abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:11 | Nová verze

    TypeScript (Wikipedie), tj. JavaScript rozšířený o statické typování a další atributy, byl vydán v nové verzi 6.0. Příští verze 7.0 je kvůli výkonu přepisována do programovacího jazyka Go.

    Ladislav Hagara | Komentářů: 0
    včera 20:33 | Zajímavý článek

    Christian Schaller z Red Hatu na svém blogu popsal své zkušenosti s používáním AI při vývoji open source aplikací pro Linux. Pomocí různých AI aktualizoval nebo vytvořil aplikace Elgato Light GNOME Shell extension, Dell Ultrasharp Webcam 4K, Red Hat Planet, WMDock, XMMS resuscitated (aktualizace z GTK 2 a Esound na GTK 4, GStreamer a PipeWire) a Monkey Bubble. SANE ovladač pro skener Plustek OpticFilm 8200i se mu zatím nepovedl.

    Ladislav Hagara | Komentářů: 4
    včera 19:44 | IT novinky

    Americké firmy Tesla a SpaceX postaví v texaském Austinu moderní komplex na výrobu čipů pro umělou inteligenci (AI). Součástí projektu s názvem Terafab budou dvě moderní továrny na výrobu čipů – jedna se zaměří na automobily a humanoidní roboty, druhá na datová centra ve vesmíru. Uvedl to generální ředitel těchto firem Elon Musk. Projekt by podle odhadů měl stát 20 miliard USD (zhruba 425 miliard Kč).

    Ladislav Hagara | Komentářů: 2
    včera 15:00 | Nová verze

    Byla vydána nová stabilní verze 6.11 (YouTube) multiplatformního frameworku a GUI toolkitu Qt. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 01:44 | Bezpečnostní upozornění

    Ubuntu 26.04 patrně bude ve výchozím nastavení zobrazovat hvězdičky při zadávání hesla příkazu sudo, změna vychází z nové verze sudo-rs. Ta sice zlepší použitelnost systému pro nové uživatele, na které mohlo 'tiché sudo' působit dojmem, že systém 'zamrzl' a nijak nereaguje na stisky kláves, na druhou stranu se jedná o možnou bezpečnostní slabinu, neboť zobrazování hvězdiček v terminálu odhaluje délku hesla. Původní chování příkazu sudo

    … více »
    NUKE GAZA! 🎆 | Komentářů: 11
    22.3. 21:33 | Komunita

    Projekt systemd schválil kontroverzní pull request, který do JSON záznamů uživatelů přidává nové pole 'birthDate', datum narození, tedy údaj vyžadovaný zákony o ověřování věku v Kalifornii, Coloradu a Brazílii. Jiný pull request, který tuto změnu napravoval, byl správcem projektu Lennartem Poetteringem zamítnut s následujícím zdůvodněním:

    … více »
    NUKE GAZA! 🎆 | Komentářů: 26
    22.3. 17:22 | Nová verze

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 163 (pdf).

    Ladislav Hagara | Komentářů: 0
    21.3. 15:22 | IT novinky

    Eric Lengyel dobrovolně uvolnil jako volné dílo svůj patentovaný algoritmus Slug. Algoritmus vykresluje text a vektorovou grafiku na GPU přímo z dat Bézierových křivek, aniž by využíval texturové mapy obsahující jakékoli předem vypočítané nebo uložené obrázky a počítá přesné pokrytí pro ostré a škálovatelné zobrazení písma, referenční ukázka implementace v HLSL shaderech je na GitHubu. Slug je volným dílem od 17. března letošního

    … více »
    NUKE GAZA! 🎆 | Komentářů: 6
    21.3. 15:11 | Zajímavý projekt

    Sashiko (GitHub) je open source automatizovaný systém pro revizi kódu linuxového jádra. Monitoruje veřejné mailing listy a hodnotí navrhované změny pomocí umělé inteligence. Výpočetní zdroje a LLM tokeny poskytuje Google.

    Ladislav Hagara | Komentářů: 14
    21.3. 04:44 | Zajímavý software

    Cambalache, tj. RAD (rapid application development) nástroj pro GTK 4 a GTK 3, dospěl po pěti letech vývoje do verze 1.0. Instalovat jej lze i z Flathubu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (15%)
     (7%)
     (1%)
     (12%)
     (29%)
     (2%)
     (5%)
     (1%)
     (13%)
     (24%)
    Celkem 1139 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: Jak funguje symetrická šifra u ipsec a dns

    30.1.2012 20:06 swerini
    Jak funguje symetrická šifra u ipsec a dns
    Přečteno: 432×
    Dobrý den. Nastudoval jsem teorii o algoritmu 3des (resp. symetrické šifře), o hmac-sha1, ale nějak přesně nechápu, jak se uplatňují v těchto případech: ipsec konfigurace pomocí racoon (encryption_algorithm 3des; authentication_algorithm hmac_sha1) a klíč hmac-sha1 mezi dns a dhcp. Chápu, že hmac-sha1 slouží k ověření zprávy, ale co konkrétně se ověřuje u dns-dhcp a ipsec? A ještě když šifruju pomocí 3des či jiné symetrické šifry, tak se používá sdílený klíč přímo k šifrování dat nebo se s daty posílá j nějaký náhodně vygenerovaný (aby se 2x stejný řetězec nebyl přeložen 2x stejně)?

    Odpovědi

    30.1.2012 23:51 Jezus | skóre: 15 | Jablunkov
    Rozbalit Rozbalit vše Re: Jak funguje symetrická šifra u ipsec a dns
    Dobrý den,

    IPsec může pracovat ve dvou základních režimech AH - Authentication Header nebo ESP - Encapsulating Security Payload. Pokud potřebujete ověřit pouze zda nebyla zpráva při přenosu modifikována, stačí na to např. hmac-sha1 tedy klíčovaný hash zprávy (metoda AH). Abyste mohl ověřit, že zpráva pochází od legitimního odesilatele, můžete provést klíčovaný hash zprávy a výsledek zkontrolovat s přijatým hashem. V případě ESP se šifruje celá zpráva pomocí blokové šifry - např. 3des. AH a ESP lze pochopitelně kombinovat. To aby se 2x stejná poslaná zpráva nezašifrovala na stejný výsledný řetězec zajišťuje správně zvoleny režim blokové šifry Block cipher modes např. CBC a inicializační vektor IV. U DNS by se symetrické šifrování používat němělo. Protokol komunikuje v otevřené podobě (bez uvažování DNSSEC).

    31.1.2012 21:37 swerini
    Rozbalit Rozbalit vše Re: Jak funguje symetrická šifra u ipsec a dns
    Mezi master a slave se doporučuje komunikaci omezovat ne na základě IP adresy, ale na základě klíčů. Všude se uvádí hmac-md5, hmac-sha1 ... Proto mě zajímalo jak to vlastně přesně spolu funguje.
    31.1.2012 23:26 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Jak funguje symetrická šifra u ipsec a dns
    Algoritmus MD5 (Message digest verzion 5) od RSA i algoritmy SHA-1, SHA-192 SHA-256 od NIST a NSA jsou hashové funkce. HMAC je konstrukce, která z klíče a zprávy vytvoří hodnotu, která jednak ověřuje integritu zprávy (u změněné zpráva nesouhlasí HMAC) a jednak autencitu (nikdo kromě vlastníka klíče a zprávy HMAC nemůže vytvořit). A každému paketu se spočítá HMAC a pošle se spolu s ním.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.