abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:11 | Bezpečnostní upozornění

    Red Hat řeší bezpečnostní incident, při kterém došlo k neoprávněnému přístupu do GitLab instance používané svým konzultačním týmem.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Nová verze

    Immich byl vydán v první stabilní verzi 2.0.0 (YouTube). Jedná se o alternativu k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí umožňující vlastní hosting serveru Immich. K vyzkoušení je demo. Immich je součástí balíčků open source aplikací FUTO. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | IT novinky

    Český telekomunikační úřad vydal zprávy o vývoji cen a trhu elektronických komunikací se zaměřením na rok 2024. Jaká jsou hlavní zjištění? V roce 2024 bylo v ČR v rámci služeb přístupu k internetu v pevném místě přeneseno v průměru téměř 366 GB dat na jednu aktivní přípojku měsíčně – celkově jich tak uživateli bylo přeneseno přes 18 EB (Exabyte). Nejvyužívanějším způsobem přístupu k internetu v pevném místě zůstal v roce 2024 bezdrátový

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Nová verze

    Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-10-01. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Jedná o první verzi postavenou na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    včera 05:22 | Nová verze

    Byla vydána nová verze 4.6 svobodného notačního programu MuseScore Studio (Wikipedie). Představení novinek v oznámení v diskusním fóru a také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Komunita

    Společnost DuckDuckGo stojící za stejnojmenným vyhledávačem věnovala 1,1 milionu dolarů (stejně jako loni) na podporu digitálních práv, online soukromí a lepšího internetového ekosystému. Rozdělila je mezi 29 organizací a projektů. Za 15 let rozdala 8 050 000 dolarů.

    Ladislav Hagara | Komentářů: 4
    1.10. 20:11 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.17. Díky 278 přispěvatelům.

    Ladislav Hagara | Komentářů: 0
    1.10. 16:11 | Nová verze

    Bylo vydáno openSUSE Leap 16 (cs). Ve výchozím nastavení přichází s vypnutou 32bitovou (ia32) podporou. Uživatelům však poskytuje možnost ji ručně povolit a užívat si tak hraní her ve Steamu, který stále závisí na 32bitových knihovnách. Změnily se požadavky na hardware. Leap 16 nyní vyžaduje jako minimální úroveň architektury procesoru x86-64-v2, což obecně znamená procesory zakoupené v roce 2008 nebo později. Uživatelé se starším hardwarem mohou migrovat na Slowroll nebo Tumbleweed.

    Ladislav Hagara | Komentářů: 3
    1.10. 16:00 | IT novinky

    Ministerstvo průmyslu a obchodu (MPO) ve spolupráci s Národní rozvojovou investiční (NRI) připravuje nový investiční nástroj zaměřený na podporu špičkových technologií – DeepTech fond. Jeho cílem je posílit inovační ekosystém české ekonomiky, rozvíjet projekty s vysokou přidanou hodnotou, podpořit vznik nových technologických lídrů a postupně zařadit Českou republiku mezi země s nejvyspělejší technologickou základnou.

    … více »
    Ladislav Hagara | Komentářů: 3
    1.10. 12:55 | Nová verze

    Radicle byl vydán ve verzi 1.5.0 s kódovým jménem Hibiscus. Jedná se o distribuovanou alternativu k softwarům pro spolupráci jako např. GitLab.

    Ladislav Hagara | Komentářů: 3
    Jaké řešení používáte k vývoji / práci?
     (40%)
     (47%)
     (14%)
     (16%)
     (18%)
     (14%)
     (18%)
     (14%)
     (14%)
    Celkem 159 hlasů
     Komentářů: 10, poslední dnes 01:37
    Rozcestník

    Pam_usb

    6.5.2007 21:40 | Přečteno: 1735× | ArchLinux | Výběrový blog

    Dneska jsem v aur narazil na PKGBUILD s velice slibným popisem:
    PAM modules that enables either two-factor or password-less authentication using an USB storage device (such as an USB Flash Mem

    Bohužel byl dost zastaralý(Nová verze je na konci zápisku.). Po úpravě PKGBUILDU a vcelku snadé instalaci už nemusím psát k přihlášení heslo, ale stačí zastrčit flashku do usb. Na flashku není třeba nic instalovat ani kopírovat, k identifikaci se používá ID zařízení. Narazil jsem akorát na problém s tím že přestal fungovat program kdesu(Bohužel nic nevypisuje.). Stránky projektu jsou na http://www.pamusb.org/ a tady je ten PKGBUILD:

    # Contributor: Tomas Urgosik 
     
    pkgname=pam_usb 
    pkgver=0.4.0 
    pkgrel=1 
    pkgdesc="PAM modules that enables either two-factor or password-less authentication using an USB storage device (such as an USB Flash Memory Token)" 
    url="http://www.pamusb.org/" 
    license="" 
    depends=(dbus-python) 
    makedepends=() 
    conflicts=() 
    arch=('i686') 
    replaces=() 
    backup=() 
    install= 
    source=(http://ovh.dl.sourceforge.net/sourceforge/pamusb/$pkgname-$pkgver.tar.gz) 
    md5sums=('51a677ff30a3b29e8b5df4a0e60c8d75') 
     
    build() { 
     mkdir -p $startdir/pkg/lib/security 
     mkdir -p $startdir/pkg/usr/bin 
     mkdir -p $startdir/pkg/usr/share/man/man1 
     mkdir -p $startdir/pkg/etc/pam.d 
     cd $startdir/src/$pkgname-$pkgver 
     make || return 1 
     make DESTDIR=$startdir/pkg install 
    }
    
