abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 21:33 | Nová verze

    Byla vydána verze 3.0 (Mastodon) nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). S novou verzí formátu záznamu asciicast v3, podporou live streamingu a především kompletním přepisem z Pythonu do Rustu.

    Ladislav Hagara | Komentářů: 0
    dnes 21:00 | Komunita

    Canonical oznámil, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie) v Ubuntu.

    Ladislav Hagara | Komentářů: 0
    dnes 20:44 | IT novinky

    Tržní hodnota americké společnosti Alphabet, která je majitelem internetového vyhledávače Google, dnes poprvé překonala hranici tří bilionů dolarů (62,1 bilionu Kč). Alphabet se připojil k malé skupině společností, které tuto hranici pokořily. Jsou mezi nimi zatím americké firmy Nvidia, Microsoft a Apple.

    Ladislav Hagara | Komentářů: 0
    dnes 20:33 | IT novinky

    Spojené státy a Čína dosáhly dohody ohledně pokračování populární čínské platformy pro sdílení krátkých videí TikTok v USA. V příspěvku na síti Truth Social to dnes naznačil americký prezident Donald Trump. Dosažení rámcové dohody o TikToku vzápětí oznámil americký ministr financí Scott Bessent, který v Madridu jedná s čínskými představiteli o vzájemných obchodních vztazích mezi USA a Čínou. Bessentova slova později potvrdila také čínská strana.

    Ladislav Hagara | Komentářů: 0
    dnes 16:55 | Komunita

    MKVToolNix, tj. sada nástrojů pro práci s formátem (medialnym kontajnerom) Matroska, byl vydán ve verzi 95.0. Podpora přehrávání formátu Matroska míří do Firefoxu [Bug 1422891, Technický popis]. Přehrávání lze již testovat ve Firefoxu Nightly.

    Ladislav Hagara | Komentářů: 0
    13.9. 17:33 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 211. sraz, který proběhne v pátek 19. září od 18:00 ve Studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Na srazu proběhne přednáška Jiřího Eischmanna o nové verzi prostředí GNOME 49. Nemáte-li možnost se zúčastnit osobně, přednáškový blok bude opět streamován živě na server VHSky.cz a následně i zpřístupněn záznam.

    Ladislav Hagara | Komentářů: 0
    13.9. 01:33 | IT novinky

    Microsoft se vyhnul pokutě od Evropské komise za zneužívání svého dominantního postavení na trhu v souvislosti s aplikací Teams. S komisí se dohodl na závazcích, které slíbil splnit. Unijní exekutivě se nelíbilo, že firma svazuje svůj nástroj pro chatování a videohovory Teams se sadou kancelářských programů Office. Microsoft nyní slíbil jasné oddělení aplikace od kancelářských nástrojů, jako jsou Word, Excel a Outlook. Na Microsoft si

    … více »
    Ladislav Hagara | Komentářů: 10
    12.9. 14:00 | Nová verze

    Samba (Wikipedie), svobodná implementace SMB a Active Directory, byla vydána ve verzi 4.23.0. Počínaje verzí Samba 4.23 jsou unixová rozšíření SMB3 ve výchozím nastavení povolena. Přidána byla podpora SMB3 přes QUIC. Nová utilita smb_prometheus_endpoint exportuje metriky ve formátu Prometheus.

    Ladislav Hagara | Komentářů: 0
    12.9. 12:00 | Zajímavý článek

    Správcovský tým repozitáře F-Droid pro Android sdílí doporučení, jak řešit žádosti o odstranění nelegálního obsahu. Základem je mít nastavené formální procesy, vyhrazenou e-mailovou adresu a být transparentní. Zdůrazňují také důležitost volby jurisdikce (F-Droid je v Nizozemsku).

    |🇵🇸 | Komentářů: 20
    12.9. 05:33 | Bezpečnostní upozornění

    Byly publikovány informace o další zranitelnosti v procesorech. Nejnovější zranitelnost byla pojmenována VMScape (CVE-2025-40300, GitHub) a v upstream Linuxech je již opravena. Jedná se o variantu Spectre. KVM host může číst data z uživatelského prostoru hypervizoru, např. QEMU.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (81%)
     (7%)
     (3%)
     (3%)
     (4%)
     (2%)
    Celkem 181 hlasů
     Komentářů: 12, poslední 10.9. 13:00
    Rozcestník

