abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:33 | Nová verze

    Byla vydána beta verze openSUSE Leap 16. Ve výchozím nastavení s novým instalátorem Agama.

    Ladislav Hagara | Komentářů: 0
    včera 17:44 | Zajímavý článek

    Devadesátková hra Brány Skeldalu prošla portací a je dostupná na platformě Steam. Vyšel i parádní blog autora o portaci na moderní systémy a platformy včetně Linuxu.

    karkar | Komentářů: 0
    včera 12:11 | Humor

    Lidi dělají divné věci. Například spouští Linux v Excelu. Využít je emulátor RISC-V mini-rv32ima sestavený jako knihovna DLL, která je volaná z makra VBA (Visual Basic for Applications).

    Ladislav Hagara | Komentářů: 2
    včera 10:44 | IT novinky

    Revolut nabídne neomezený mobilní tarif za 12,50 eur (312 Kč). Aktuálně startuje ve Velké Británii a Německu.

    Ladislav Hagara | Komentářů: 22
    včera 09:55 | IT novinky

    Společnost Amazon miliardáře Jeffa Bezose vypustila na oběžnou dráhu první várku družic svého projektu Kuiper, který má z vesmíru poskytovat vysokorychlostní internetové připojení po celém světě a snažit se konkurovat nyní dominantnímu Starlinku nejbohatšího muže planety Elona Muska.

    Ladislav Hagara | Komentářů: 2
    včera 09:33 | IT novinky

    Poslední aktualizací začal model GPT-4o uživatelům příliš podlézat. OpenAI jej tak vrátila k předchozí verzi.

    Ladislav Hagara | Komentářů: 0
    včera 08:11 | Nová verze

    Google Chrome 136 byl prohlášen za stabilní. Nejnovější stabilní verze 136.0.7103.59 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 8 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    29.4. 20:55 | Nová verze

    Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 4.5.0. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.

    Ladislav Hagara | Komentářů: 0
    29.4. 16:22 | Nová verze

    Byl vydán Mozilla Firefox 138.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 138 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    29.4. 15:55 | Pozvánky

    Šestnáctý ročník ne-konference jOpenSpace se koná 3. – 5. října 2025 v Hotelu Antoň v Telči. Pro účast je potřeba vyplnit registrační formulář. Ne-konference neznamená, že se organizátorům nechce připravovat program, ale naopak dává prostor všem pozvaným, aby si program sami složili z toho nejzajímavějšího, čím se v poslední době zabývají nebo co je oslovilo. Obsah, který vytvářejí všichni účastníci, se skládá z desetiminutových

    … více »
    Zdenek H. | Komentářů: 2
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (9%)
     (21%)
     (4%)
     (1%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 494 hlasů
     Komentářů: 19, poslední včera 11:32
    Rozcestník

    Pam_usb

    6.5.2007 21:40 | Přečteno: 1729× | ArchLinux | Výběrový blog

    Dneska jsem v aur narazil na PKGBUILD s velice slibným popisem:
    PAM modules that enables either two-factor or password-less authentication using an USB storage device (such as an USB Flash Mem

    Bohužel byl dost zastaralý(Nová verze je na konci zápisku.). Po úpravě PKGBUILDU a vcelku snadé instalaci už nemusím psát k přihlášení heslo, ale stačí zastrčit flashku do usb. Na flashku není třeba nic instalovat ani kopírovat, k identifikaci se používá ID zařízení. Narazil jsem akorát na problém s tím že přestal fungovat program kdesu(Bohužel nic nevypisuje.). Stránky projektu jsou na http://www.pamusb.org/ a tady je ten PKGBUILD:

    # Contributor: Tomas Urgosik 
     
    pkgname=pam_usb 
    pkgver=0.4.0 
    pkgrel=1 
    pkgdesc="PAM modules that enables either two-factor or password-less authentication using an USB storage device (such as an USB Flash Memory Token)" 
    url="http://www.pamusb.org/" 
    license="" 
    depends=(dbus-python) 
    makedepends=() 
    conflicts=() 
    arch=('i686') 
    replaces=() 
    backup=() 
    install= 
    source=(http://ovh.dl.sourceforge.net/sourceforge/pamusb/$pkgname-$pkgver.tar.gz) 
    md5sums=('51a677ff30a3b29e8b5df4a0e60c8d75') 
     
    build() { 
     mkdir -p $startdir/pkg/lib/security 
     mkdir -p $startdir/pkg/usr/bin 
     mkdir -p $startdir/pkg/usr/share/man/man1 
     mkdir -p $startdir/pkg/etc/pam.d 
     cd $startdir/src/$pkgname-$pkgver 
     make || return 1 
     make DESTDIR=$startdir/pkg install 
    }
    
           

    Hodnocení: 100 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    6.5.2007 21:43 User682 | skóre: 38 | blog: aqarium | Praha
    Rozbalit Rozbalit vše Re: Pam_usb
    zdravim,

    povedlo se nekomu rozjet prihlaseni do x-ek pres xdm ?

