abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:44 | Nová verze

    Byla vydána verze 4.0.0 programovacího jazyka Ruby (Wikipedie). S Ruby Box a ZJIT. Ruby lze vyzkoušet na webové stránce TryRuby. U příležitosti 30. narozenin, první veřejná verze Ruby 0.95 byla oznámena 21. prosince 1995, proběhl redesign webových stránek.

    Ladislav Hagara | Komentářů: 0
    24.12. 02:11 | Komunita

    Všem čtenářkám a čtenářům AbcLinuxu krásné Vánoce.

    Ladislav Hagara | Komentářů: 20
    24.12. 02:00 | Nová verze

    Byla vydána nová verze 7.0 linuxové distribuce Parrot OS (Wikipedie). S kódovým názvem Echo. Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    23.12. 18:33 | Nová verze

    Vývojáři postmarketOS vydali verzi 25.12 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.

    Ladislav Hagara | Komentářů: 0
    23.12. 13:55 | Nová verze

    Byla vydána nová verze 0.41.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 6.1 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 0
    23.12. 12:44 | Nová verze

    Byla vydána nová verze 5.5 (novinky) skriptovacího jazyka Lua (Wikipedie). Po pěti a půl letech od vydání verze 5.4.

    Ladislav Hagara | Komentářů: 0
    22.12. 23:44 | Nová verze

    Byla vydána nová verze 5.4.0 programu na úpravu digitálních fotografií darktable (Wikipedie). Z novinek lze vypíchnout vylepšenou podporu Waylandu. Nejnovější darktable by měl na Waylandu fungovat stejně dobře jako na X11.

    Ladislav Hagara | Komentářů: 0
    21.12. 05:00 | Nová verze

    Byla vydána beta verze Linux Mintu 22.3 s kódovým jménem Zena. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze, že nástroj Systémová hlášení (System Reports) získal mnoho nových funkcí a byl přejmenován na Informace o systému (System Information). Linux Mint 22.3 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 2
    21.12. 01:55 | Nová verze

    GNU Project Debugger aneb GDB byl vydán ve verzi 17.1. Podrobný přehled novinek v souboru NEWS.

    Ladislav Hagara | Komentářů: 0
    19.12. 17:22 | IT novinky

    Josef Průša oznámil zveřejnění kompletních CAD souborů rámů tiskáren Prusa CORE One a CORE One L. Nejsou vydány pod obecnou veřejnou licenci GNU ani Creative Commons ale pod novou licencí OCL neboli Open Community License. Ta nepovoluje prodávat kompletní tiskárny či remixy založené na těchto zdrojích.

    Ladislav Hagara | Komentářů: 14
    Kdo vám letos nadělí dárek?
     (34%)
     (2%)
     (10%)
     (2%)
     (1%)
     (2%)
     (16%)
     (18%)
     (14%)
    Celkem 88 hlasů
     Komentářů: 18, poslední 24.12. 15:30
    Rozcestník

    Dotaz: nastavenie hesla z bashu , bez prezradenia hesla

    22.5.2013 16:20 crusoe
    nastavenie hesla z bashu , bez prezradenia hesla
    Přečteno: 438×
    Ahojte ,

    Ako sa da nastavit heslo zo shellu bez toho aby bolo "citatelne" v skripte ?

    Pouzivam nasledovne :

    echo "nbusr123" |passwd root --stdin

    Ale z tohto prirodzene kazdy okamzite zisti spravne heslo ...

    Odpovědi

    22.5.2013 16:33 potato
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    A z čekokoli jiného to zjistí taky, protože prostě skript nasimuluje až do bodu, kdy se cosi nastaví jako to heslo. U samostatného (self-contained) pro všechny čitelného skriptu to nejde. Ještě tak nejméně šílená varianta asi je vzít supersilné heslo, posolit a zahashovat do fomátu používaného v /etc/shadow a výsledek vložit do skriptu, který ho pak přímo nastaví v /etc/shadow -- a spoléhat, že nikdo nemá výpočetní výkon, aby ho cracknul. Ale všechna příčetná řešení vyžadují opustit některý předpoklad.
    rADOn avatar 22.5.2013 17:41 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Mít rovnou hash mi nijak šílený nepřipadá, pokud ten skript bude root:root 700. Teda aspoň ne víc šílený než celej ten nápad. K čemu má být taková volovina dobrá?
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    23.5.2013 09:01 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Dobry den.

    Jak to ale jinak resite v kickstartech?

    Sice timto zpusobem nastavuji jenom docasne heslo, ktere po prvnim prihlaseni menim, ale stejne si myslim, ze je to dostatecne bezpecne.

    marek
    rADOn avatar 23.5.2013 10:14 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Kdyz se na heslo nejde zeptat, tak je to nejaka sitova instalace, ergo nakopiruju ssh klic a heslo neresim.
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    23.5.2013 10:23 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla

    Musim ale alespon nejak zabezpecit pristup na konzoli.

    Instalace bez hesla je pro me problem.

    marek
    23.5.2013 10:29 Kit
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Jaký problém? Bez klíče se nepřihlásí.
    23.5.2013 10:34 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla

    Ja mam pocit, ze redhat defaultne pri nenastavenem heslu roota na konzoli pusti.

    marek
    rADOn avatar 23.5.2013 11:17 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Nejaky heslo tam samozrejme je, ale nikdo ho nezna. Staci precist kousek urandomu, prohnat ho hexdumpem nebo md5kou, nastavit, zahodit.
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    23.5.2013 11:33 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla

    To ale znamena ze kdyz je nejaky problem a nemohu se prihlasit pomoci ssh, tak i na konzoli jsem "marnej". To tam opravdu radsi dam mne zname bezpecne heslo.

    marek
    rADOn avatar 23.5.2013 14:37 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Marnej nejsi, pokud máš přístup k hardwaru tak se bez rootovskyho hesla v kritickým případě obejdeš. A i kdyby ne tak nikdo neřekl že ho nesmíš nastavit, jen ho nemusíš mít hardcodovaný v nějakým skriptu. Pokud teda nemáš v plánu rozbít ssh hned při instalaci :-)
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    23.5.2013 14:57 marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla

    Ale ja mam ssh rozbite hned pri instalaci docela casto.

    Kdyz nekam vezu novy stroj, nainstaluji ho automatem v kancelari vcetne nastaveni site a uz na to do osazeni do racku ve vzdalene serverovne nesaham.

    Kdyz to tam vezu ja, tak je nejjednodusi kontrola spravneho osazeni z konzole.

    Kdyz to tam veze nekdo jiny, pak to kontroluji pomoci ssh.

    Nerikam, ze to nejde delat jinak a mit pro kazdy zpusob instalace jinou politiku, ale ja jsem liny a trvam na tom, abych pouzival, pokud mozno jeden co nejjednodussi postup.

    marek

    ps: marnej jsem, pokud to nesmim svevolne vypnout

    23.5.2013 15:15 ET
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Jak to ale jinak resite v kickstartech?
    openssl passwd -1 -salt "shaker" "your_password"
    rootpw --iscrypted encryptedpasswdstring
    
    23.5.2013 10:45 Marek
    Rozbalit Rozbalit vše Re: nastavenie hesla z bashu , bez prezradenia hesla
    Jedna možnost je definovat nahodné heslo pomoci makepasswd nebo pwgen a pak ho zobrazit nebo nějak přenést ke správci. Druhá možnost je mít ve scriptu rovnou zacryptované heslo a nastavovat ho pomoci chpasswd. Nic lepšího asi nevymyslíš.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.