abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 19:22 | Humor

    CreepyLink.com je nový zkracovač URL adres, 'díky kterému budou vaše odkazy vypadat tak podezřele, jak je to jen možné'. Například odkaz na abclinuxu.cz tento zkracovač převádí do podoby 'https://netflix.web-safe.link/logger_8oIlgs_free_money.php'. Dle prohlášení autora je CreepyLink alternativou ke zkracovači ShadyURL (repozitář na githubu), který dnes již bohužel není v provozu.

    NUKE GAZA! 🎆 | Komentářů: 2
    dnes 12:33 | IT novinky

    Na blogu Raspberry Pi byla představena rozšiřující deska Raspberry Pi AI HAT+ 2 s akcelerátorem Hailo-10 a 8 GB RAM. Na rozdíl od předchozí Raspberry Pi AI HAT+ podporuje generativní AI. Cena desky je 130 dolarů.

    Ladislav Hagara | Komentářů: 3
    dnes 12:11 | Komunita

    Wikipedie slaví 25. výročí svého založení. Vznikla 15. ledna 2001 jako doplňkový projekt k dnes již neexistující encyklopedii Nupedia. Doména wikipedia.org byla zaregistrována 12. ledna 2001. Zítra proběhne v Praze Večer svobodné kultury, který pořádá spolek Wikimedia ČR.

    Ladislav Hagara | Komentářů: 0
    dnes 04:44 | Nová verze

    Po více než dvou letech od vydání předchozí verze 2.12 byla vydána nová stabilní verze 2.14 systémového zavaděče GNU GRUB (GRand Unified Bootloader, Wikipedie). Přehled novinek v souboru NEWS a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 2
    dnes 02:22 | Nová verze

    Google Chrome 144 byl prohlášen za stabilní. Nejnovější stabilní verze 144.0.7559.59 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 10 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře (YouTube).

    Ladislav Hagara | Komentářů: 4
    dnes 01:55 | Humor

    Microsoft zveřejnil zdrojový kód XAML Studia a uvolnil ho pod MIT licencí. XAML Studio je nástroj ze světa Windows, určený pro tvorbu uživatelského rozhraní aplikací pomocí XAML (Extensible Application Markup Language). Stalo se tak zhruba po osmi letech od prvního prohlášení Microsoftu, že se tento kód chystá zveřejnit.

    NUKE GAZA! 🎆 | Komentářů: 0
    dnes 01:44 | Zajímavý projekt

    TimeCapsule, 'časová kapsle', je jazykový model trénovaný výhradně na datech z určitých míst a časových období, aby se tak napodobila autentická slovní zásoba, způsob vyjadřování a názory dané doby. Na Hugging face jsou k dispozici modely natrénované na historických textech dostupných v oblasti Londýna mezi lety 1800 až 1875.

    NUKE GAZA! 🎆 | Komentářů: 6
    včera 17:55 | Nová verze

    Radicle byl vydán ve verzi 1.6.0 s kódovým jménem Amaryllis. Jedná se o distribuovanou alternativu k softwarům pro spolupráci jako např. GitLab.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Upozornění

    Zemřel Scott Adams, tvůrce komiksových stripů Dilbert parodujících pracovní prostředí velké firmy.

    Ladislav Hagara | Komentářů: 4
    včera 13:00 | Nová verze

    Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (6.1.0). Jedná se o první vydanou stabilní verzi 6, která je nyní oficiálně preferovanou a doporučovanou verzí, namísto předešlé verze 5. Více o Knot Resolveru 6 je možné se dočíst přímo v dokumentaci.

    VSladek | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (4%)
     (0%)
     (8%)
     (20%)
     (3%)
     (6%)
     (3%)
     (11%)
     (44%)
    Celkem 446 hlasů
     Komentářů: 12, poslední včera 21:12
    Rozcestník

    Dotaz: nastavenie hesla z bashu , bez prezradenia hesla

    22.5.2013 16:20 crusoe
    nastavenie hesla z bashu , bez prezradenia hesla
    Přečteno: 439×
    Ahojte ,

    Ako sa da nastavit heslo zo shellu bez toho aby bolo "citatelne" v skripte ?

