abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 18:11 | Komunita

    Vývojáři Ubuntu MATE oznámili vydání Ubuntu MATE 21.10 pro 8 palcový UMPC notebook GPD Pocket 3.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Zajímavý software

    Počítačová hra Oil Rush (Wikipedie) od UNIGINE běžící také na Linuxu byla vydána 25. ledna 2012. K desátému výročí je hra na Steamu zdarma.

    Ladislav Hagara | Komentářů: 0
    včera 12:44 | Nová verze

    Byla vydána nová verze 1.10.0 multiplatformního frontendu k emulátorům, herním enginům a multimediálním přehrávačům RetroArch (Wikipedie). Přehled novinek v příspěvku na blogu. RetroArch je k dispozici také na Steamu.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Zajímavý článek

    Článek Zajímavé nástroje pro CLI na MojeFedora.cz představuje nástroje bat (vylepšený cat), diff-so-fancy (barevný diff), fx (práce s JSONem) a fzf (rychlé vyhledávání).

    Ladislav Hagara | Komentářů: 1
    včera 07:00 | Nová verze

    Sway, dlaždicový (tiling) správce oken pro Wayland kompatibilní s i3, byl vydán ve verzi 1.7. Do vývoje se zapojilo 77 vývojářů. Přehled novinek na GitHubu. Sway 1.7 závisí na wlroots 0.15.0.

    Ladislav Hagara | Komentářů: 1
    23.1. 14:44 | Nasazení Linuxu

    Kraj Ille-et-Vilaine ve Francii nasadil open source software pro správu souborů do 21 středních škol, což představuje 12 000 uživatelů mezi učiteli a studenty. Cílový stav je 35 000 uživatelů. Pro sdílení a správu dat používají Nextcloud, pro tvorbu dokumentů Collabora Office, což je webová verze LibreOffice.

    Zdeněk Crhonek | Komentářů: 11
    23.1. 14:33 | Komunita

    Evropská komise vyhlašuje bug bounty program pro aplikace LibreOffice, LEOS, Mastodon, Odoo a CryptPad. Až 5 000 eur si může odnést objevitel bezpečnostní chyby v uvedených aplikacích, 20 % bonus dostane, pokud chybu rovnou opraví. Celková odměna určená pro objevitele chyb je 200 000 eur. Aplikace byly vybrány, protože se používají v evropských veřejných službách.

    Zdeněk Crhonek | Komentářů: 0
    22.1. 09:00 | Zajímavý software

    Briar (Wikipedie) je aplikace poskytující peer-to-peer šifrované posílání zpráv a diskusní fóra. Briar nespoléhá na centrální server. Zprávy jsou synchronizovány přímo mezi uživateli pomocí Bluetooth, Wi-Fi, Toru nebo také offline (SD karty a USB disky). Dosud byl podporován pouze Android. Včera byla na Twitteru oznámena první beta verze Briar Desktopu pro Linux. Zdrojové kódy jsou k dispozici na GitLabu.

    Ladislav Hagara | Komentářů: 11
    22.1. 08:00 | IT novinky

    Vývojáři linuxové distribuce Manjaro ve spolupráci s výrobcem počítačů Minisforum na Twitteru představili mini počítač s předinstalovaným Manjaro Linuxem DeskMini UM700 × Manjaro Linux s Ryzen 7 3750H a Radeon RX Vega 10. Cena začíná na 499 $.

    Ladislav Hagara | Komentářů: 3
    21.1. 14:00 | Komunita Ladislav Hagara | Komentářů: 4
    Jestliže jste používali distribuci CentOS Linux, jejíž konec byl oznámen před rokem, kam jste přešli?
     (31%)
     (1%)
     (8%)
     (18%)
     (1%)
     (4%)
     (36%)
    Celkem 201 hlasů
     Komentářů: 14, poslední 14.1. 14:44
    Rozcestník



    Dotaz: Nedůvěryhodný klíč z mageia.org

    20.9.2017 21:51 Brad | skóre: 7
    Nedůvěryhodný klíč z mageia.org
    Přečteno: 276×
    Zdravím, stáhl jsem si novou distribučku ze zmíněné adresy a chtěl jsem si ověřit podpis ISO obrazu, podepsaný klíčem PGP.MIT.EDU - a ejhle, klíč prý není důvěryhodný! Trochu mě to překvapilo, nesetkal jste se s tím někdo? Ostatním to funguje? Co to má safra znamenat?? Doposud jsem s klíči žádný problém neměl, vždy se jen přidal a žádné výhrady k tomu obvykle nebyly... nebo dělám něco špatně? Může to souviset s tímto odkazem? Kontrolní součty na ISO obrazu mi vyšly správně.

