abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 00:33 | IT novinky

    FEL ČVUT vyvinula robotickou stavebnici pro mladé programátory. Stavebnice Brian byla navržená speciálně pro potřeby populární Robosoutěže. Jde ale také o samostatný produkt, který si může koupit každý fanoušek robotiky a programování od 10 let, ideální je i pro střední školy jako výuková pomůcka. Jádro stavebnice tvoří programovatelná řídicí jednotka, kterou vyvinul tým z FEL ČVUT ve spolupráci s průmyslovými partnery. Stavebnici

    … více »
    Ladislav Hagara | Komentářů: 39
    29.5. 20:33 | Komunita

    Ubuntu bude pro testování nových verzí vydávat měsíční snapshoty. Dnes vyšel 1. snapshot Ubuntu 25.10 (Questing Quokka).

    Ladislav Hagara | Komentářů: 0
    29.5. 14:55 | Nová verze

    Společnost Netgate oznámila vydání nové verze 2.8.0 open source firewallové, routovací a VPN platformy pfSense (Wikipedie) postavené na FreeBSD. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    29.5. 14:00 | Nová verze

    Byla vydána nová verze 6.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 14.5.3. Linux na verzi 6.1.140. Další změny v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    29.5. 12:33 | Zajímavý článek

    Člověk odsouzený za obchod s drogami daroval letos ministerstvu spravedlnosti 468 kusů kryptoměny bitcoin, které pak resort v aukcích prodal za skoro miliardu korun. Darováním se zabývá policejní Národní centrála proti organizovanému zločinu (NCOZ). Deníku N to potvrdil přímo ministr spravedlnosti Pavel Blažek (ODS). Podle resortu bylo nicméně vše v souladu s právem.

    Ladislav Hagara | Komentářů: 53
    28.5. 20:44 | Nová verze

    Svobodný a otevřený multiplatformní editor EPUB souborů Sigil (Wikipedie, GitHub) byl vydán ve verzi 2.5.0. Stejně tak doprovodný vizuální EPUB XHTML editor PageEdit (GitHub).

    Ladislav Hagara | Komentářů: 0
    28.5. 12:22 | IT novinky

    Na základě národního atribučního procesu vláda České republiky označila Čínskou lidovou republiku za zodpovědnou za škodlivou kybernetickou kampaň proti jedné z neutajovaných komunikačních sítí Ministerstva zahraničních věcí ČR. Tato škodlivá aktivita, která trvala od roku 2022 a zasáhla instituci zařazenou na seznam české kritické infrastruktury, byla provedena kyberšpionážní skupinou APT31, veřejně spojovanou se zpravodajskou službou Ministerstvo státní bezpečnosti (MSS).

    Ladislav Hagara | Komentářů: 52
    28.5. 00:11 | Nová verze

    Google Chrome 137 byl prohlášen za stabilní. Nejnovější stabilní verze 137.0.7151.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    27.5. 19:22 | Nová verze

    Byl vydán AlmaLinux OS 10 s kódovým názvem Purple Lion. Podrobnosti v poznámkách k vydání. Na rozdíl od Red Hat Enterprise Linuxu 10 nadále podporuje x86-64-v2.

    Ladislav Hagara | Komentářů: 0
    27.5. 15:11 | Nová verze

    Byl vydán Mozilla Firefox 139.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 139 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 10
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (31%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 166 hlasů
     Komentářů: 13, poslední včera 12:26
    Rozcestník

    Dotaz: SSH klíč - RSA, nebo ED25519?

    Petr Fiedler avatar 7.3.2019 22:18 Petr Fiedler | skóre: 35 | blog: Poradna | Brno
    SSH klíč - RSA, nebo ED25519?
    Přečteno: 798×

    Který typ klíče je podle vás bezpečnější, RSA, nebo ED25519? Četl jsem o tom něco, ale nevyznám se v tom a nedokážu posoudit, zda je to pravda.