    Dotaz: Vygenerovaní neukradnutelných SSH klíču

    13.11.2021 19:09 host
    Vygenerovaní neukradnutelných SSH klíču
    Přečteno: 542×
    Ahoj, jak se generuji ssh klíče - ty co nejdou ukradnout z disku? Četl jsem o tom článek a nemůžu ho najít. Díky

    Řešení dotazu:


    Odpovědi

    13.11.2021 19:33 X
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Asi se mysli klice ulozene na tokenu, napriklad na obcance.
    13.11.2021 20:29 host
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Ano, token je to co jsem hledal. Díky

    Už jsem to našel, ale stejně to nechápu, kam si to jako mám nahrát? Na jaký hardware a jak se pak podle toho přihlásim na server?
    Řešení 1× (billgates)
    Jendа avatar 13.11.2021 21:04 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Už jsem to našel, ale stejně to nechápu, kam si to jako mám nahrát?
    To se nenahrává. Tokenu řekneš „vygeneruj klíč“, on ho vygeneruje uvnitř a dá ti jeho veřejnou část (a tu dáš do authorized_keys na své servery). A potom tokenu vždycky při přihlašování pošleš výzvu serveru, on ji uvnitř podepíše a vrátí ti ji podepsanou. A hlavní pointa tokenu je, že ti nikdy nedá ten privátní klíč, takže nelze tiše zduplikovat.

    Má to ale dva problémy:
    • Klíč se generuje uvnitř tokenu a tokeny skoro nikdy nejsou auditovatelné. Musíš tedy věřit, že klíč opravdu vygeneruje správně. Nejčastější chyba je špatný náhodný generátor: na tom dojely třeba slovenské občanské průkazy. Ten může být špatný omylem, nebo i úmyslně. Pokud se to „úmyslně“ dobře udělá, tak je to nezjistitelné bez kompletního reverzního inženýrství tokenu.
    • Pokud máš napadený počítač, tak se dá jen o trošku složitěji stejně např. nainstalovat backdoor na ten systém, ke kterému se vzdáleně přihlašuješ. Jedna z možností je třeba zneužít SSH multiplexing, kdy si jeden shell otevřeš ty a druhý shell si tajně otevře útočník, ale je i hromada dalších možností jak do ssh session něco injectnout, včetně triviální kdy freezneš terminál, něco tam naposíláš a uděláš reset/clear a uživatel má pocit že jenom trochu zalagovala síť. (brát s rezervou, reálně jsem na tohle útočit nezkoušel)
    13.11.2021 23:36 bfu
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Předřečník zmiňoval token a občanku.

    Když budu mít tu občanku, platovou kartičku velikosti kreditky, tak patrně také potřebuji nějakou čtečku. Dobře, a když si ji pořídím, tak pak budu moci na Linuxu i na Windows vygenerovat klíč v občance a přečíst si z ní tu veřejnou část a rozkopírovat ji tam, kam potřebuji? A dosáhnu toho, že se pak s (open)ssh i s Putty spojím bez problémů s protistranou? Co drivery, je to tak jednoduché?

    A co si mám představit pod pojmem token? Na Alze jsem našel pod tím pojmem cosi, co byla nějaká fleška, která zvenku vypadala jako zámek na kolo s číselníkem. Ale bylo to z plastu a nikde tam nepsali o nějakých sofistikovaných funkcích, jako je generování klíčů.

    A co kdybych nedejbože chtěl použít něco takového s mobilem? Používám JuiceSSH, to snad funguje pouze s vlastními klíči, kde je ukrývá, to netuším a jenom doufám, že mobil neztratím a že mi ho neukradnou. Používám tedy biometrické odemykání, takže možná, že zloděj ostrouhá, ale Google a třípísmenkové agentury nejspíš stejně vědí všechno potřebné.

