abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:11 | Zajímavý článek

Aktuální příspěvek What is Mobile PureOS? na stránkách společnosti Purism je věnován operačnímu systému Mobile PureOS, tj. PureOS pro mobilní zařízení a především pro telefon Librem 5. Víceméně se jedná o stabilní Debian s GNOME doplněný o balíčky phosh, phoc, libhandy, Calls, Chats a další.

Ladislav Hagara | Komentářů: 0
včera 19:33 | Zajímavý článek

Jozef Mlich se v příspěvku PinePhone je nové OpenMoko na svém blogu věnuje svému novému linuxovému chytrému telefonu PinePhone v edici BraveHeart: "Momentálně se pocity z tohohle zařízení dají přirovnat k BrokenMoku. Většina věcí prostě nefunguje. Minimálně ne sama od sebe. Začít se dá už u samotného hardware, kde existuje wiki stránka popisující nedostatky".

Ladislav Hagara | Komentářů: 10
včera 10:00 | Zajímavý projekt

Justine Haupt aktualizovala svůj open source mobilní telefon s rotační číselnicí a zveřejnila kompletní dokumentaci, vlastní kód, schémata i STL soubory pro 3D tisk. Desku plošných spojů případně i vytištěný obal lze koupit v jejím obchodu.

Ladislav Hagara | Komentářů: 31
včera 06:00 | IT novinky

Otevřená certifikační autorita Let's Encrypt v příspěvku na svém blogu informuje, že žádosti o vystavení certifikátů nově validuje z několika míst současně (Multi-Perspective Validation). Další informace v diskusním fóru.

Ladislav Hagara | Komentářů: 10
19.2. 13:55 | Nová verze

Byla vydána verze 15.0 na Debianu založené linuxové distribuce Untangle NG Firewall. Přehled novinek v poznámkách k vydání a ve videu na YouTube. Vyzkoušet lze (zatím neaktualizované) demo webového rozhraní.

Ladislav Hagara | Komentářů: 0
19.2. 12:11 | Pozvánky

Letošní ročník konference LinuxDays se uskuteční o víkendu 3. a 4. října, opět se potkáme v pražských Dejvicích na FIT ČVUT. Také během devátého ročníku nás budou čekat desítky přednášek, workshopy, stánky a spousta doprovodného programu. Aktuální dění můžete sledovat na Twitteru nebo Facebooku, přidat se můžete také do telegramové diskusní skupiny.

Petr Krčmář | Komentářů: 7
19.2. 10:22 | Zajímavý článek

Alexander Popov se v příspěvku na svém blogu podrobně věnuje možnostem zneužití bezpečnostní chyby CVE-2019-18683 v linuxovém podsystému V4L2. Videoukázka eskalace práv na YouTube. Chyba byla v upstreamu opravena v listopadu loňského roku. Alexander Popov se chybě věnoval ve své přednášce (pdf) na konferenci OffensiveCon 2020.

Ladislav Hagara | Komentářů: 0
19.2. 06:00 | Nová verze

Byla vydána nová verze 20.02.17 svobodného multiplatformního video editoru Shotcut (Wikipedie). Přehled novinek v oznámení o vydání. Využíván je MLT Multimedia Framework 6.20.0 a WebVfx 1.2.0. Nejnovější Shotcut je k dispozici také ve formátech AppImage, Flatpak i Snap.

Ladislav Hagara | Komentářů: 2
18.2. 16:22 | IT novinky

Spolkový úřad pro informační bezpečnost (Bundesamt für Sicherheit in der Informationstechnik) schválil používání softwarů Gpg4win a Gpg4KDE, tj. nadstaveb nad GnuPG, pro šifrování a přenos utajovaných informací stupně utajení Vyhrazené (VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD)), EU RESTRICTED a NATO RESTRICTED [reddit].

Ladislav Hagara | Komentářů: 0
18.2. 12:44 | Humor

Viceprezident společnosti Oracle Matthew O'Keefe napsal na Twitteru: "Kdyby databáze Oracle neexistovala, světová ekonomika by se zastavila. Kdyby většina open source distribuovaných databází neexistovala, byl by svět pro data mnohem bezpečnějším místem". Příspěvek rozpoutal diskusi nejenom na redditu a následně byl z Twitteru smazán (Wayback Machine).

Ladislav Hagara | Komentářů: 19
Vydržela vám novoroční předsevzetí?
 (9%)
 (6%)
 (3%)
 (82%)
Celkem 171 hlasů
 Komentářů: 0
Rozcestník

Datové schránky

Skupina zaměřená na koordinaci a shromažďování informací prospěšných projektu Multiplatformní přístup pro datové schránky.

