abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:33 | Nová verze

    Oficiálně byl vydán Android 16. Detaily na blogu a stránkách věnovaných vývojářům.

    Ladislav Hagara | Komentářů: 1
    včera 14:33 | Nová verze

    Byla vydána nová verze 14.3 svobodného unixového operačního systému FreeBSD. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 14:00 | Upozornění

    CSIRT.CZ upozorňuje, že na základě rozhodnutí federálního soudu ve Spojených státech budou veškeré konverzace uživatelů s ChatGPT uchovávány. Včetně těch smazaných.

    Ladislav Hagara | Komentářů: 8
    včera 13:44 | Pozvánky

    Ač semestr ve škole právě končí, bastlíři ze studentského klubu Silicon Hill neodpočívají a opět se jako každý měsíc hlásí s pravidelným bastlířským setkáním Virtuální Bastlírna, kde si můžete s ostatními techniky popovídat jako u piva o novinkách, o elektronice, softwaru, vědě, technice obecně, ale také o bizarních tématech, která se za poslední měsíc na internetu vyskytla.

    Z novinek za zmínku stojí Maker Faire, kde Pájeníčko předvedlo … více »
    bkralik | Komentářů: 0
    včera 04:44 | Zajímavý software

    Na WWDC25 byl představen balíček Containerization a nástroj container pro spouštění linuxových kontejnerů na macOS. Jedná se o open source software pod licencí Apache 2.0 napsaný v programovacím jazyce Swift.

    Ladislav Hagara | Komentářů: 1
    včera 02:00 | IT novinky

    Do 16. června do 19:00 běží na Steamu přehlídka nadcházejících her Festival Steam Next | červen 2025 doplněná demoverzemi, přenosy a dalšími aktivitami. Demoverze lze hrát zdarma.

    Ladislav Hagara | Komentářů: 0
    9.6. 21:44 | IT novinky

    Apple na své vývojářské konferenci WWDC25 (Worldwide Developers Conference, keynote) představil řadu novinek: designový materiál Liquid Glass, iOS 26, iPadOS 26, macOS Tahoe 26, watchOS 26, visionOS 26, tvOS 26, nové funkce Apple Intelligence, …

    Ladislav Hagara | Komentářů: 2
    9.6. 20:44 | Komunita

    Organizátoři konference LinuxDays 2025, jež proběhne o víkendu 4. a 5. října 2025 v Praze na FIT ČVUT, spustili přihlašování přednášek (do 31. srpna) a sběr námětů na zlepšení.

    Ladislav Hagara | Komentářů: 0
    9.6. 19:11 | Nová verze

    Po roce byla vydána nová stabilní verze 25.6.0 svobodného multiplatformního multimediálního přehrávače SMPlayer (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    9.6. 12:55 | IT novinky

    DNS4EU, tj. evropská infrastruktura služeb DNS založená na vysoce federovaném a distribuovaném ochranném ekosystému, byla spuštěna v testovacím režimu [𝕏]. Na výběr je 5 možností filtrování DNS.

    Ladislav Hagara | Komentářů: 20
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (32%)
     (7%)
     (2%)
     (0%)
     (0%)
     (3%)
    Celkem 242 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: elfsign/elfverify

    xkucf03 avatar 14.12.2008 20:36 xkucf03 | skóre: 49 | blog: xkucf03
    elfsign/elfverify
    Přečteno: 246×

    Narazil jsem na program elfsign, který slouží k podepisování binárek, tak jsem si řekl, že ho vyzkouším.

    $ md5sum Pokus-java*
    877a32227d64468a599739f4ad6d8f72  Pokus-java
    e3efe927170b8b1517c0586587a10004  Pokus-java.crack
    $ ./Pokus-java
    Ahoj - Java!
    $ ./Pokus-java.crack
    Ahojx- Java!
    $ elfverify -f Pokus-java
    Issuer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Signer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Issuer is not trusted, would you like to trust them? [y/N] y
    OK
    $ elfverify -f Pokus-java.crack
    Issuer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Signer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Issuer is not trusted, would you like to trust them? [y/N] y
    OK
    

    Porogram jsem podepsal a ověřil podpis pomocí elfverify. Pak jsem binárku upravil textovým editorem (→ liší se výstup programu), ale elfverify stále hlásí, že podpis je platný – přitom by ale měl říct, že program je sice podepsaný, ale pozměněný.

    Je to chyba, která by se měla nahlásit, nebo jen dělám něco špatně?

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

    Odpovědi

    14.12.2008 20:51 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: elfsign/elfverify
    Poněkud mne zaráží to -java – máte opravdu elf binárku? Druhá věc je, co vlastně elfisgn podepisuje – protože pokud jen proud bajtů v souboru, pak nevidím důvod, proč na to mít nějaký speciální program, proč prostě ne nepoužívat kontrolní součet nebo podpis obecného binárního souboru. Pokud to naopak skutečně pracuje s elf formátem, pak to může podepisovat jenom některé části.
    xkucf03 avatar 14.12.2008 21:00 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: elfsign/elfverify

    Ta java v názvu trochu mate (asi jsem to měl uvést předem) ale skutečně je to ELF binárka – hraji si současně s překladem Javových zdrojáků do nativního kódu pomocí g++.

    $ file Pokus-java*
    Pokus-java:       ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.8, dynamically linked (uses shared libs), not stripped
    Pokus-java.crack: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.8, dynamically linked (uses shared libs), not stripped

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    14.12.2008 21:34 luky
    Rozbalit Rozbalit vše Re: elfsign/elfverify
    Issuer is not trusted, would you like to trust them? [y/N] y
    

    Když věříme, tak věříme.

    xkucf03 avatar 15.12.2008 15:55 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: elfsign/elfverify
    Jedna věc ale je, ověřit, jestli podpis odpovídá datům (jde o vztah data-podpis-certifikát), a druhý věc je, jestli věřím certifikátu (vztah já-certifikát).

    Navíc když se stejná hláška a stejný výsledek objeví jak při správných datech, tak při pozměněných, tak je asi něco špatně...
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.