    Přiznám se, že správa ssh klíčů mi už leze krkem. Jeden klíč pro všechny zařízení nebo samostatný klíč pro každé... Počet pokusů pro ověření klíče na jedno spojení... Linux, Windows, mobil...
    13.11.2021 23:59 X
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Token je fyzicke HW zarizeni specialne pro ukladani klicu, certifikatu apod. Ma bezne format cipove karty, nebo USB klicenky. Na kartu potrebujes ctecku, na klicenku USB. Oboji ma special ovladace, ktere nejsou problem v linuxu i win. Trochu horsi je to s klientskou aplikaci zajistujici komunikaci, ale to je proste cena za bezpecnost. Deal with it. Na mobil zapomen..
    Jendа avatar 14.11.2021 07:35 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Když budu mít tu občanku, platovou kartičku velikosti kreditky, tak patrně také potřebuji nějakou čtečku. Dobře, a když si ji pořídím, tak pak budu moci na Linuxu i na Windows vygenerovat klíč v občance a přečíst si z ní tu veřejnou část a rozkopírovat ji tam, kam potřebuji?
    Nezkoušel jsem to, ale odkazovaný článek je přesně o tomhle… U občanky je to ještě okořeněné tím, že potřebuješ na počítači spouštět státní blob, rozumnější čipovky mají podporu přímo ve svobodném opencs.
    Na Alze jsem našel pod tím pojmem cosi, co byla nějaká fleška, která zvenku vypadala jako zámek na kolo s číselníkem.
    To je dárkový předmět, technicky obyčejná fleška a není to token. Typickým příkladem tokenů je třeba YubiKey, a příkladem relativně auditovatelného „tokenu“ je Bitcoin Trezor (který ale, pokud vím, nemá out-of-the-box podporu pro SSH).
    Počet pokusů pro ověření klíče na jedno spojení...
    Si moc nedokážu představit, jak člověk narazí na ten defaultní limit. Jak se ti to stalo? (jinak se to řeší tak, že kde máš starší klíče, tak si to nastavíš v .ssh/config, a ten nejnovější dáš jako default)
    Jendа avatar 14.11.2021 09:05 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    který ale, pokud vím, nemá out-of-the-box podporu pro SSH
    Má.
    14.11.2021 11:14 bfu
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Si moc nedokážu představit, jak člověk narazí na ten defaultní limit. Jak se ti to stalo? (jinak se to řeší tak, že kde máš starší klíče, tak si to nastavíš v .ssh/config, a ten nejnovější dáš jako default)
    No, obyčejně to nastává, když si při vytváření nějakého virtuálu špatně nastavím klíč nebo Proxy. :-)

    Jinak děkuji za informace.

    Takže pokud bych měl klíče na hw tokenu, tak aby to bylo bezpečné, při každém ověření klíče (použití ssh) musím mít ten token připojený a musím ještě potvrdit přístup k tokenu a/nebo klíči heslem?
    Jendа avatar 14.11.2021 11:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    No, obyčejně to nastává, když si při vytváření nějakého virtuálu špatně nastavím klíč nebo Proxy.
    Furt nechápu. Bavíme se o tom, že máš na klientovi příliš mnoho klíčů, a při přihlašování je musí vyzkoušet všechny? Proč máš na klientovi tolik klíčů?
    Takže pokud bych měl klíče na hw tokenu, tak aby to bylo bezpečné, při každém ověření klíče (použití ssh) musím mít ten token připojený
    Ano (to je princip tokenu).
    a musím ještě potvrdit přístup k tokenu a/nebo klíči heslem?
    To asi půjde nastavit.
    14.11.2021 11:37 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Pri niektorých tokenoch stačí zadať pin (kratučké heslo pozostávajúce len z čísel), alebo len dotknúť sa snímacej plôšky spínača. Alebo ani to nie. Závisí od typu tokenu a nastavenia.

    A dá sa to pochopiteľne nastaviť aj tak, že sa to musí potvrdiť heslom, alebo niečím iným. Závisí to od konkrétneho modelu tokenu a nastavení autentifikácie.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.