Informace o skupině
Založena: 5. 10. 2009
Členů: 26
Článků: 0
Wiki stránek: 7
Dotazů: 22
Akcí: 0
Čtenost: 30 %
Skóre: 19

www.AutoDoc.Cz

Dotaz: Pokus: Získání dalšího uživatelského účtu k datové schránce

10.2.2010 16:51 Janek
Pokus: Získání dalšího uživatelského účtu k datové schránce
Přečteno: 1841×
Rád bych se podělil o výsledky z mého malého pokusu:

K datové schránce se lze přihlašovat s využitím přístupových údajů oprávněné osoby.

Přihlašovací údaje tvoří standardně id oprávněné osoby a heslo. V rámci jedné datové schránky je možné mít pouze jednu oprávněnou osobu danného jména a příjmení (a data narození) To znamená, že člověk k datové schránce nemůže mít více účtů. To je pro spoustu aplikací nevýhodné.

Já na to například narazil tehdy, když jsem potřeboval testovat přístup do DS přes webservice. Tehdy jsem si říkal, že by se hodil další uživatelský účet bez práva odesílat zprávy. Ve firmě jsem sám a získávat přístupové údaje tak, že budu prosit někoho jiného, aby se zaregistroval, vyzvedl na poště obálku s loginem a heslem a pak mi to všechno odevzdal, je poněkud složité. Provedl jsem následující test. Zažádal jsem o vydání přístupových údajů pro další oprávněnou osobu a při vyplňování formuláře jsem uvedl své vlastní jméno s pozměněným znakem. Asi by stačilo vynechat diakritiku, ale zkusil jsem to vostřeji a místo posledního písmenka v mém jméně jsem dal otazník. Sežralo to. Jako kontaktní adresu jsem fiktivní adresu ve vedlejší ulici, abych věděl kam zajít na poštu.

Po pár týdnech jsem si zkusil vyzvednout přístupové údaje. Bohužel na poště nebyly. Zkusil jsem tedy czechpoint. Tam jsem si nechal zneplatnit stavejici (fiktivni) pristupove udaje a vydat nove. Povedlo se a o par minut pozdeji jsem jiz prostrednictvim emailu obdrzel heslo k fiktivnímu účtu. To že se na czechpointu podepisuju na formulář, kde je zkomolené jméno, tamní pracovnici nevadilo (ve fontu, když jsem vyplňoval formulář mi to tak nepřišlo, ale po vytištění to bylo do očí bijící). Po té půlhodině tápání v systému byla jen ráda, že jí čumím do monitoru a radím na co má kliknout.

Nyní mám tedy dvoje přístupové údaje. Jedny s plným oprávněním vlastníka datové schránky, druhé s oprávněními, která si mohu nastavit. Oboje na mé jméno.

Odpovědi

16.2.2010 11:14 Georgius | skóre: 24 | blog: jirka
Rozbalit Rozbalit vše Re: Pokus: Získání dalšího uživatelského účtu k datové schránce
Ehmm, asi by to patřilo spíš do blogu než do poradny, ale nezkoušel někdo malého Bobbyho Tablese ?
17.2.2010 18:29 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Pokus: Získání dalšího uživatelského účtu k datové schránce

Tento příběh už někdo líčil na Lupě. Je vidět, jak to mají zabezpečené.

Mně se například (v testovacím prostředí) podařilo zresetovat si heslo, přičemž k této operaci má mít právo jen vnitro a Czech POINT. Co bylo horší, nevyzvedl jsem si z odpovědi jednorázové heslo na zjištění hesla, takže jsem o testovací účet přišel.

Po pravdě tuto funkci z bezpečnostního hlediska vůbec nechápu. Zatímco heslo k nové schránce se doručuje doporučeným dopisem proti občance, tak zresetované heslo si může úředník vyzvednout dříve než občan a tak se mu může do schránky dostat. Občan sice zjistí, že jednorázové heslo už nefunguje, ale kdo mu bude věřit, že prostě nezmáčkl v prohlížeči dvakrát znovu načtení stránky nebo že mu během prvního pokusu spadlo spojení.

Mimochodem, nevíte adresu, kde se zresetovaná hesla vyzvedávají?

19.2.2010 10:55 Janek
Rozbalit Rozbalit vše Re: Pokus: Získání dalšího uživatelského účtu k datové schránce
https://www.czechpoint.cz/aktivacniportal/
19.2.2010 12:07 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Pokus: Získání dalšího uživatelského účtu k datové schránce
Dík. To ale staví otázku, jak se ISDS dozví e-mail uživatele, protože tento údaj se ve službě NewAccessData u údajů o uživateli nikde nepřenáší. Pouze ve struktuře o schránce je položka na e-mail. Tak snad jedině že by jej takto přetížili. Dokumentované ale není. Budu si muset postahovat czechpointové formuláře a podívat se, co se tam opravdu posílá.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.