Od soboty do úterý probíhá v Hamburku konference 39C3 (Chaos Communication Congress) věnovaná také počítačové bezpečnosti nebo hardwaru. Program (jiná verze) slibuje řadu zajímavých přednášek. Streamy a záznamy budou k dispozici na media.ccc.de.
Byl představen nový Xserver Phoenix, kompletně od nuly vyvíjený v programovacím jazyce Zig. Projekt Phoenix si klade za cíl být moderní alternativou k X.Org serveru.
XLibre Xserver byl 21. prosince vydán ve verzi 25.1.0, 'winter solstice release'. Od založení tohoto forku X.Org serveru se jedná o vůbec první novou minor verzi (inkrementovalo se to druhé číslo v číselném kódu verze).
Wayback byl vydán ve verzi 0.3. Wayback je "tak akorát Waylandu, aby fungoval Xwayland". Jedná se o kompatibilní vrstvu umožňující běh plnohodnotných X11 desktopových prostředí s využitím komponent z Waylandu. Cílem je nakonec nahradit klasický server X.Org, a tím snížit zátěž údržby aplikací X11.
Byla vydána verze 4.0.0 programovacího jazyka Ruby (Wikipedie). S Ruby Box a ZJIT. Ruby lze vyzkoušet na webové stránce TryRuby. U příležitosti 30. narozenin, první veřejná verze Ruby 0.95 byla oznámena 21. prosince 1995, proběhl redesign webových stránek.
Všem čtenářkám a čtenářům AbcLinuxu krásné Vánoce.
Byla vydána nová verze 7.0 linuxové distribuce Parrot OS (Wikipedie). S kódovým názvem Echo. Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.
Vývojáři postmarketOS vydali verzi 25.12 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.
Byla vydána nová verze 0.41.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 6.1 nebo novější a také libplacebo 6.338.2 nebo novější.
Byla vydána nová verze 5.5 (novinky) skriptovacího jazyka Lua (Wikipedie). Po pěti a půl letech od vydání verze 5.4.
a uz se po zadani hesla vesele pripojim... Takze vsechna bezpecnost zavysi jen na tom heslu?ssh defaultně povoluje autentikaci heslem; lze to samozřejmě změnit v konfiguraci serveru (viz.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
man sshd_config)
Dobry den, daji se nejakym zpusobem pouzit pro pripojeni Putty pres SSH, klice vygenerovane s easy-rsa (skripty u open-vpn).Pokud je to stejný formát, jako používá OpenSSH, pak můžete použít utilitu PuTTYgen (součást distribuce PuTTY), která umí klíče zkonvertovat do formátu PuTTY.
PS: jak mate zabezpeceny prenos prez Putty? Nejak to nechapu, pokud se pripojim z jineho PC, potvrdim, ze se jedna o spravny server a uz se po zadani hesla vesele pripojim... Takze vsechna bezpecnost zavysi jen na tom heslu?Záleží na tom, zda se přihlašujete heslem, nebo klíčem. Pokud heslem, záleží přihlášení na bezpečnosti hesla (a bezpečnosti šifrovaného přenosu). Pokud se přihlašujete klíčem, je samotné přihlášení klíčem daleko bezpečnější, než přihlášení heslem. Problém však je, jak zajistit, aby se ke klíči nedostal někdo nepovolaný. Klíč může být chráněn heslem, ale pokud ho používáte na cizím počítači, moc bezpečné to není. Jedině že byste měl klíč na nějaké kartě, pin by se zadával přímo na kartě a klíč by nešel z karty přímo přečíst, pouze by bylo možné nechat si kartou něco zašifrovat. Jenže něco takového asi jen tak s PuTTY nepropojíte.
Problém však je, jak zajistit, aby se ke klíči nedostal někdo nepovolaný. Klíč může být chráněn heslem, ale pokud ho používáte na cizím počítači, moc bezpečné to není. Jedině že byste měl klíč na nějaké kartě, pin by se zadával přímo na kartě a klíč by nešel z karty přímo přečíst, pouze by bylo možné nechat si kartou něco zašifrovat. Jenže něco takového asi jen tak s PuTTY nepropojíte.Propojit se to dá. Není to sice nic extra jednoduchého, ale bez problému mi tu chodila SSH autentizace s čipovou kartou přes patchovaný putty pageant tak, aby podporoval PKCS#11. Ale samozřejmě se to nedá očekávat všude, kam přijdu. Díky forwardování autentizace to pak fungovalo i na dalsi servery.
Tiskni
Sdílej:
