abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:22 | Nová verze

    Open source softwarový stack ROCm (Wikipedie) pro vývoj AI a HPC na GPU od AMD byl vydán ve verzi 7.0.0. Přidána byla podpora AMD Instinct MI355X a MI350X.

    Ladislav Hagara | Komentářů: 0
    dnes 15:22 | Nová verze

    Byla vydána nová verze 258 správce systému a služeb systemd (GitHub).

    Ladislav Hagara | Komentářů: 2
    dnes 15:11 | Nová verze

    Byla vydána Java 25 / JDK 25. Nových vlastností (JEP - JDK Enhancement Proposal) je 18. Jedná se o LTS verzi.

    Ladislav Hagara | Komentářů: 0
    dnes 14:44 | Humor

    Věra Pohlová před 26 lety: „Tyhle aféry každého jenom otravují. Já bych všechny ty internety a počítače zakázala“. Jde o odpověď na anketní otázku deníku Metro vydaného 17. září 1999 na téma zneužití údajů o sporožirových účtech klientů České spořitelny.

    Ladislav Hagara | Komentářů: 1
    dnes 11:33 | Zajímavý článek Ladislav Hagara | Komentářů: 0
    včera 21:44 | Nová verze

    Byl vydán Mozilla Firefox 143.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Nově se Firefox při ukončování anonymního režimu zeptá, zda chcete smazat stažené soubory. Dialog pro povolení přístupu ke kameře zobrazuje náhled. Obzvláště užitečné při přepínání mezi více kamerami. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 143 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Byla vydána betaverze Fedora Linuxu 43 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 21. října.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Nová verze

    Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.2 (𝕏, Mastodon). Přehled novinek, vylepšení a nových efektů v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | Nová verze

    Byla vydána nová verze 4.5 (𝕏, Bluesky, Mastodon) multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    15.9. 21:33 | Nová verze

    Byla vydána verze 3.0 (Mastodon) nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). S novou verzí formátu záznamu asciicast v3, podporou live streamingu a především kompletním přepisem z Pythonu do Rustu.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (45%)
     (73%)
     (0%)
     (9%)
     (9%)
     (9%)
     (18%)
     (0%)
     (18%)
    Celkem 11 hlasů
     Komentářů: 1, poslední dnes 13:49
    Rozcestník

    Šifrovaný Jabber s GPG v Pidginu

    27.9.2010 22:33 | Přečteno: 1993× | Paranoid | Výběrový blog | poslední úprava: 27.9.2010 22:43

    Komunikace s XMPP serverem je sice často šifrovaná pomocí SSL, nicméně server na zprávy vidí, takže i když jsou oba chatující uživatelé připojeni ke stejnému serveru, útočník na něm může pořád poslouchat. A u serveru umístěného kdesi v datacentru se těžko zabezpečuje fyzická bezpečnost. Tak proč nešifrovat end-to-end?

    1. Ukončete Pidgin.
    2. Nainstalujte balíček libcrypt-gpg-perl (Debian, Ubuntu). V jiných distribucích se bude jmenovat podobně, hledáte An Object Oriented Interface to GnuPG.
    3. Stáhněte si GnuPG Plugin for Pidgin (přímý odkaz do GIT) a uložte ho do svého domovského adresáře do .purple/plugins/ (pokud v .purple/ podadresář plugins ještě neexistuje, vytvořte ho). Má to pár set řádek, takže paranoici to můžou prolétnout, jestli to neposílá soukromý klíč někam dopryč.
    4. Najděte v tom souboru řádek my $MY_KEY_ID = '0xDCC51FA6'; (v aktuální verzi je 22.) a změňte ID klíče na ten, který chcete používat k šifrování (zjistíte z výpisu gpg -K nebo v libovolné GUI nadstavbě nad GPG).
    5. Spusťte Pidgin.
    6. Když teď během IM konverzace napíšete enablegpg, pokud máte veřejný klíč protistrany, zapne se šifrování.
    7. Před každou zprávou od protistrany se pak objeví E jako Encrypted případně U jako Unencrypted.

    Update: možná bude potřeba modul ještě explicitně povolit v Nástroje → Zásuvné moduly.

    Někteří ostatní klienti to umí sami od sebe.

    A takhle to pak vypadá u mě a na druhé straně (v Psi lze zobrazit přímo XMPP zprávy, kde je vidět, že data tečou skutečně šifrovaná).

           

    Hodnocení: 100 %

            špatnédobré        

    Obrázky

    Šifrovaný Jabber s GPG v Pidginu, obrázek 1 Šifrovaný Jabber s GPG v Pidginu, obrázek 2

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    xkucf03 avatar 27.9.2010 22:39 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    Dík za návod, funguje. A na Perl je to až nezvykle čitelné :-)
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    Jendа avatar 27.9.2010 22:41 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    Můj linuxový guru, který mě kdysi dávno zasvětil do tajů tučňáka, říkával, že Perl je write-only language :-).
    28.9.2010 06:47 ____ | skóre: 15 | blog: _
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu

    Bohužel ať už se člověku tenhle syntakticky odporný jazyk líbí nebo ne, nainstalovaný být musí. Závisí na něm moc věcí.

    28.9.2010 01:03 asjgkfasf
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    aku ma tento sposob vyhodu oproti OTR pluginu?
    Jendа avatar 28.9.2010 01:13 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    Máš stejnou web of trust jako používáš pro ostatní komunikaci.
    Heron avatar 28.9.2010 09:18 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    nicméně server na zprávy vidí

    Toto s výhodou používám jako historii. Hafo klientů na různých strojích, v jejich logách se nikdy nic nenajde, na serveru mi stačí jeden SQL dotaz.

    Jakub Lucký avatar 28.9.2010 19:56 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Šifrovaný Jabber s GPG v Pidginu
    Jo, to je výhoda, když má člověk vlastní server... ale na cizím serveru to logování tak žádoucí není...
    If you understand, things are just as they are; if you do not understand, things are just as they are.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.