    Odpovědi

    k3dAR avatar 8.3.2019 02:57 k3dAR | skóre: 63
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    nevim jiste co je bezpecnejsi, ale pouzivam RSA 4096b (s tim ze vychozi(v ssh-keygen) pro RSA je 2048 a oznacene jako "povazovane za dostatecne")...
    ssh-keygen -t rsa -b 4096
    porad nemam telo, ale uz mam hlavu... nobody
    8.3.2019 07:22 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    Z hlediska kryptografické bezpečnosti jsou pro použití s SSH stejné. RSA jsou (v implementaci v reálných produktech) mnohem starší, takže takový klíč bude podporován všude (kdybyste se chtěl připojovat třeba z nějakého mobilu nebo nějakého jednoúčelového zařízení). Klíče pro eliptické křivky jsou zase menší. Pokud se takhle ptáte, volil bych sázku na jistotu a tedy RSA.
    8.3.2019 16:03 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    U starych implementaci SSH se ale nediv, ze umi treba jenom 1kb RSA klic.
    Se silnymi klici je RSA pomalejsi.
    8.3.2019 16:08 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    A jsem si skoro jisty, ze s ED25519 dostanes automaticky i PFS. U RSA zalezi na okolnostech.
    Petr Fiedler avatar 8.3.2019 12:57 Petr Fiedler | skóre: 35 | blog: Poradna | Brno
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?

    Díky oběma za odpověď.
    Já jsem právě četl tento článek a autor v něm zmiňuje, že lepší je ten ED25519, ale nedokázal jsem posoudit, jestli tomu tak skutečně je, nebo ne.

    8.3.2019 15:08 pavele
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    ED25519 není dostatečně prověřen časem.
    8.3.2019 15:16 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    ED25519 je pravedpodobne lepsi, ale RSA je vyrazne kompatibilnejsi. Ak zijes len medzi svojimi Linuxami, tak kludne ED25519. Ak potrebujes dostupnost (z) kadekde inde, tak RSA.
    If you hold a Unix shell up to your ear, you can you hear the C.
    Petr Fiedler avatar 8.3.2019 20:14 Petr Fiedler | skóre: 35 | blog: Poradna | Brno
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?

    Díky všem.
    Pokusím se reagovat s ohledem na odpovědi všech.

    Takže, -t rsa je léty prověřen, je mnohem více kompatibilní a s parametrem -b 4096 by tento typ měl být bezpečný.
    Nemusí ale vždy zahrnovat PFS.

    Oproti tomu -t ed25519 není léty prověřený a nemusí být vždy kompatibilní. Je ale rychlejší a dle tohoto článku je nejlepším typem ssh klíče. Navíc by u něj měly jít nastavit parametry -o (vyšší odolnost proti brute-force password cracking) a -a (KDF - key derivation function). Což jsou podle mě super vlastnosti.

    1) Chápu správně, že ty dva výše zmíněné parametry lze nastavit pouze u ED25519, nebo to lze i u RSA?

    2) Spojení budu navazovat mezi mým pc (LM 19), mým nb (LM 19) a mobilem (Samsung GALAXY S8+, Android 8.0 - do konce března přijde 9ka, app JuiceSSH). Toť vše. A chci být dobře chráněn proti útokům. Mě se tedy lépe jeví, pokud to tedy bude kompatibilní, použít ED25519. Co říkáte?

    Co se týče PFS, tak dle tohoto článku stačí použít další 2 klíče a PFS by mělo být zajištěno. Pokud to tedy správně chápu (překládám strojově). Otázka je, jestli to (další 2 klíče) lze použít vždy? I s RSA, i s ED25519 a kdykoliv při běžných podmínkách?

    8.3.2019 21:11 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    Chápu správně, že ty dva výše zmíněné parametry lze nastavit pouze u ED25519, nebo to lze i u RSA?
    Lze to i u RSA. Ty „super vlastnosti“ jsou prakticky k ničemu, vymaže je pronájem botnetu nebo cloudu. Dneska je to sice módní, zpomalovat funkce pro ověření hesla, ale pak dotyčný pořídí cluster pro ověřování hesel, aby to bylo rychlejší… Pokud chcete odolnost proti útoku hrubou silou, musíte používat dostatečně silné heslo. Pomalé funkce nejsou nic jiného, než snaha to ošidit a používat slabší hesla – a to se jednou vymstí. Když k heslu přidáte jenom dva znaky z malých a velkých písmen a číslic, ztížíte útočníkovi louskání hesla víc, než kdybyste tu funkci zpomalil tisíckrát.
    A chci být dobře chráněn proti útokům. Mě se tedy lépe jeví, pokud to tedy bude kompatibilní, použít ED25519.
    Z hlediska odolnosti proti útokům je úplně jedno, kterou z těch dvou variant zvolíte – je potřeba jen mít dostatečně dlouhý klíč. A pokud chcete být chráněn v případě úniku souboru s privátním klíčem, je potřeba mít dostatečně silné heslo. Doporučil bych mít dva klíče, na každém zařízení jeden – pokud pak třeba ztratíte mobil, stačí na serveru rychle zneplatnit klíč a nemusíte řešit to, že musíte nejprve i pro notebook vygenerovat nový klíč.

