Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 04:11 | Komunita

Fedora je od 10. února dostupná v Sýrii. Sýrie vypadla ze seznamu embargovaných zemí a Fedora Infrastructure Team mohl odblokovat syrské IP adresy.

Ladislav Hagara | Komentářů: 15

Freedom.gov, portál pro obcházení cenzury

včera 03:44 | Zajímavý projekt

Ministerstvo zahraničí Spojených států amerických vyvíjí online portál Freedom.gov, který umožní nejenom uživatelům v Evropě přístup k obsahu blokovanému jejich vládami. Portál bude patrně obsahovat VPN funkci maskující uživatelský provoz tak, aby se jevil jako pocházející z USA. Projekt měl být původně představen již na letošní Mnichovské bezpečnostní konferenci, ale jeho spuštění bylo odloženo.

NUKE GAZA! 🎆 | Komentářů: 11

The Book of Remind

včera 03:33 | Komunita

Byla vydána pro lidi zdarma ke stažení kniha The Book of Remind věnovaná sofistikovanému kalendáři a připomínači Remind.

Ladislav Hagara | Komentářů: 0

LyX 2.5.0

21.2. 23:55 | Nová verze

Grafický editor dokumentů LyX, založený na TeXu, byl vydán ve verzi 2.5.0. Oznámení připomíná 30. výročí vzniku projektu. Novinky zahrnují mj. vylepšení referencí nebo použití barev napříč aplikací, od rozhraní editoru po výstupní dokument.

|🇵🇸 | Komentářů: 0

F-Droid upozorňuje na iniciativu Keep Android Open

21.2. 15:00 | Komunita

F-Droid bannerem na svých stránkách a také v aplikacích F-Droid a F-Droid Basic upozorňuje na iniciativu Keep Android Open. Od září 2026 bude Android vyžadovat, aby všechny aplikace byly registrovány ověřenými vývojáři, aby mohly být nainstalovány na certifikovaných zařízeních Android. To ohrožuje alternativní obchody s aplikacemi jako F-Droid a možnost instalace aplikací mimo oficiální obchod (sideloading).

Ladislav Hagara | Komentářů: 24

0 A.D. Release 28: Boiorix

20.2. 16:33 | Nová verze

Svobodná historická realtimová strategie 0 A.D. (Wikipedie) byla vydána ve verzi 28 (0.28.0). Její kódový název je Boiorix. Představení novinek v poznámkách k vydání. Ke stažení také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 1

PipeWire 1.6.0

20.2. 04:44 | Nová verze

Multimediální server a user space API PipeWire (Wikipedie) poskytující PulseAudio, JACK, ALSA a GStreamer rozhraní byl vydán ve verzi 1.6.0 (Bluesky). Přehled novinek na GitLabu.

Ladislav Hagara | Komentářů: 1

Ubuntu Touch 24.04-1.2 a 20.04 OTA-12

20.2. 01:11 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.2 a 20.04 OTA-12.

Ladislav Hagara | Komentářů: 0

AsteroidOS 2.0

19.2. 18:00 | Nová verze

Byla vydána (Mastodon, 𝕏) nová stabilní verze 2.0 otevřeného operačního systému pro chytré hodinky AsteroidOS (Wikipedie). Přehled novinek v oznámení o vydání a na YouTube.

Ladislav Hagara | Komentářů: 1

WoWee, klient pro hru World of Warcraft

19.2. 16:00 | Zajímavý software

WoWee je open-source klient pro MMORPG hru World of Warcraft, kompatibilní se základní verzí a rozšířeními The Burning Crusade a Wrath of the Lich King. Klient je napsaný v C++ a využívá vlastní OpenGL renderer, pro provoz vyžaduje modely, grafiku, hudbu, zvuky a další assety z originální kopie hry od Blizzardu. Zdrojový kód je na GitHubu, dostupný pod licencí MIT.

NUKE GAZA! 🎆 | Komentářů: 9

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 25, poslední 3.2. 19:50

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Automatické odemknutí klíče po přihlášení, je to bezpečné?

Štítky: heslo, přihlášení, SSH, xubuntu

Dotaz: Automatické odemknutí klíče po přihlášení, je to bezpečné?