    [user@localhost ~]$ gpg --keyserver pgp.mit.edu --recv-keys EDCA7A90
    gpg: požaduji klíč EDCA7A90 ze hkp server pgp.mit.edu
    gpg: DBG: armor-keys-failed (KEY 0xEDCA7A90 BEGIN
    ) ->0
    gpg: DBG: armor-keys-failed (KEY 0xEDCA7A90 END
    ) ->0
    gpg: klíč EDCA7A90: "Mageia Release [release@mageia.org]" 1 nový podpis
    gpg: žádný absolutně důvěryhodný klíč nebyl nalezen
    gpg: Celkový počet zpracovaných klíčů: 1
    gpg: nové podpisy: 1
    [user@localhost ~]$


    Odpovědi

    21.9.2017 09:32 NN
    Rozbalit Rozbalit vše Re: Nedůvěryhodný klíč z mageia.org
    Dve veci, prvni je zapomenuta debug hlaska:
    gpg: DBG: armor-keys-failed ...
    ktera je odstranena v novejsi verzi. Druha informacni:
    gpg: no absolute valid key found
    Ktera mluvi sama za sebe, ale nicemu nevadi. Co presne znamenaji si laskave dohledej. Btw kdyby si dal pric tu otravnou cestinu..
    21.9.2017 10:11 rastos | skóre: 62 | blog: rastos
    Rozbalit Rozbalit vše Re: Nedůvěryhodný klíč z mageia.org
    @NN: Ale no taaak. To už je za posledný týždeň druhý thread, ktorý sa chová neprívetivo k autorovi otázky bez zjavného dôvodu. Keď nemáš chuť pomôcť, tak je lepšie ostať ticho.

    @Brad: Skúšal som to s gpg 1.4.22. Import prebehol bez nejakých "DBG" hlášok. Google "no absolute valid key found" nenájde. Domnievam sa, že tá hláška znamená, že ten kľúč si nikde neoznačil za úplne dôveryhodný. Čo nie je úplne zle, keďže si vlastníka nijak neoveroval. Zmeniť trust-level môžeš napr. takto:
    gpg --edit-key 0xEDCA7A90
    gpg (GnuPG) 1.4.22; Copyright (C) 2015 Free Software Foundation, Inc.
    This is free software: you are free to change and redistribute it.
    There is NO WARRANTY, to the extent permitted by law.
    
    
    pub  4096R/EDCA7A90  created: 2012-04-18  expires: 2018-12-17  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). Mageia Release <release@mageia.org>
    
    gpg> trust
    pub  4096R/EDCA7A90  created: 2012-04-18  expires: 2018-12-17  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). Mageia Release <release@mageia.org>
    
    Please decide how far you trust this user to correctly verify other users' keys
    (by looking at passports, checking fingerprints from different sources, etc.)
    
      1 = I don't know or won't say
      2 = I do NOT trust
      3 = I trust marginally
      4 = I trust fully
      5 = I trust ultimately
      m = back to the main menu
    
    Your decision? 5
    Do you really want to set this key to ultimate trust? (y/N) y
    21.9.2017 16:17 Brad | skóre: 7
    Rozbalit Rozbalit vše Re: Nedůvěryhodný klíč z mageia.org
    Děkuji za odpověď. Samozřejmě jsem hledal, ale našel jsem jen to, co jsem poskytnul v připojeném odkazu. Vyplývá mi z toho, že klíče co používají MD5 nejsou důvěryhodné proto, že šifra byla již zlomená - ale nejsem tak dobrý v angličtině a nebyl jsem si jistý, proto jsem se zeptal i zde, abych si ověřil jestli je to pravda...? Že jde změnit trust level jsem nevěděl (jsem spíš takovej "klikací linuxák" - ale zase úplnej neschopák snad taky ne...), díky za tip. GPG mám 1.4.19, mrknu se po novějším.
    21.9.2017 20:46 rastos | skóre: 62 | blog: rastos
    Rozbalit Rozbalit vše Re: Nedůvěryhodný klíč z mageia.org
    Um. Tú zmienku o MD5 som predtým prehliadol. Keď pustím gpg --fingerprint, tak dostanem výpis, v ktorom vidím
    Key fingerprint = F2 E2 E1 CC 69 07 78 69  8A 89 A7 93 98 74 DD 95
    čo je fingerprint pre nejaký historický kľúč používajúci MD5 (a gpg2 tam dá warning, že "fingerprint is not safe") Ten mageia kľúč má
    Key fingerprint = B210 76A0 CBE4 D93D 66A9  D08D 835E 41F4 EDCA 7A90
    Čo asi znamená, že to je iný algoritmus než MD5. Takže na MD5 by som to nezvaľoval.

    Btw, v KDE existuje klikátko KGpg, kde sa dá ten trust-level upraviť. Neviem či aj iné prostredia niečo také majú.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.