient	pam_unix.so try_first_pass likeauth nullok
auth       required	pam_deny.so

account    required	pam_unix.so

password   required	pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 try_first_pass retry=3
password   sufficient	pam_unix.so try_first_pass use_authtok nullok md5 shadow
password   required	pam_deny.so

session    required	pam_limits.so
session    required	pam_unix.so
6.5.2007 22:25 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
Rozbalit Rozbalit vše Re: Pam_usb
tam, kde připadá do úvahy tenhle způsob přihlášení, stejně žádné autentizace :-)
6.5.2007 22:25 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
Rozbalit Rozbalit vše Re: Pam_usb
..izace netřeba
6.5.2007 22:31 janik | blog: janko
Rozbalit Rozbalit vše Re: Pam_usb
Pouzivat to ako Password-less je asi blbost... Nieco si budem kopirovat na flashku a zatial sa mi tam niekto prihlasi cez ssh a prepne sa na mna cez su bez hesla? :-)
6.5.2007 22:37 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
Rozbalit Rozbalit vše Re: Pam_usb
Sílu pamu neprohlédnuls ještě. Na suování můžeš mít zase jinou metodu autentizace.
Vykook avatar 6.5.2007 23:03 Vykook | skóre: 23 | blog: Tomas
Rozbalit Rozbalit vše Re: Pam_usb
No to je pravda no, ale vetsinou na svim notebooku se svoji flaashkou manipuluju jenom ja. Navic je mozny pouzit starou flasku jenom pro tenhle ucel. Rozhodne to bude levnejsi nez kupovat ctecku karet.
Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
6.5.2007 23:45 jm
Rozbalit Rozbalit vše Re: Pam_usb
Mimochodem, polozka depends v tom PKGBUILD asi nebude uplne to prave orechove; pro srovnani zavislosti z Gentoo:
RDEPEND="dev-libs/libxml2
        >=sys-libs/pam-0.78-r3
        >=sys-apps/hal-0.5.7.1-r3
        >=sys-apps/pmount-0.9.13
        >=dev-python/celementtree-1.0.2
        >=dev-python/dbus-python-0.71
        >=dev-python/pygobject-2.12.3"

DEPEND="${RDEPEND}
        dev-util/pkgconfig"

otula avatar 7.5.2007 10:28 otula | skóre: 45 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Pam_usb
kdesu přestane fungovat úplně, nebo nefunguje jen tehdy, pokud se přihlásím pomocí flashky?
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
Vykook avatar 7.5.2007 12:32 Vykook | skóre: 23 | blog: Tomas
Rozbalit Rozbalit vše Re: Pam_usb
Jenom kdyz je zapojena flashka. Muj pam.d/su:

[samael@Cipisek ~]$ cat /etc/pam.d/su
#%PAM-1.0
#auth           sufficient      pam_usb.so
auth            sufficient      pam_rootok.so
auth            sufficient      pam_usb.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth           sufficient      pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth           required        pam_wheel.so use_uid
auth            required        pam_unix.so
account         required        pam_unix.so
session         required        pam_unix.so

Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
otula avatar 7.5.2007 13:39 otula | skóre: 45 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Pam_usb
Díky za info, jdu to také vyzkoušet
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
7.5.2007 16:02 coRpTitan | skóre: 7 | Brno
Rozbalit Rozbalit vše Re: Pam_usb
Zdravim, taky jsem to installnul, slape to na vybornou, jen jedna vec mi vadi, mam USB v FAT32 fs a když davam su pise to:
titan@tbook ~ $ su
* pam_usb v0.4.0
* Authentication request for user "root" (su)
* Device "myusb" is connected (good).
* Performing one time pad verification...
* Verification match, updating one time pads...
* Unable to change owner of the pad: Operation not permitted
* Access granted.
tbook titan #
Jde mi o ten radek : "* Unable to change owner of the pad: Operation not permitted", ta hvezdicka jako jedina je cervena a vypada tam blbe mezi tema zelenyma. Co jsem zkousel : strace /bin/su tak jsem zjistil ze je to tim ze se na tom USB snazi pustit chown, coz FAT32 nepodporuje. A FAT32 tam na flashce chchi nechat protoze sem-tam je treba prenest data z Win32 stroje. Jak jste to vyresily vy?
7.5.2007 16:42 Michal Vyskočil | skóre: 60 | blog: miblog | Praha
Rozbalit Rozbalit vše Re: Pam_usb
Co tu flashku připojit jako umsdos (pokud něco takového v Linuxu ještě funguje)?
When your hammer is C++, everything begins to look like a thumb.
7.5.2007 17:52 jm
Rozbalit Rozbalit vše Re: Pam_usb
<option name="quiet">true</option>

