abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:11 | IT novinky

    Google představil platformu Code Wiki pro rychlejší porozumění existujícímu kódu. Code Wiki pomocí AI Gemini udržuje průběžně aktualizovanou strukturovanou wiki pro softwarové repozitáře. Zatím jenom pro veřejné. V plánu je rozšíření Gemini CLI také pro soukromé a interní repozitáře.

    Ladislav Hagara | Komentářů: 1
    včera 14:22 | Bezpečnostní upozornění

    V přihlašovací obrazovce LightDM KDE (lightdm-kde-greeter) byla nalezena a již opravena eskalace práv (CVE-2025-62876). Detaily v příspěvku na blogu SUSE Security.

    Ladislav Hagara | Komentářů: 5
    včera 13:22 | Nová verze

    Byla vydána nová verze 7.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 15.0.1. Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    včera 10:33 | IT novinky

    Česká národní banka (ČNB) nakoupila digitální aktiva založená na blockchainu za milion dolarů (20,9 milionu korun). Na vytvořeném testovacím portfoliu, jehož součástí jsou bitcoin, stablecoiny navázané na dolar a tokenizované depozitum, chce získat praktickou zkušenost s držením digitálních aktiv. Portfolio nebude součástí devizových rezerv, uvedla dnes ČNB v tiskové zprávě.

    Ladislav Hagara | Komentářů: 40
    včera 03:22 | IT novinky

    Apple představil iPhone Pocket pro stylové přenášení iPhonu. iPhone Pocket vzešel ze spolupráce značky ISSEY MIYAKE a Applu a jeho tělo tvoří jednolitý 3D úplet, který uschová všechny modely iPhonu. iPhone Pocket s krátkým popruhem se prodává za 149,95 dolarů (USA) a s dlouhým popruhem za 229,95 dolarů (USA).

    Ladislav Hagara | Komentářů: 17
    včera 02:33 | Nová verze

    Byla vydána nová stabilní verze 7.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 142. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    13.11. 22:11 | Nová verze

    Společnost Epic Games vydala verzi 5.7 svého proprietárního multiplatformního herního enginu Unreal Engine (Wikipedie). Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 2
    13.11. 16:22 | Bezpečnostní upozornění

    Intel vydal 30 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20251111 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    13.11. 15:33 | Nová verze

    Byla vydána říjnová aktualizace aneb nová verze 1.106 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.106 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 1
    13.11. 12:11 | Komunita

    Canonical pro své zákazníky, předplatitele Ubuntu Pro, prodloužil podporu Ubuntu LTS z 12 let na 15 let (Legacy add-on). Týká se verzí od 14.04 (Trusty Tahr).

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (47%)
     (18%)
     (18%)
     (23%)
     (15%)
     (22%)
     (15%)
     (16%)
    Celkem 353 hlasů
     Komentářů: 16, poslední 12.11. 18:21
    Rozcestník

    Dotaz: elfsign/elfverify

    xkucf03 avatar 14.12.2008 20:36 xkucf03 | skóre: 49 | blog: xkucf03
    elfsign/elfverify
    Přečteno: 282×

    Narazil jsem na program elfsign, který slouží k podepisování binárek, tak jsem si řekl, že ho vyzkouším.

    $ md5sum Pokus-java*
    877a32227d64468a599739f4ad6d8f72  Pokus-java
    e3efe927170b8b1517c0586587a10004  Pokus-java.crack
    $ ./Pokus-java
    Ahoj - Java!
    $ ./Pokus-java.crack
    Ahojx- Java!
    $ elfverify -f Pokus-java
    Issuer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Signer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Issuer is not trusted, would you like to trust them? [y/N] y
    OK
    $ elfverify -f Pokus-java.crack
    Issuer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Signer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Issuer is not trusted, would you like to trust them? [y/N] y
    OK
    

    Porogram jsem podepsal a ověřil podpis pomocí elfverify. Pak jsem binárku upravil textovým editorem (→ liší se výstup programu), ale elfverify stále hlásí, že podpis je platný – přitom by ale měl říct, že program je sice podepsaný, ale pozměněný.

    Je to chyba, která by se měla nahlásit, nebo jen dělám něco špatně?

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

    Odpovědi

    14.12.2008 20:51 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: elfsign/elfverify
    Poněkud mne zaráží to -java – máte opravdu elf binárku? Druhá věc je, co vlastně elfisgn podepisuje – protože pokud jen proud bajtů v souboru, pak nevidím důvod, proč na to mít nějaký speciální program, proč prostě ne nepoužívat kontrolní součet nebo podpis obecného binárního souboru. Pokud to naopak skutečně pracuje s elf formátem, pak to může podepisovat jenom některé části.
    xkucf03 avatar 14.12.2008 21:00 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: elfsign/elfverify

    Ta java v názvu trochu mate (asi jsem to měl uvést předem) ale skutečně je to ELF binárka – hraji si současně s překladem Javových zdrojáků do nativního kódu pomocí g++.

    $ file Pokus-java*
    Pokus-java:       ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.8, dynamically linked (uses shared libs), not stripped
    Pokus-java.crack: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.8, dynamically linked (uses shared libs), not stripped

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    14.12.2008 21:34 luky
    Rozbalit Rozbalit vše Re: elfsign/elfverify
    Issuer is not trusted, would you like to trust them? [y/N] y
    

    Když věříme, tak věříme.

    xkucf03 avatar 15.12.2008 15:55 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: elfsign/elfverify
    Jedna věc ale je, ověřit, jestli podpis odpovídá datům (jde o vztah data-podpis-certifikát), a druhý věc je, jestli věřím certifikátu (vztah já-certifikát).

    Navíc když se stejná hláška a stejný výsledek objeví jak při správných datech, tak při pozměněných, tak je asi něco špatně...
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.