abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:33 | Nová verze

    Svobodná historická realtimová strategie 0 A.D. (Wikipedie) byla vydána ve verzi 28 (0.28.0). Její kódový název je Boiorix. Představení novinek v poznámkách k vydání. Ke stažení také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    dnes 04:44 | Nová verze

    Multimediální server a user space API PipeWire (Wikipedie) poskytující PulseAudio, JACK, ALSA a GStreamer rozhraní byl vydán ve verzi 1.6.0 (Bluesky). Přehled novinek na GitLabu.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.2 a 20.04 OTA-12.

    Ladislav Hagara | Komentářů: 0
    včera 18:00 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová stabilní verze 2.0 otevřeného operačního systému pro chytré hodinky AsteroidOS (Wikipedie). Přehled novinek v oznámení o vydání a na YouTube.

    Ladislav Hagara | Komentářů: 1
    včera 16:00 | Zajímavý software

    WoWee je open-source klient pro MMORPG hru World of Warcraft, kompatibilní se základní verzí a rozšířeními The Burning Crusade a Wrath of the Lich King. Klient je napsaný v C++ a využívá vlastní OpenGL renderer, pro provoz vyžaduje modely, grafiku, hudbu, zvuky a další assety z originální kopie hry od Blizzardu. Zdrojový kód je na GitHubu, dostupný pod licencí MIT.

    NUKE GAZA! 🎆 | Komentářů: 6
    včera 13:33 | IT novinky

    Byl představen ICT Supply Chain Security Toolbox, společný nezávazný rámec EU pro posuzování a snižování kybernetických bezpečnostních rizik v ICT dodavatelských řetězcích. Toolbox identifikuje možné rizikové scénáře ovlivňující ICT dodavatelské řetězce a na jejich podkladě nabízí koordinovaná doporučení k hodnocení a mitigaci rizik. Doporučení se dotýkají mj. podpory multi-vendor strategií a snižování závislostí na vysoce

    … více »
    Ladislav Hagara | Komentářů: 4
    včera 12:22 | Humor

    Nizozemský ministr obrany Gijs Tuinman prohlásil, že je možné stíhací letouny F-35 'jailbreaknout stejně jako iPhony', tedy upravit jejich software bez souhlasu USA nebo spolupráce s výrobcem Lockheed Martin. Tento výrok zazněl v rozhovoru na BNR Nieuwsradio, kde Tuinman naznačil, že evropské země by mohly potřebovat větší nezávislost na americké technologii. Jak by bylo jailbreak možné technicky provést pan ministr nijak nespecifikoval, nicméně je známé, že izraelské letectvo ve svých modifikovaných stíhačkách F-35 používá vlastní software.

    NUKE GAZA! 🎆 | Komentářů: 34
    včera 06:00 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 162 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 05:55 | IT novinky

    Sdružení CZ.NIC, správce české národní domény, zveřejnilo Domain Report za rok 2025 s klíčovými daty o vývoji domény .CZ. Na konci roku 2025 bylo v registru české národní domény celkem 1 515 860 s koncovkou .CZ. Průměrně bylo měsíčně zaregistrováno 16 222 domén, přičemž nejvíce registrací proběhlo v lednu (18 722) a nejméně pak v červnu (14 559). Podíl domén zabezpečených pomocí technologie DNSSEC se po několika letech stagnace výrazně

    … více »
    Ladislav Hagara | Komentářů: 9
    18.2. 18:33 | IT novinky

    Google představil telefon Pixel 10a. S funkci Satelitní SOS, která vás spojí se záchrannými složkami i v místech bez signálu Wi-Fi nebo mobilní sítě. Cena telefonu je od 13 290 Kč.

    Ladislav Hagara | Komentářů: 14
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (6%)
     (0%)
     (11%)
     (27%)
     (3%)
     (4%)
     (2%)
     (12%)
     (26%)
    Celkem 918 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Šifrovaný Jabber s GPG v Pidginu

    27.9.2010 22:33 | Přečteno: 2024× | Paranoid | Výběrový blog | poslední úprava: 27.9.2010 22:43

    Komunikace s XMPP serverem je sice často šifrovaná pomocí SSL, nicméně server na zprávy vidí, takže i když jsou oba chatující uživatelé připojeni ke stejnému serveru, útočník na něm může pořád poslouchat. A u serveru umístěného kdesi v datacentru se těžko zabezpečuje fyzická bezpečnost. Tak proč nešifrovat end-to-end?

    1. Ukončete Pidgin.
    2. Nainstalujte balíček libcrypt-gpg-perl (Debian, Ubuntu). V jiných distribucích se bude jmenovat podobně, hledáte An Object Oriented Interface to GnuPG.
    3. Stáhněte si GnuPG Plugin for Pidgin (přímý odkaz do GIT) a uložte ho do svého domovského adresáře do .purple/plugins/ (pokud v .purple/ podadresář plugins ještě neexistuje, vytvořte ho). Má to pár set řádek, takže paranoici to můžou prolétnout, jestli to neposílá soukromý klíč někam dopryč.
    4. Najděte v tom souboru řádek my $MY_KEY_ID = '0xDCC51FA6'; (v aktuální verzi je 22.) a změňte ID klíče na ten, který chcete používat k šifrování (zjistíte z výpisu gpg -K nebo v libovolné GUI nadstavbě nad GPG).
    5. Spusťte Pidgin.
    6. Když teď během IM konverzace napíšete enablegpg, pokud máte veřejný klíč protistrany, zapne se šifrování.
    7. Před každou zprávou od protistrany se pak objeví E jako Encrypted případně U jako Unencrypted.

    Update: možná bude potřeba modul ještě explicitně povolit v Nástroje → Zásuvné moduly.

    Někteří ostatní klienti to umí sami od sebe.

    A takhle to pak vypadá u mě a na druhé straně (v Psi lze zobrazit přímo XMPP zprávy, kde je vidět, že data tečou skutečně šifrovaná).

           

    Hodnocení: 100 %

            špatnédobré        

    Obrázky

    Šifrovaný Jabber s GPG v Pidginu, obrázek 1 Šifrovaný Jabber s GPG v Pidginu, obrázek 2

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    xkucf03 avatar 27.9.2010 22:39 xkucf03 | skóre: 50 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    Dík za návod, funguje. A na Perl je to až nezvykle čitelné :-)
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    Jendа avatar 27.9.2010 22:41 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    Můj linuxový guru, který mě kdysi dávno zasvětil do tajů tučňáka, říkával, že Perl je write-only language :-).
    28.9.2010 06:47 ____ | skóre: 15 | blog: _
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu

    Bohužel ať už se člověku tenhle syntakticky odporný jazyk líbí nebo ne, nainstalovaný být musí. Závisí na něm moc věcí.

    28.9.2010 01:03 asjgkfasf
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    aku ma tento sposob vyhodu oproti OTR pluginu?
    Jendа avatar 28.9.2010 01:13 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    Máš stejnou web of trust jako používáš pro ostatní komunikaci.
    Heron avatar 28.9.2010 09:18 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    nicméně server na zprávy vidí

    Toto s výhodou používám jako historii. Hafo klientů na různých strojích, v jejich logách se nikdy nic nenajde, na serveru mi stačí jeden SQL dotaz.

    Jakub Lucký avatar 28.9.2010 19:56 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    Jo, to je výhoda, když má člověk vlastní server... ale na cizím serveru to logování tak žádoucí není...
    If you understand, things are just as they are; if you do not understand, things are just as they are.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.