abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:33 | Nová verze

    Byla vydána nová stabilní verze 7.6 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 140. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    dnes 16:22 | Nová verze

    Byla vydána verze 1.90.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    dnes 16:11 | Nová verze

    GNUnet (Wikipedie) byl vydán v nové major verzi 0.25.0. Jedná se o framework pro decentralizované peer-to-peer síťování, na kterém je postavena řada aplikací.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Nová verze

    Byla vydána nová major verze 7.0 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Nově je postavena je na Debianu 13 (Trixie) a GNOME 48 (Bengaluru). Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    dnes 04:44 | IT novinky

    Společnost Meta na dvoudenní konferenci Meta Connect 2025 představuje své novinky. První den byly představeny nové AI brýle: Ray-Ban Meta (Gen 2), sportovní Oakley Meta Vanguard a především Meta Ray-Ban Display s integrovaným displejem a EMG náramkem pro ovládání.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    Po půl roce vývoje od vydání verze 48 bylo vydáno GNOME 49 s kódovým názvem Brescia (Mastodon). S přehrávačem videí Showtime místo Totemu a prohlížečem dokumentů Papers místo Evince. Podrobný přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře.

    Ladislav Hagara | Komentářů: 11
    včera 16:22 | Nová verze

    Open source softwarový stack ROCm (Wikipedie) pro vývoj AI a HPC na GPU od AMD byl vydán ve verzi 7.0.0. Přidána byla podpora AMD Instinct MI355X a MI350X.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Nová verze

    Byla vydána nová verze 258 správce systému a služeb systemd (GitHub).

    Ladislav Hagara | Komentářů: 6
    včera 15:11 | Nová verze

    Byla vydána Java 25 / JDK 25. Nových vlastností (JEP - JDK Enhancement Proposal) je 18. Jedná se o LTS verzi.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | Humor

    Věra Pohlová před 26 lety: „Tyhle aféry každého jenom otravují. Já bych všechny ty internety a počítače zakázala“. Jde o odpověď na anketní otázku deníku Metro vydaného 17. září 1999 na téma zneužití údajů o sporožirových účtech klientů České spořitelny.

    Ladislav Hagara | Komentářů: 9
    Jaké řešení používáte k vývoji / práci?
     (41%)
     (56%)
     (3%)
     (9%)
     (13%)
     (6%)
     (13%)
     (6%)
     (16%)
    Celkem 32 hlasů
     Komentářů: 4, poslední dnes 19:18
    Rozcestník

    Dotaz: elfsign/elfverify

    xkucf03 avatar 14.12.2008 20:36 xkucf03 | skóre: 49 | blog: xkucf03
    elfsign/elfverify
    Přečteno: 255×

    Narazil jsem na program elfsign, který slouží k podepisování binárek, tak jsem si řekl, že ho vyzkouším.

    $ md5sum Pokus-java*
    877a32227d64468a599739f4ad6d8f72  Pokus-java
    e3efe927170b8b1517c0586587a10004  Pokus-java.crack
    $ ./Pokus-java
    Ahoj - Java!
    $ ./Pokus-java.crack
    Ahojx- Java!
    $ elfverify -f Pokus-java
    Issuer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Signer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Issuer is not trusted, would you like to trust them? [y/N] y
    OK
    $ elfverify -f Pokus-java.crack
    Issuer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Signer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
    Issuer is not trusted, would you like to trust them? [y/N] y
    OK
    

    Porogram jsem podepsal a ověřil podpis pomocí elfverify. Pak jsem binárku upravil textovým editorem (→ liší se výstup programu), ale elfverify stále hlásí, že podpis je platný – přitom by ale měl říct, že program je sice podepsaný, ale pozměněný.

    Je to chyba, která by se měla nahlásit, nebo jen dělám něco špatně?

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

    Odpovědi

    14.12.2008 20:51 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: elfsign/elfverify
    Poněkud mne zaráží to -java – máte opravdu elf binárku? Druhá věc je, co vlastně elfisgn podepisuje – protože pokud jen proud bajtů v souboru, pak nevidím důvod, proč na to mít nějaký speciální program, proč prostě ne nepoužívat kontrolní součet nebo podpis obecného binárního souboru. Pokud to naopak skutečně pracuje s elf formátem, pak to může podepisovat jenom některé části.
    xkucf03 avatar 14.12.2008 21:00 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: elfsign/elfverify

    Ta java v názvu trochu mate (asi jsem to měl uvést předem) ale skutečně je to ELF binárka – hraji si současně s překladem Javových zdrojáků do nativního kódu pomocí g++.

    $ file Pokus-java*
    Pokus-java:       ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.8, dynamically linked (uses shared libs), not stripped
    Pokus-java.crack: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.8, dynamically linked (uses shared libs), not stripped

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    14.12.2008 21:34 luky
    Rozbalit Rozbalit vše Re: elfsign/elfverify
    Issuer is not trusted, would you like to trust them? [y/N] y
    

    Když věříme, tak věříme.

    xkucf03 avatar 15.12.2008 15:55 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: elfsign/elfverify
    Jedna věc ale je, ověřit, jestli podpis odpovídá datům (jde o vztah data-podpis-certifikát), a druhý věc je, jestli věřím certifikátu (vztah já-certifikát).

    Navíc když se stejná hláška a stejný výsledek objeví jak při správných datech, tak při pozměněných, tak je asi něco špatně...
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.