abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:55 | Pozvánky

    Organizátoři konference LinuxDays ukončili veřejné přihlašování přednášek. Teď je na vás, abyste vybrali nejlepší témata, která na letošní konferenci zaznějí. Hlasovat můžete do neděle 7. září. Poté podle výsledků hlasování organizátoři sestaví program pro letošní ročník. Konference proběhne 4. a 5. října v Praze.

    Petr Krčmář | Komentářů: 7
    dnes 02:22 | Nová verze

    Byla vydána verze 11.0.0 vizuálního programovacího jazyka Snap! (Wikipedie) inspirovaného jazykem Scratch (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 06:00 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma. Vypíchnout lze, že v Plasmě byl implementován 22letý požadavek. Historie schránky nově umožňuje ohvězdičkovat vybrané položky a mít k ním trvalý a snadný přístup.

    Ladislav Hagara | Komentářů: 0
    30.8. 20:00 | Nová verze

    Wayfire, kompozitní správce oken běžící nad Waylandem a využívající wlroots, byl vydán ve verzi 0.10.0. Zdrojové kódy jsou k dispozici na GitHubu. Videoukázky na YouTube.

    Ladislav Hagara | Komentářů: 0
    30.8. 04:00 | Komunita

    Před necelými čtyřmi měsíci byl Steven Deobald jmenován novým výkonným ředitelem GNOME Foundation. Včera skončil, protože "nebyl pro tuto roli v tento čas ten pravý".

    Ladislav Hagara | Komentářů: 7
    29.8. 18:33 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 156 (pdf).

    Ladislav Hagara | Komentářů: 1
    29.8. 15:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 25.8.1. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    29.8. 12:11 | IT novinky

    Včera večer měl na YouTube premiéru dokumentární film Python: The Documentary | An origin story.

    Ladislav Hagara | Komentářů: 0
    28.8. 23:33 | Nová verze

    Společnost comma.ai po třech letech od vydání verze 0.9 vydala novou verzi 0.10 open source pokročilého asistenčního systému pro řidiče openpilot (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    28.8. 21:55 | Nová verze Ladislav Hagara | Komentářů: 4
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (81%)
     (8%)
     (2%)
     (3%)
     (4%)
     (1%)
    Celkem 124 hlasů
     Komentářů: 9, poslední 28.8. 11:53
    Rozcestník

    iKey 3000

    Podpora: kompletní
    Ovladač: dodává někdo jiný
    Adresa ovladače: http://www.opensc-project.org/

    Technické parametry

    • Paměť 32kB (20kB využitelných)
    • HW podpora RSA (1024bit) a MD5
    • Možnost generování klíče přímo v tokenu

    Identifikace pod Linuxem

    lsusb:
    Bus 002 Device 032: ID 04b9:1300 Rainbow Technologies, Inc. iKey 3000 Token

    Postup zprovoznění pod Linuxem

    1. Nainstalovat openct a opensc. Příkaz openct-tool list by měl vložený token vidět.
    2. Smazat token příkazem pkcs15-init -E
    3. Inicilizovat token: pkcs15-init -C. Během inicializace budete dotázáni na SO PIN a SO PUK. Obojí je volitelné, pokud je SO PIN zadán, je vyžadován při každé změně dat na tokenu. SO PUK se použije v případě zablokování SO PINu.
    4. Vytvoření uživatelského PINu na tokenu: pkcs15-init -P --label Franta --auth-id 01.
    Tím je token připraven k použití a lze do něj začít ukládat data.

    Poznámka

    PKCS11 knihovna, která je potřeba pro podporu tokenu v aplikacích, se instaluje spolu s opensc a jmenuje se opensc-pkcs11.so.

    Sám výrobce snad dodává ovladače pro Linux přímo sám, ale nezkoušel jsem. Open-source alternativa opensc funguje s tokenem docela dobře a lze ji zprovoznit i na Windows (token se stejnými daty pak lze používat na obou systémech). Odblokování PINu (ať už SO nebo uživatelského) lze provést jen, když je PIN zablokovaný (zpravidla po 3. špatném zadání). Je to vlastnost chipu Starcos, ostatní se tak nechovají.

    Pro vygenerování RSA klíče v tokenu lze použít příkaz pkcs15-init -G rsa/1024 --auth-id 01. OpenSSL umí používat PKCS11 knihovnu a tedy lze i k tomuto klíči vygenerovat CSR pro certifikát. Použití OpenSSL:
    OpenSSL> engine dynamic -pre SO_PATH:/usr/lib/engines/engine_pkcs11.so -pre ID:pkcs11 -pre LIST_ADD:1 -pre LOAD -pre MODULE_PATH:/usr/lib/opensc/opensc-pkcs11.so
    OpenSSL> req -engine pkcs11 -new -key id_45 -keyform engine -out cert.csr
    -key id_45 musí korespondovat s ID klíče v tokenu (default je 45). Po vytvoření certifikátu ho lze přidat do tokenu: pkcs15-init -X cert.pem --auth-id 01 --id 45.

    Příkaz pkcs15-tool -D vypíše přehledně obsah celého tokenu. Více informací o těchto nástrojích a případně o aplikacích, které dokážou spolupracovat, jsou na domovské stránce opensc.

    Dokument vytvořil: SPM, 12.3.2010 21:16 | Zobrazeno: 1105×

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.