    Pred alternativni zpusoby prihlaseni to jde, ale pres pan_usb ne ?

    toto jedine mi nechodi.

    bye gf
    Vykook avatar 6.5.2007 21:45 Vykook | skóre: 23 | blog: Tomas
    Rozbalit Rozbalit vše Re: Pam_usb
    Zkousel sem to akorat pres kdm a to funguje.
    Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
    6.5.2007 23:37 jm
    Rozbalit Rozbalit vše Re: Pam_usb
    xdm jsem nezkousel, vypada fakt priserne. entrance i kdm funguje; urcite mas pam pro xdm nastaven spravne?

    /etc/pam.d/xdm

    #%PAM-1.0
    auth       required     pam_nologin.so
    auth       include      system-auth
    account    include      system-auth
    password   include      system-auth
    session    include      system-auth
    
    /etc/pam.d/system-auth
    #%PAM-1.0
    
    auth       required	pam_env.so
    auth	   sufficient   pam_usb.so
    auth       sufficient	pam_unix.so try_first_pass likeauth nullok
    auth       required	pam_deny.so
    
    account    required	pam_unix.so
    
    password   required	pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 try_first_pass retry=3
    password   sufficient	pam_unix.so try_first_pass use_authtok nullok md5 shadow
    password   required	pam_deny.so
    
    session    required	pam_limits.so
    session    required	pam_unix.so
    
    6.5.2007 22:25 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Pam_usb
    tam, kde připadá do úvahy tenhle způsob přihlášení, stejně žádné autentizace :-)
    6.5.2007 22:25 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Pam_usb
    ..izace netřeba
    6.5.2007 22:31 janik | blog: janko
    Rozbalit Rozbalit vše Re: Pam_usb
    Pouzivat to ako Password-less je asi blbost... Nieco si budem kopirovat na flashku a zatial sa mi tam niekto prihlasi cez ssh a prepne sa na mna cez su bez hesla? :-)
    6.5.2007 22:37 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Pam_usb
    Sílu pamu neprohlédnuls ještě. Na suování můžeš mít zase jinou metodu autentizace.
    Vykook avatar 6.5.2007 23:03 Vykook | skóre: 23 | blog: Tomas
    Rozbalit Rozbalit vše Re: Pam_usb
    No to je pravda no, ale vetsinou na svim notebooku se svoji flaashkou manipuluju jenom ja. Navic je mozny pouzit starou flasku jenom pro tenhle ucel. Rozhodne to bude levnejsi nez kupovat ctecku karet.
    Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
    6.5.2007 23:45 jm
    Rozbalit Rozbalit vše Re: Pam_usb
    Mimochodem, polozka depends v tom PKGBUILD asi nebude uplne to prave orechove; pro srovnani zavislosti z Gentoo:
    RDEPEND="dev-libs/libxml2
            >=sys-libs/pam-0.78-r3
            >=sys-apps/hal-0.5.7.1-r3
            >=sys-apps/pmount-0.9.13
            >=dev-python/celementtree-1.0.2
            >=dev-python/dbus-python-0.71
            >=dev-python/pygobject-2.12.3"
    
    DEPEND="${RDEPEND}
            dev-util/pkgconfig"
    
    
    otula avatar 7.5.2007 10:28 otula | skóre: 45 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Pam_usb
    kdesu přestane fungovat úplně, nebo nefunguje jen tehdy, pokud se přihlásím pomocí flashky?
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    Vykook avatar 7.5.2007 12:32 Vykook | skóre: 23 | blog: Tomas
    Rozbalit Rozbalit vše Re: Pam_usb
    Jenom kdyz je zapojena flashka. Muj pam.d/su:
    
    [samael@Cipisek ~]$ cat /etc/pam.d/su
    #%PAM-1.0
    #auth           sufficient      pam_usb.so
    auth            sufficient      pam_rootok.so
    auth            sufficient      pam_usb.so
    # Uncomment the following line to implicitly trust users in the "wheel" group.
    #auth           sufficient      pam_wheel.so trust use_uid
    # Uncomment the following line to require a user to be in the "wheel" group.
    #auth           required        pam_wheel.so use_uid
    auth            required        pam_unix.so
    account         required        pam_unix.so
    session         required        pam_unix.so
    