Nevim, proc bych me to pokazdy melo plivat hromadu radku na obrazovku.
7.5.2007 18:46 coRpTitan | skóre: 7 | Brno
Rozbalit Rozbalit vše Re: Pam_usb
Jiste, to me taky napadlo, ale problem je:
titan@tbook ~ $ su
* Unable to change owner of the pad: Operation not permitted
tbook titan #
Na error message se quiet optiona nevztahuje.

Ale myslim ze to vyresim jinak, bez toho aby to dalo chown to jede, tak ten radek s chown zakomentuju ve zdrojaku a rekompillnu. To bude asi nejrychlejsi...
8.5.2007 01:48 jm
Rozbalit Rozbalit vše Re: Pam_usb
Nechapu. Nic takoveho mi to neukazuje (FAT32).
8.5.2007 11:43 coRpTitan | skóre: 7 | Brno
Rozbalit Rozbalit vše Re: Pam_usb
Muzes sem postnout tu radku z fstabu jakou to mountujes? A jako driver na fatku pouzivas ten z kernelu nebo neco jine?
koulinek avatar 9.5.2007 21:39 koulinek | skóre: 19 | blog: koulonet
Rozbalit Rozbalit vše Re: Pam_usb
Zajimalo by me jen par drobnosti a sice odkud spoustite pamusb-agent a jak jste nastavili KDM aby probehla korektne autentifikace pomoci USB, me to funguje zatim jen az po prihlaseni a na screansaver prostrednictvim dcop.
Motto: "Lépe býti dvanácti souzený, než šesti nesený."
10.5.2007 16:01 coRpTitan | skóre: 7 | Brno
Rozbalit Rozbalit vše Re: Pam_usb
Do /etc/pam.d/kde jsem pridal na zacatek:
auth    sufficient      pam_usb.so
password   sufficient      pam_usb.so
A agenta poustim z: /usr/bin/pamusb-agent , ale myslim ze by melo byt jedno z jakeho adresare se pusti, dulezite je aby byl pusten pod uzivatelem ktery ma opravneni zapisovat na USB disk(vyrvoril tam adresar a v nem soubor) a mohl upravit /etc/pamusb.conf (samozdrejme config muze byt i jinde).
otula avatar 10.5.2007 18:56 otula | skóre: 45 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Pam_usb
Mně nějak nefunguje ten skript pamusb-agent. Háže hlášku:
Traceback (most recent call last):
  File "/usr/bin/pamusb-agent", line 30, in <module>
    import elementtree.ElementTree as et
ImportError: No module named elementtree.ElementTree
Předpokládám, že je to i důvod, proč mi nefunguje zamknutí či odeknutí desktopu při manipulaci s flashdiskem.
(vložil jsem k tomu do sekce users tohle:
<user id="ota">
    <device>corsair</device>
    <agent event="lock">dcop kdesktop KScreensaverIface lock</agent>
    <agent event="unlock">dcop kdesktop KScreensaverIface unlock</agent>
</user>
)
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
Vykook avatar 10.5.2007 22:50 Vykook | skóre: 23 | blog: Tomas
Rozbalit Rozbalit vše Re: Pam_usb
Abych pravdu rekl nic jinyho nez obsah /etc/pam.d/ sem nenastavoval. Mozna to je tim ze me to jede pres HAL. Jediny s cim si to proste nerozumi je kdesu.
Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.

Založit nové vláknoNahoru

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.