abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 06:00 | IT novinky

    Dle plánu dnes ve 13:00 proběhne veřejný test eDokladů. Jeho cílem je ověřit připravenost aplikace a související infrastruktury na vysokou souběžnou zátěž před podzimními komunálními volbami.

    Ladislav Hagara | Komentářů: 4
    dnes 04:11 | Nová verze

    Byla vydána nová verze 3.47 frameworku Flutter (Wikipedie) pro vývoj mobilních, webových i desktopových aplikací a nová verze 3.13 souvisejícího programovacího jazyka Dart (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    dnes 04:00 | Nová verze

    Byla vydána nová verze 26.1 linuxové distribuce Manjaro (Wikipedie). Její kódové jméno je Bian-May. Ke stažení je v edicích GNOME, KDE PLASMA a XFCE.

    Ladislav Hagara | Komentářů: 0
    včera 19:00 | IT novinky

    Na akci Made by Google 2026 (YouTube) byla oficiálně představena jedenáctá generace telefonů Pixel s novým čipem Google Tensor G6 a hodinky Pixel Watch 5.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se spolu s partnery z dalších zemí připojil ke společnému upozornění (Joint Cybersecurity Advisory) týkajícímu se probíhající kybernetické kampaně skupiny LAUNDRY BEAR zaměřené na uživatele e-mailové platformy Zimbra Collaboration Suite (ZCS) nejméně od července 2025. NÚKIB doporučuje organizacím využívajícím Zimbra Collaboration Suite neprodleně ověřit, zda

    … více »
    Ladislav Hagara | Komentářů: 2
    včera 14:22 | Nová verze

    Intel vydal 42 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20260811 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    včera 05:33 | Zajímavý článek

    Sny o designu GNOME Shellu, článek s náhledy a videi, představuje dlouhodobou vizi týmu GNOME pro vylepšení uživatelského rozhraní GNOME Shellu. Zatímco nedávné verze přinášely spíše drobné úpravy, designéři nyní plánují zásadnější změny.

    Ladislav Hagara | Komentářů: 15
    včera 05:22 | Nová verze

    Byla vydána nová verze 10.5 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Nově vyžaduje podporu ECC (Elliptic Curve Cryptography) v libcrypto, včetně křivky NISTP521.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Nová verze

    Byla vydána nová verze 10.6 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. S novými obrazy pro Orange Pi 4 Pro, Orange Pi Zero 3W a Odroid M1/M1S/M2. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    11.8. 14:44 | IT novinky

    Námořní drony používané elitními jednotkami britského královského námořnictva tajně posílaly údaje do Číny. Stroje vybavené čínskými komponenty měly být využívány pro vojenské operace na Blízkém východě. Kamery na dálkově řízených průzkumných člunech K3 Scout byly vybavené součástkami, které bez vědomí britského námořnictva odesílaly informace do spojeného zařízení v Číně. Britské námořní síly využívaly flotilu námořních dronů

    … více »
    Ladislav Hagara | Komentářů: 7
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2377 hlasů
     Komentářů: 31, poslední dnes 00:27
    Rozcestník


    Dotaz: Padlock na VIA Nehemiah v openssh na linuxu

    25.9.2006 17:24 Kram
    Padlock na VIA Nehemiah v openssh na linuxu
    Přečteno: 332×
    Ahoj

    Už delší dobu se pokouším rozchodit ssh s padlockem pod linuxem na desce s procesorem via Nehemiah, ale stále se mi nedaří. Jde mi hlavně o sftp/scp.

    Pokud je mezi vámi někdo kdo to rozchodil prosím napište mi co dělám špatně.

    Hledal jsem různě po internetu, ale moc jsem neuspěl. Tohle jsou asi nejlepší stránky co jsem našel. http://www.logix.cz/michal/doc/article.xp/padlock http://www.logix.cz/michal/devel/padlock Skouším to už delší dobu na různých suse a TSL. SuSE 9.2 a 10.0 padlock v openssl podporovali s novým jádrem, ale ani tam jsem neuspěl. Právě pracuju na SuSE 10.1
    CPU
    cpu family      : 6
    model           : 9
    model name      : VIA Nehemiah
    stepping        : 8
    
    Můj zatím poslední postup podle návodů a hlavy je: do /etc/modprobe.conf přidat řádky

    alias aes padlock
    alias aes-i586 padlock
    Zkompiloval jsem openssl OpenSSL 0.9.8b s patchem openssl-0.9.8b-sha.diff
    ./config --openssldir=/etc/ssl --prefix=/usr shared 
    make test bez chyb

    Openssl padlock podporuje
    # openssl engine padlock
    (padlock) VIA PadLock: RNG ACE
    A funguje
    # openssl speed -evp aes-256-cbc -engine padlock
    type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
    aes-256-cbc      31213.32k    70596.48k   107049.50k   134617.09k   154638.29k
    Nepoužije ho ale automaticky
    # openssl speed -evp aes-256-cbc
    type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
    aes-256-cbc       6329.34k     7999.34k     8619.46k     8826.88k     8850.63k
    V tom by mohl bejt ten zakopanej pes, ale nevím jak ho k tomu donutit.

    Zkompiloval jsem openssh-3.8p1 s patchem openssh-3.8p1-engines.diff
    ./configure --prefix=/usr --sysconfdir=/etc/ssh --libexecdir=/usr/sbin --with-md5-passwords --with-pam \
    --with-ssl-engine --with-tcp-wrappers --with-privsep-path=/var/lib/sshd
    To --with-ssl-engine jsem našel v mailinglistu openssh, ./configure --help v seznamu není. Je prý nutný pro použití HW engine v openssh. Nechdí mi to s ním ani bez něj. make test dopadl dobře

    /etc/ssh/ssh_config
    Protocol 2
    Ciphers aes256-cbc,aes192-cbc,aes128-cbc
    /etc/ssh/sshd_config
    Protocol 2
    Port 22
    Sftp ale leze jako šnek softwarově. Testuju proti Athlonu64 3000+ a ten 100MB při aes256-cbc ušifruje.

    Budu vděčnej za každou dobrou radu.

    Odpovědi

    25.9.2006 19:36 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Padlock na VIA Nehemiah v openssh na linuxu
    Ahoj,

    prosím přestaň používat pre tag na celý text! Také by bylo lepší omezit využívání tagu b.

    Zbytečné tagy jsem smazal.
    -- Nezdar není hanbou, hanbou je strach z pokusu.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.