    
    Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
    otula avatar 7.5.2007 13:39 otula | skóre: 45 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Pam_usb
    Díky za info, jdu to také vyzkoušet
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    7.5.2007 16:02 coRpTitan | skóre: 7 | Brno
    Rozbalit Rozbalit vše Re: Pam_usb
    Zdravim, taky jsem to installnul, slape to na vybornou, jen jedna vec mi vadi, mam USB v FAT32 fs a když davam su pise to:
    titan@tbook ~ $ su
    * pam_usb v0.4.0
    * Authentication request for user "root" (su)
    * Device "myusb" is connected (good).
    * Performing one time pad verification...
    * Verification match, updating one time pads...
    * Unable to change owner of the pad: Operation not permitted
    * Access granted.
    tbook titan #
    Jde mi o ten radek : "* Unable to change owner of the pad: Operation not permitted", ta hvezdicka jako jedina je cervena a vypada tam blbe mezi tema zelenyma. Co jsem zkousel : strace /bin/su tak jsem zjistil ze je to tim ze se na tom USB snazi pustit chown, coz FAT32 nepodporuje. A FAT32 tam na flashce chchi nechat protoze sem-tam je treba prenest data z Win32 stroje. Jak jste to vyresily vy?
    7.5.2007 16:42 Michal Vyskočil | skóre: 60 | blog: miblog | Praha
    Rozbalit Rozbalit vše Re: Pam_usb
    Co tu flashku připojit jako umsdos (pokud něco takového v Linuxu ještě funguje)?
    When your hammer is C++, everything begins to look like a thumb.
    7.5.2007 17:52 jm
    Rozbalit Rozbalit vše Re: Pam_usb
    <option name="quiet">true</option>

    Nevim, proc bych me to pokazdy melo plivat hromadu radku na obrazovku.
    7.5.2007 18:46 coRpTitan | skóre: 7 | Brno
    Rozbalit Rozbalit vše Re: Pam_usb
    Jiste, to me taky napadlo, ale problem je:
    titan@tbook ~ $ su
    * Unable to change owner of the pad: Operation not permitted
    tbook titan #
    Na error message se quiet optiona nevztahuje.

    Ale myslim ze to vyresim jinak, bez toho aby to dalo chown to jede, tak ten radek s chown zakomentuju ve zdrojaku a rekompillnu. To bude asi nejrychlejsi...
    8.5.2007 01:48 jm
    Rozbalit Rozbalit vše Re: Pam_usb
    Nechapu. Nic takoveho mi to neukazuje (FAT32).
    8.5.2007 11:43 coRpTitan | skóre: 7 | Brno
    Rozbalit Rozbalit vše Re: Pam_usb
    Muzes sem postnout tu radku z fstabu jakou to mountujes? A jako driver na fatku pouzivas ten z kernelu nebo neco jine?
    koulinek avatar 9.5.2007 21:39 koulinek | skóre: 19 | blog: koulonet
    Rozbalit Rozbalit vše Re: Pam_usb
    Zajimalo by me jen par drobnosti a sice odkud spoustite pamusb-agent a jak jste nastavili KDM aby probehla korektne autentifikace pomoci USB, me to funguje zatim jen az po prihlaseni a na screansaver prostrednictvim dcop.
    Motto: "Lépe býti dvanácti souzený, než šesti nesený."
    10.5.2007 16:01 coRpTitan | skóre: 7 | Brno
    Rozbalit Rozbalit vše Re: Pam_usb
    Do /etc/pam.d/kde jsem pridal na zacatek:
    auth    sufficient      pam_usb.so
    password   sufficient      pam_usb.so
    
    A agenta poustim z: /usr/bin/pamusb-agent , ale myslim ze by melo byt jedno z jakeho adresare se pusti, dulezite je aby byl pusten pod uzivatelem ktery ma opravneni zapisovat na USB disk(vyrvoril tam adresar a v nem soubor) a mohl upravit /etc/pamusb.conf (samozdrejme config muze byt i jinde).
    otula avatar 10.5.2007 18:56 otula | skóre: 45 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Pam_usb
    Mně nějak nefunguje ten skript pamusb-agent. Háže hlášku:
    Traceback (most recent call last):
      File "/usr/bin/pamusb-agent", line 30, in <module>
        import elementtree.ElementTree as et
    ImportError: No module named elementtree.ElementTree
    
    Předpokládám, že je to i důvod, proč mi nefunguje zamknutí či odeknutí desktopu při manipulaci s flashdiskem.
    (vložil jsem k tomu do sekce users tohle:
    <user id="ota">
        <device>corsair</device>
        <agent event="lock">dcop kdesktop KScreensaverIface lock</agent>
        <agent event="unlock">dcop kdesktop KScreensaverIface unlock</agent>
    </user>
    
    )
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    Vykook avatar 10.5.2007 22:50 Vykook | skóre: 23 | blog: Tomas
    Rozbalit Rozbalit vše Re: Pam_usb
    Abych pravdu rekl nic jinyho nez obsah /etc/pam.d/ sem nenastavoval. Mozna to je tim ze me to jede pres HAL. Jediny s cim si to proste nerozumi je kdesu.
    Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.