    Pouzivam nasledovne :

    echo "nbusr123" |passwd root --stdin

    Ale z tohto prirodzene kazdy okamzite zisti spravne heslo ...

    Odpovědi

    22.5.2013 16:33 potato
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    A z čekokoli jiného to zjistí taky, protože prostě skript nasimuluje až do bodu, kdy se cosi nastaví jako to heslo. U samostatného (self-contained) pro všechny čitelného skriptu to nejde. Ještě tak nejméně šílená varianta asi je vzít supersilné heslo, posolit a zahashovat do fomátu používaného v /etc/shadow a výsledek vložit do skriptu, který ho pak přímo nastaví v /etc/shadow -- a spoléhat, že nikdo nemá výpočetní výkon, aby ho cracknul. Ale všechna příčetná řešení vyžadují opustit některý předpoklad.
    rADOn avatar 22.5.2013 17:41 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Mít rovnou hash mi nijak šílený nepřipadá, pokud ten skript bude root:root 700. Teda aspoň ne víc šílený než celej ten nápad. K čemu má být taková volovina dobrá?
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    23.5.2013 09:01 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Dobry den.

    Jak to ale jinak resite v kickstartech?

    Sice timto zpusobem nastavuji jenom docasne heslo, ktere po prvnim prihlaseni menim, ale stejne si myslim, ze je to dostatecne bezpecne.

    marek
    rADOn avatar 23.5.2013 10:14 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Kdyz se na heslo nejde zeptat, tak je to nejaka sitova instalace, ergo nakopiruju ssh klic a heslo neresim.
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    23.5.2013 10:23 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla

    Musim ale alespon nejak zabezpecit pristup na konzoli.

    Instalace bez hesla je pro me problem.

    marek
    23.5.2013 10:29 Kit
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Jaký problém? Bez klíče se nepřihlásí.
    23.5.2013 10:34 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla

    Ja mam pocit, ze redhat defaultne pri nenastavenem heslu roota na konzoli pusti.

    marek
    rADOn avatar 23.5.2013 11:17 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Nejaky heslo tam samozrejme je, ale nikdo ho nezna. Staci precist kousek urandomu, prohnat ho hexdumpem nebo md5kou, nastavit, zahodit.
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    23.5.2013 11:33 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla

    To ale znamena ze kdyz je nejaky problem a nemohu se prihlasit pomoci ssh, tak i na konzoli jsem "marnej". To tam opravdu radsi dam mne zname bezpecne heslo.

    marek
    rADOn avatar 23.5.2013 14:37 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Marnej nejsi, pokud máš přístup k hardwaru tak se bez rootovskyho hesla v kritickým případě obejdeš. A i kdyby ne tak nikdo neřekl že ho nesmíš nastavit, jen ho nemusíš mít hardcodovaný v nějakým skriptu. Pokud teda nemáš v plánu rozbít ssh hned při instalaci :-)
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    23.5.2013 14:57 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla

    Ale ja mam ssh rozbite hned pri instalaci docela casto.

    Kdyz nekam vezu novy stroj, nainstaluji ho automatem v kancelari vcetne nastaveni site a uz na to do osazeni do racku ve vzdalene serverovne nesaham.

    Kdyz to tam vezu ja, tak je nejjednodusi kontrola spravneho osazeni z konzole.

    Kdyz to tam veze nekdo jiny, pak to kontroluji pomoci ssh.

    Nerikam, ze to nejde delat jinak a mit pro kazdy zpusob instalace jinou politiku, ale ja jsem liny a trvam na tom, abych pouzival, pokud mozno jeden co nejjednodussi postup.

    marek

    ps: marnej jsem, pokud to nesmim svevolne vypnout

    23.5.2013 15:15 ET
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Jak to ale jinak resite v kickstartech?
    openssl passwd -1 -salt "shaker" "your_password"
    rootpw --iscrypted encryptedpasswdstring
    
    23.5.2013 10:45 Marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Jedna možnost je definovat nahodné heslo pomoci makepasswd nebo pwgen a pak ho zobrazit nebo nějak přenést ke správci. Druhá možnost je mít ve scriptu rovnou zacryptované heslo a nastavovat ho pomoci chpasswd. Nic lepšího asi nevymyslíš.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.