           

    Hodnocení: 100 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    6.5.2007 21:43 User682 | skóre: 38 | blog: aqarium | Praha
    Rozbalit Rozbalit vše Re: Pam_usb
    zdravim,

    povedlo se nekomu rozjet prihlaseni do x-ek pres xdm ?

    Pred alternativni zpusoby prihlaseni to jde, ale pres pan_usb ne ?

    toto jedine mi nechodi.

    bye gf
    Vykook avatar 6.5.2007 21:45 Vykook | skóre: 23 | blog: Tomas
    Rozbalit Rozbalit vše Re: Pam_usb
    Zkousel sem to akorat pres kdm a to funguje.
    Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
    6.5.2007 23:37 jm
    Rozbalit Rozbalit vše Re: Pam_usb
    xdm jsem nezkousel, vypada fakt priserne. entrance i kdm funguje; urcite mas pam pro xdm nastaven spravne?

    /etc/pam.d/xdm

    #%PAM-1.0
    auth       required     pam_nologin.so
    auth       include      system-auth
    account    include      system-auth
    password   include      system-auth
    session    include      system-auth
    
    /etc/pam.d/system-auth
    #%PAM-1.0
    
    auth       required	pam_env.so
    auth	   sufficient   pam_usb.so
    auth       sufficient	pam_unix.so try_first_pass likeauth nullok
    auth       required	pam_deny.so
    
    account    required	pam_unix.so
    
    password   required	pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 try_first_pass retry=3
    password   sufficient	pam_unix.so try_first_pass use_authtok nullok md5 shadow
    password   required	pam_deny.so
    
    session    required	pam_limits.so
    session    required	pam_unix.so
    
    6.5.2007 22:25 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Pam_usb
    tam, kde připadá do úvahy tenhle způsob přihlášení, stejně žádné autentizace :-)
    6.5.2007 22:25 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Pam_usb
    ..izace netřeba
    6.5.2007 22:31 janik | blog: janko
    Rozbalit Rozbalit vše Re: Pam_usb
    Pouzivat to ako Password-less je asi blbost... Nieco si budem kopirovat na flashku a zatial sa mi tam niekto prihlasi cez ssh a prepne sa na mna cez su bez hesla? :-)
    6.5.2007 22:37 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Pam_usb
    Sílu pamu neprohlédnuls ještě. Na suování můžeš mít zase jinou metodu autentizace.
    Vykook avatar 6.5.2007 23:03 Vykook | skóre: 23 | blog: Tomas
    Rozbalit Rozbalit vše Re: Pam_usb
    No to je pravda no, ale vetsinou na svim notebooku se svoji flaashkou manipuluju jenom ja. Navic je mozny pouzit starou flasku jenom pro tenhle ucel. Rozhodne to bude levnejsi nez kupovat ctecku karet.
    Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
    6.5.2007 23:45 jm
    Rozbalit Rozbalit vše Re: Pam_usb
    Mimochodem, polozka depends v tom PKGBUILD asi nebude uplne to prave orechove; pro srovnani zavislosti z Gentoo:
    RDEPEND="dev-libs/libxml2
            >=sys-libs/pam-0.78-r3
            >=sys-apps/hal-0.5.7.1-r3
            >=sys-apps/pmount-0.9.13
            >=dev-python/celementtree-1.0.2
            >=dev-python/dbus-python-0.71
            >=dev-python/pygobject-2.12.3"
    
    DEPEND="${RDEPEND}
            dev-util/pkgconfig"
    
    
    otula avatar 7.5.2007 10:28 otula | skóre: 45 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Pam_usb
    kdesu přestane fungovat úplně, nebo nefunguje jen tehdy, pokud se přihlásím pomocí flashky?
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    Vykook avatar 7.5.2007 12:32 Vykook | skóre: 23 | blog: Tomas
    Rozbalit Rozbalit vše Re: Pam_usb
    Jenom kdyz je zapojena flashka. Muj pam.d/su:
    
    [samael@Cipisek ~]$ cat /etc/pam.d/su
    #%PAM-1.0
    #auth           sufficient      pam_usb.so
    auth            sufficient      pam_rootok.so
    auth            sufficient      pam_usb.so
    # Uncomment the following line to implicitly trust users in the "wheel" group.
    #auth           sufficient      pam_wheel.so trust use_uid
    # Uncomment the following line to require a user to be in the "wheel" group.
    #auth           required        pam_wheel.so use_uid
    auth            required        pam_unix.so
    account         required        pam_unix.so
    session         required        pam_unix.so
    
