InstallFest 2010, (nejen) na téma počítačové bezpečnosti (diskuse)

[Saljack]

Jsem celbrita , to je dobře.

[osvc1]

jak potvrzuji forografie, damy se na podobnych akcich velmi casto silne nudi ...

[peter]

2/4 si podpieraju hlavu

[JirkaK]

Mě teda upřímně řečeno překvapilo, že se na takových akcích i nějaké dámy vyskytnou

[carodejkaPS]

Tyjo, jak můžeš něco takového vůbec říct?:-P

FYI: ono když celý den pomáháš ve Školicím centru s IF, je to dost náročné a to nemluvím o přípravách, například malování kravat pro přednášející nebo výroba maličkých tučňáčků z fima do dárkových taštiček pro výherce losované z ankeních lístků...

[Saljack]

Malování kravat?

[osvc1]

ja nepochopil ani to, z ceho delaj ty tucnaky. Ale jestli tam pomahaji takove kocky, tak tam asi priste pujdu ...

[Jendа]

Fimo (Také jsem donedávna nevěděl. Pak jsem použil Google a byl jsem osvícen.)

[Saljack]

Já bych tam šel i letos, jenže jsem byl nemocný.

[Leoš Literák]

Copak to tam vidim za tricka? Jsou mi necim povedoma ..

[Jendа]

Ne, to nejsou loňská . Loňské jsem měl jenom já a já tam nikde nejsem. Tyhle mají na zádech jiný výpis (tentokrát bootování pseudojádra) a nápisy jsou žluté. Neboj, v druhém dílu bude detail.

[Leoš Literák]

Kdepak, mam na mysli abicko pred spoustou let. Uplne prvni tricko s vypisem kernelu je ukazano u druheho tricka s historii kernelu. Fotky jsou nezretelne, ale motiv mi prijde podobny, ze?

[Jendа]

Tyhle mají pseudovýpis: 1, 2.

[CIJOML]

Teda Jendo jeste sis me tam tak provokativne fotil a nakonec sem nedas zadnou fotku jak mi to v tom prednasejicim munduru sluselo? :) Jak potom muzu vedet ze sem nemel treba rozepnuty poklopec? :D

[Jendа]

V tom, co jsem poslal do redakce, ta fotka je, takže reklamace směřuj na šéfredakci (dobře, napíšu Robertovi na Jabber, jestli by to nemohl opravit). Ztratilo se jich víc, u třech jsem si toho všiml ještě před vydáním, u tebe ne . Příště mám dávat v HTML, které posílám, každou fotku na zvláštní řádek, aby si toho v redakci všimli .

[reyny]

Mna by co sa tyka certifikatov a certifikacnych autorit zaujimalo, ze ako to funguje, ked je serverovy certifikat podpisany nejakou intermediate autoritou /ktoru nemam v ulozisti certifikatov/, ktora je podpisana dalsou intermediate certifikacnou autoritou /ktoru tiez nemam v ulozisti certifikatov/ a az ta je podpisana nejakou root autoritou, ktoru uz v ulozisti mam. Cize root(mam)->intermediate1(nemam)->intermediate2(nemam)->serverovy_cert(nemam). No a ked sa pripojim na ten server, tak zrazu sa mi vo windows objavia v ulozistiach aj jedna aj druha intermediate autorita (proste sa tam nejak pri pristupe na server nejako stiahnu a dufam, ze aj overia). Ked som to skusal pod windows, tak to tak nefungovalo (tj. ze by sa intermediate autority same stiahli). Viete niekto k tomuto napisat nieco viac, ze ako to presne funguje, ako si klient stiahne tie intermediate a overi atd..alebo nejaky dobry odkaz, kde je to rozobrane? Zaroven ak by niekto vedel o nejakom dobrom dokumente o OCSP a realizacii vlastnej CA s podporou OCSP, tak budem vdacny za nejake uzitocne odkazy.

[petr_p]

Žádná magie v tom není. Prostě server pošle certifikáty mezilehlých autorit nebo údaj, kde vzít nadřazený certifikát, je uveden v certifikátu samotném.

První možnost lze prozkoumat ladicím TLS klientem (openssl s_client, gnutls-cli), druhou možnost prohlédnutím si rozšíření X509v3 certifikátu (openssl x509 -text, certtool --certificate-info).

[Imcon]

Já bych se z článku rád dozvěděl, co to vlastně ten InstallFest je. Zajímavý článek, ale psaný jen pro okruh zasvěcenců. Škoda, lepší popis by mohl příště nalákat další zájemce.