    Jinak dobrá ochrana proti útokům závisí na spoustě jiných věcí, typ klíče je nepodstatný detail. Důležité je povolit jen přihlašování klíčem a mít aktuální software.

    Nevím, proč tak řešíte PFS – to tím spojením budete přenášet nějaká tajná data, která by měla pro někoho význam, kdyby se k nim dostal za několik měsíců nebo let?
    Petr Fiedler avatar 8.3.2019 22:35 Petr Fiedler | skóre: 35 | blog: Poradna | Brno
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    Lze to i u RSA. Ty „super vlastnosti“ jsou prakticky k ničemu, vymaže je pronájem botnetu nebo cloudu.

    To nechápu, jak to myslíš?

    Nevím, proč tak řešíte PFS – to tím spojením budete přenášet nějaká tajná data, která by měla pro někoho význam, kdyby se k nim dostal za několik měsíců nebo let?

    Co já vím, co tím spojením budu v budoucnu přenáše? Ale je možné, že např. dokumenty s osobními údaji.

    9.3.2019 10:26 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    Lze to i u RSA. Ty „super vlastnosti“ jsou prakticky k ničemu, vymaže je pronájem botnetu nebo cloudu.

    To nechápu, jak to myslíš?

    Ty vlastnosti slouží k tomu, aby zpomalili útočníka, když získá zaheslovaný privátní klíč a bude zkoušet rozlousknout heslo. Když toho útočníka zpomalíte 1000×, útočník na to zareaguje tak, že to louskání spustí na botnetu nebo cloudu s 1000 stroji, a je zase na svém původním čase. Nebo dneska se na tyhle paralelní výpočty používají GPU. Mimochodem, když heslo prodloužíte o dva znaky z abecedy obsahující malá a velká písmena, číslice a deset symbolů, zpomalíte útočníka 5000×. Tyhle pomalé funkce se používají tam, kde nechcete nutit uživatele, aby nezadávali slabá hesla – provozovatel se pak snaží nízkou entropii nahradit tímhle trikem. Když ale máte pod kontrolou to, jak dlouhé bude heslo, nespoléhal bych na tyhle triky a prostě bych použil dostatečně silné heslo. Navíc tyhle pomalé funkce často nejsou navržené a už vůbec ne kontrolované kryptology, ale nadšenými amatéry. Ti sice většinou staví na osvědčených kryptografických algoritmech, ale je otázka, zda dodržují všechny předpoklady. Většina útoků na kryptografii není vedena proti matematickému algoritmu, ale proti jeho implementaci a různým postranním kanálům. Resp. pokud už je útok veden proti samotnému algoritmu, bývá to v době, kdy už se o něm tuší, že je slabý a je na ústupu. Hashovací funkce (nebo funkce pro odvození klíče) by teoreticky měly být bezpečné pro jakýkoli vstup, ale zatím nebyla vymyšlena žádná dokonalá hashovací funkce, vždy se nakonec našly nějaké slabiny – a opakování ty slabiny klidně může násobit.
    Co já vím, co tím spojením budu v budoucnu přenáše? Ale je možné, že např. dokumenty s osobními údaji.
    OK. Já jsem si pod SSH automaticky představil správu serveru. Ale máte pravdu, že s PFS je to bezpečnější – i kdybyste to teď používal jenom pro administraci, klidně přes to někdy v budoucnosti můžete chtít poslat něco citlivého a nejspíš byste si pak jen řekl „je to bezpečné, vždyť je to SSH“ a už byste si nevzpomněl, že tam vlastně nemáte PFS.
    Petr Fiedler avatar 9.3.2019 10:43 Petr Fiedler | skóre: 35 | blog: Poradna | Brno
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?

    Díky moc Filipe :)

    9.3.2019 11:05 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?
    2 klice navic se pouzivaly u SSH protokolu v1, ktery neni povazovany za bezpecny a uz se nepouziva.
    U v2 musis vynutit CipherSuite s diffie-hellman vymenou klicu (DH, ECDH).
    Petr Fiedler avatar 9.3.2019 11:32 Petr Fiedler | skóre: 35 | blog: Poradna | Brno
    Rozbalit Rozbalit vše Re: SSH klíč - RSA, nebo ED25519?

    Díky za nasměrování.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.