    
    Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
    otula avatar 7.5.2007 13:39 otula | skóre: 45 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Pam_usb
    Díky za info, jdu to také vyzkoušet
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    7.5.2007 16:02 coRpTitan | skóre: 7 | Brno
    Rozbalit Rozbalit vše Re: Pam_usb
    Zdravim, taky jsem to installnul, slape to na vybornou, jen jedna vec mi vadi, mam USB v FAT32 fs a když davam su pise to:
    titan@tbook ~ $ su
    * pam_usb v0.4.0
    * Authentication request for user "root" (su)
    * Device "myusb" is connected (good).
    * Performing one time pad verification...
    * Verification match, updating one time pads...
    * Unable to change owner of the pad: Operation not permitted
    * Access granted.
    tbook titan #
    Jde mi o ten radek : "* Unable to change owner of the pad: Operation not permitted", ta hvezdicka jako jedina je cervena a vypada tam blbe mezi tema zelenyma. Co jsem zkousel : strace /bin/su tak jsem zjistil ze je to tim ze se na tom USB snazi pustit chown, coz FAT32 nepodporuje. A FAT32 tam na flashce chchi nechat protoze sem-tam je treba prenest data z Win32 stroje. Jak jste to vyresily vy?
    7.5.2007 16:42 Michal Vyskočil | skóre: 60 | blog: miblog | Praha
    Rozbalit Rozbalit vše Re: Pam_usb
    Co tu flashku připojit jako umsdos (pokud něco takového v Linuxu ještě funguje)?
    When your hammer is C++, everything begins to look like a thumb.
    7.5.2007 17:52 jm
    Rozbalit Rozbalit vše Re: Pam_usb
    <option name="quiet">true</option>

    Nevim, proc bych me to pokazdy melo plivat hromadu radku na obrazovku.
    7.5.2007 18:46 coRpTitan | skóre: 7 | Brno
    Rozbalit Rozbalit vše Re: Pam_usb
    Jiste, to me taky napadlo, ale problem je:
    titan@tbook ~ $ su
    * Unable to change owner of the pad: Operation not permitted
    tbook titan #
    Na error message se quiet optiona nevztahuje.

    Ale myslim ze to vyresim jinak, bez toho aby to dalo chown to jede, tak ten radek s chown zakomentuju ve zdrojaku a rekompillnu. To bude asi nejrychlejsi...
    8.5.2007 01:48 jm
    Rozbalit Rozbalit vše Re: Pam_usb
    Nechapu. Nic takoveho mi to neukazuje (FAT32).
    8.5.2007 11:43 coRpTitan | skóre: 7 | Brno
    Rozbalit Rozbalit vše Re: Pam_usb
    Muzes sem postnout tu radku z fstabu jakou to mountujes? A jako driver na fatku pouzivas ten z kernelu nebo neco jine?
    koulinek avatar 9.5.2007 21:39 koulinek | skóre: 19 | blog: koulonet
    Rozbalit Rozbalit vše Re: Pam_usb
    Zajimalo by me jen par drobnosti a sice odkud spoustite pamusb-agent a jak jste nastavili KDM aby probehla korektne autentifikace pomoci USB, me to funguje zatim jen az po prihlaseni a na screansaver prostrednictvim dcop.
    Motto: "Lépe býti dvanácti souzený, než šesti nesený."
    10.5.2007 16:01 coRpTitan | skóre: 7 | Brno
    Rozbalit Rozbalit vše Re: Pam_usb
    Do /etc/pam.d/kde jsem pridal na zacatek:
    auth    sufficient      pam_usb.so
    password   sufficient      pam_usb.so
    
    A agenta poustim z: /usr/bin/pamusb-agent , ale myslim ze by melo byt jedno z jakeho adresare se pusti, dulezite je aby byl pusten pod uzivatelem ktery ma opravneni zapisovat na USB disk(vyrvoril tam adresar a v nem soubor) a mohl upravit /etc/pamusb.conf (samozdrejme config muze byt i jinde).
    otula avatar 10.5.2007 18:56 otula | skóre: 45 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Pam_usb
    Mně nějak nefunguje ten skript pamusb-agent. Háže hlášku:
    Traceback (most recent call last):
      File "/usr/bin/pamusb-agent", line 30, in <module>
        import elementtree.ElementTree as et
    ImportError: No module named elementtree.ElementTree
    
    Předpokládám, že je to i důvod, proč mi nefunguje zamknutí či odeknutí desktopu při manipulaci s flashdiskem.
    (vložil jsem k tomu do sekce users tohle:
    <user id="ota">
        <device>corsair</device>
        <agent event="lock">dcop kdesktop KScreensaverIface lock</agent>
        <agent event="unlock">dcop kdesktop KScreensaverIface unlock</agent>
    </user>
    
    )
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    Vykook avatar 10.5.2007 22:50 Vykook | skóre: 23 | blog: Tomas
    Rozbalit Rozbalit vše Re: Pam_usb
    Abych pravdu rekl nic jinyho nez obsah /etc/pam.d/ sem nenastavoval. Mozna to je tim ze me to jede pres HAL. Jediny s cim si to proste nerozumi je kdesu.
    Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.