26.4.2014 19:02 pan Tau
Automatické odemknutí klíče po přihlášení, je to bezpečné?

Přečteno: 503×

Odpovědět | Admin

Moje Xubuntu mi vždycky když zadávám heslo k soukromému klíči pro SSH nabízí možnost:

"Automaticky odemknout tento klíč vždy, když jsem přihlášen"

Mě by zajímalo, jestli je to bezpečné, protože se mi o téhle funkci nepovedlo absolutně nic najít. Hlavně jde o to jestli to heslo k certifikátu je zašifrované mým přihlašovacím heslem nebo je na disku uložené "jen tak". Předpokládám že to snad zabezepčené je, ale radši se ptám.

Nástroje: Začni sledovat (1) ?

Odpovědi

28.4.2014 10:50 MP
Rozbalit Rozbalit vše Re: Automatické odemknutí klíče po přihlášení, je to bezpečné?

Koukni se na ssh-add (ssh-agent).

28.4.2014 12:45 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Automatické odemknutí klíče po přihlášení, je to bezpečné?

spíš pam_ssh

28.4.2014 12:19 rADOn | skóre: 44 | blog: bloK | Praha
Rozbalit Rozbalit vše Re: Automatické odemknutí klíče po přihlášení, je to bezpečné?

Pokud by se Evě povedlo nasadit ti do systému vlastní proces, může si klíč "vyzvednout" od agenta. Ale pokud má vůbec možnost spustit vlastní proces, tak ti může rovnou odposlechnout heslo, takže to vyjde nastejno: je to tak bezpečný jako celá mašina.

"2^24 comments ought to be enough for anyone" -- CmdrTaco

28.4.2014 12:44 potato
Rozbalit Rozbalit vše Re: Automatické odemknutí klíče po přihlášení, je to bezpečné?

To je společné pro všecha řešení s agentem. Otázka myslím spíš byla, kde a jak je v tomto případě uložena passphrase ke klíči, protože se ,nějak samo` provede i to odemnkutí.

28.4.2014 13:27 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Automatické odemknutí klíče po přihlášení, je to bezpečné?

Já už tu vlastně ani nejsem. Abclinuxu umřelo.

28.4.2014 17:35 rADOn | skóre: 44 | blog: bloK | Praha
Rozbalit Rozbalit vše Re: Automatické odemknutí klíče po přihlášení, je to bezpečné?

AFAIK agent nedrzi heslo, ale rozsifrovanej klic. Drzi ho v zamceny pameti, matne si pamatuju ze se to kdysi zminovalo v kerneltrafficu, pacz zamykani stranek v pameti celkem logicky vadi swapovani a sifrovaci agenti byli uvadeny jako ukazkovy aplikace ktery to z dobryho duvodu potrebujou.

Ostatne, kazdy proces ktery se zepta na heslo musi klic _nejak_ rozsifrovat, takze to zase neni zadnej rozdil.

"2^24 comments ought to be enough for anyone" -- CmdrTaco

28.4.2014 17:45 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Automatické odemknutí klíče po přihlášení, je to bezpečné?

AFAIK agent nedrzi heslo, ale rozsifrovanej klic.

AFAIK se tazatel ptá právě proto, že agent nedrží heslo, ale klíč rozšifrovaný pomocí passphrase, kterou on nezadal, ale možná se pletu.

Já už tu vlastně ani nejsem. Abclinuxu umřelo.

28.4.2014 18:22 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Automatické odemknutí klíče po přihlášení, je to bezpečné?

Tak to by bylo opravdu divné. IMHO to je jen matoucí název pro použití pam_ssh a přihlášení frází ke klíči.

28.4.2014 19:54 petrfm
Rozbalit Rozbalit vše Re: Automatické odemknutí klíče po přihlášení, je to bezpečné?

Je dulezite to resit, kdyz ten system ma dalsich 20 bezpecnostnich der "na zakazku", o kterych se zatim "nevi" ? Rekl bych, ze resis <->oviny, protoze muzes mit sebelepsi heslo a jeho sifrovani, kdyz do systemu mas dalsich x der, o kterych nemas sanci nic vedet. Uzivej slunicka a pohody :-)

Založit nové vlákno • Nahoru

Tiskni Sdílej: