abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:11 | IT novinky

    Organizace Video Games Europe reprezentující vydavatele počítačových her publikovala prohlášení k občanské iniciativě Stop Destroying Videogames.

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | IT novinky

    Společnost Raspberry Pi nově nabzí Raspberry Pi Camera Module 3 Sensor Assembly, tj. samostatné senzorové moduly z Raspberry Pi Camera Module 3.

    Ladislav Hagara | Komentářů: 0
    dnes 13:00 | Nasazení Linuxu

    Cathode Ray Dude v novém videu ukazuje autorádio Empeg Car (později Rio Car) z let 1999–2001. Šlo o jeden z prvních přehrávačů MP3 do auta. Běží na něm Linux. Vyrobeno bylo jen asi pět tisíc kusů, ale zůstala kolem nich živá komunita, viz např. web riocar.org.

    Fluttershy, yay! | Komentářů: 0
    dnes 02:11 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.7.

    Ladislav Hagara | Komentářů: 0
    dnes 01:44 | Nová verze

    Wayland byl vydán ve verzi 1.24.0. Jde o menší vydání po více než roce. Více funkcionality bývá přidáváno v průběžných vydáních Wayland Protocols.

    Fluttershy, yay! | Komentářů: 0
    včera 23:44 | Nová verze

    Textový editor Geany byl vydán ve verzi 2.1. Jde o udržovací vydání po bezmála dvou letech. Obsahuje drobná vylepšení vyhledávání, aktualizace podpory zvýrazňování syntaxe a dále převážně opravy chyb.

    Fluttershy, yay! | Komentářů: 1
    včera 19:44 | Komunita

    Byly zveřejněny videozáznamy, dostupné také s prezentacemi přímo z programu, a také fotogalerie z open source komunitní konference DevConf.CZ 2025 konané od 12. do 14. června v Brně.

    Ladislav Hagara | Komentářů: 0
    5.7. 20:22 | Zajímavý software

    Navigace se soukromím CoMaps postavena nad OpenStreetMap je nově k dispozici v Google Play, App Store i F-Droid. Jedná se o komunitní fork aplikace Organic Maps.

    Ladislav Hagara | Komentářů: 8
    4.7. 19:33 | Nová verze

    Vývojáři OpenMW (Wikipedie) oznámili vydání verze 0.49.0 této svobodné implementace enginu pro hru The Elder Scrolls III: Morrowind. Přehled novinek i s náhledy obrazovek v oznámení o vydání.

    Ladislav Hagara | Komentářů: 1
    4.7. 15:22 | IT novinky

    Masivní výpadek elektrického proudu zasáhl velkou část České republiky. Hasiči vyjížděli k většímu počtu lidí uvězněných ve výtazích. Výpadek se týkal zejména severozápadu republiky, dotkl se také Prahy, Středočeského nebo Královéhradeckého kraje. Ochromen byl provoz pražské MHD, linky metra se už podařilo obnovit. Výpadek proudu postihl osm rozvoden přenosové soustavy, pět z nich je nyní opět v provozu. Příčina problémů je však stále neznámá. Po 16. hodině zasedne Ústřední krizový štáb.

    Ladislav Hagara | Komentářů: 96
    Jaký je váš oblíbený skriptovací jazyk?
     (60%)
     (27%)
     (7%)
     (2%)
     (1%)
     (1%)
     (3%)
    Celkem 366 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Vygenerovaní neukradnutelných SSH klíču

    13.11.2021 19:09 host
    Vygenerovaní neukradnutelných SSH klíču
    Přečteno: 542×
    Ahoj, jak se generuji ssh klíče - ty co nejdou ukradnout z disku? Četl jsem o tom článek a nemůžu ho najít. Díky

    Řešení dotazu:


    Odpovědi

    13.11.2021 19:33 X
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Asi se mysli klice ulozene na tokenu, napriklad na obcance.
    13.11.2021 20:29 host
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Ano, token je to co jsem hledal. Díky

    Už jsem to našel, ale stejně to nechápu, kam si to jako mám nahrát? Na jaký hardware a jak se pak podle toho přihlásim na server?
    Řešení 1× (billgates)
    Jendа avatar 13.11.2021 21:04 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Už jsem to našel, ale stejně to nechápu, kam si to jako mám nahrát?
    To se nenahrává. Tokenu řekneš „vygeneruj klíč“, on ho vygeneruje uvnitř a dá ti jeho veřejnou část (a tu dáš do authorized_keys na své servery). A potom tokenu vždycky při přihlašování pošleš výzvu serveru, on ji uvnitř podepíše a vrátí ti ji podepsanou. A hlavní pointa tokenu je, že ti nikdy nedá ten privátní klíč, takže nelze tiše zduplikovat.

    Má to ale dva problémy:
    • Klíč se generuje uvnitř tokenu a tokeny skoro nikdy nejsou auditovatelné. Musíš tedy věřit, že klíč opravdu vygeneruje správně. Nejčastější chyba je špatný náhodný generátor: na tom dojely třeba slovenské občanské průkazy. Ten může být špatný omylem, nebo i úmyslně. Pokud se to „úmyslně“ dobře udělá, tak je to nezjistitelné bez kompletního reverzního inženýrství tokenu.
    • Pokud máš napadený počítač, tak se dá jen o trošku složitěji stejně např. nainstalovat backdoor na ten systém, ke kterému se vzdáleně přihlašuješ. Jedna z možností je třeba zneužít SSH multiplexing, kdy si jeden shell otevřeš ty a druhý shell si tajně otevře útočník, ale je i hromada dalších možností jak do ssh session něco injectnout, včetně triviální kdy freezneš terminál, něco tam naposíláš a uděláš reset/clear a uživatel má pocit že jenom trochu zalagovala síť. (brát s rezervou, reálně jsem na tohle útočit nezkoušel)
    13.11.2021 23:36 bfu
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Předřečník zmiňoval token a občanku.

    Když budu mít tu občanku, platovou kartičku velikosti kreditky, tak patrně také potřebuji nějakou čtečku. Dobře, a když si ji pořídím, tak pak budu moci na Linuxu i na Windows vygenerovat klíč v občance a přečíst si z ní tu veřejnou část a rozkopírovat ji tam, kam potřebuji? A dosáhnu toho, že se pak s (open)ssh i s Putty spojím bez problémů s protistranou? Co drivery, je to tak jednoduché?

    A co si mám představit pod pojmem token? Na Alze jsem našel pod tím pojmem cosi, co byla nějaká fleška, která zvenku vypadala jako zámek na kolo s číselníkem. Ale bylo to z plastu a nikde tam nepsali o nějakých sofistikovaných funkcích, jako je generování klíčů.

    A co kdybych nedejbože chtěl použít něco takového s mobilem? Používám JuiceSSH, to snad funguje pouze s vlastními klíči, kde je ukrývá, to netuším a jenom doufám, že mobil neztratím a že mi ho neukradnou. Používám tedy biometrické odemykání, takže možná, že zloděj ostrouhá, ale Google a třípísmenkové agentury nejspíš stejně vědí všechno potřebné.

    Přiznám se, že správa ssh klíčů mi už leze krkem. Jeden klíč pro všechny zařízení nebo samostatný klíč pro každé... Počet pokusů pro ověření klíče na jedno spojení... Linux, Windows, mobil...
    13.11.2021 23:59 X
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Token je fyzicke HW zarizeni specialne pro ukladani klicu, certifikatu apod. Ma bezne format cipove karty, nebo USB klicenky. Na kartu potrebujes ctecku, na klicenku USB. Oboji ma special ovladace, ktere nejsou problem v linuxu i win. Trochu horsi je to s klientskou aplikaci zajistujici komunikaci, ale to je proste cena za bezpecnost. Deal with it. Na mobil zapomen..
    Jendа avatar 14.11.2021 07:35 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Když budu mít tu občanku, platovou kartičku velikosti kreditky, tak patrně také potřebuji nějakou čtečku. Dobře, a když si ji pořídím, tak pak budu moci na Linuxu i na Windows vygenerovat klíč v občance a přečíst si z ní tu veřejnou část a rozkopírovat ji tam, kam potřebuji?
    Nezkoušel jsem to, ale odkazovaný článek je přesně o tomhle… U občanky je to ještě okořeněné tím, že potřebuješ na počítači spouštět státní blob, rozumnější čipovky mají podporu přímo ve svobodném opencs.
    Na Alze jsem našel pod tím pojmem cosi, co byla nějaká fleška, která zvenku vypadala jako zámek na kolo s číselníkem.
    To je dárkový předmět, technicky obyčejná fleška a není to token. Typickým příkladem tokenů je třeba YubiKey, a příkladem relativně auditovatelného „tokenu“ je Bitcoin Trezor (který ale, pokud vím, nemá out-of-the-box podporu pro SSH).
    Počet pokusů pro ověření klíče na jedno spojení...
    Si moc nedokážu představit, jak člověk narazí na ten defaultní limit. Jak se ti to stalo? (jinak se to řeší tak, že kde máš starší klíče, tak si to nastavíš v .ssh/config, a ten nejnovější dáš jako default)
    Jendа avatar 14.11.2021 09:05 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    který ale, pokud vím, nemá out-of-the-box podporu pro SSH
    Má.
    14.11.2021 11:14 bfu
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Si moc nedokážu představit, jak člověk narazí na ten defaultní limit. Jak se ti to stalo? (jinak se to řeší tak, že kde máš starší klíče, tak si to nastavíš v .ssh/config, a ten nejnovější dáš jako default)
    No, obyčejně to nastává, když si při vytváření nějakého virtuálu špatně nastavím klíč nebo Proxy. :-)

    Jinak děkuji za informace.

    Takže pokud bych měl klíče na hw tokenu, tak aby to bylo bezpečné, při každém ověření klíče (použití ssh) musím mít ten token připojený a musím ještě potvrdit přístup k tokenu a/nebo klíči heslem?
    Jendа avatar 14.11.2021 11:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    No, obyčejně to nastává, když si při vytváření nějakého virtuálu špatně nastavím klíč nebo Proxy.
    Furt nechápu. Bavíme se o tom, že máš na klientovi příliš mnoho klíčů, a při přihlašování je musí vyzkoušet všechny? Proč máš na klientovi tolik klíčů?
    Takže pokud bych měl klíče na hw tokenu, tak aby to bylo bezpečné, při každém ověření klíče (použití ssh) musím mít ten token připojený
    Ano (to je princip tokenu).
    a musím ještě potvrdit přístup k tokenu a/nebo klíči heslem?
    To asi půjde nastavit.
    14.11.2021 11:37 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Vygenerovaní neukradnutelných SSH klíču
    Pri niektorých tokenoch stačí zadať pin (kratučké heslo pozostávajúce len z čísel), alebo len dotknúť sa snímacej plôšky spínača. Alebo ani to nie. Závisí od typu tokenu a nastavenia.

    A dá sa to pochopiteľne nastaviť aj tak, že sa to musí potvrdiť heslom, alebo niečím iným. Závisí to od konkrétneho modelu tokenu a nastavení autentifikácie.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.