abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:22 | Nová verze

    Alibaba Cloud je dalším sponzorem nadace Omacom Foundation stojící za linuxovou distribucí Omarchy. Přislíbená částka je 3 miliony dolarů, tj. 1 milion dolarů ročně po dobu tří let. Stejná částka jako u DigitalOcean.

    Ladislav Hagara | Komentářů: 0
    dnes 16:11 | Nová verze

    Byla vydána nová verze 262 správce systému a služeb systemd (Wikipedie, GitHub).

    Ladislav Hagara | Komentářů: 0
    dnes 02:33 | IT novinky

    Canonical oznámil vydání Zephyr 26.04 LTS. Jedná se o komerční distribuci operačního systému pro mikrokontroléry Zephyr (Wikipedie) s podporou až 15 let.

    Ladislav Hagara | Komentářů: 0
    dnes 02:00 | Zajímavý projekt

    Gravity Linux je linuxová distribuce určená pro Apple Silicon s čipy M4 a novějšími. Vydána byla alfa verze pro M4 Mac mini. Gravity Linux je fork Asahi Linuxu.

    Ladislav Hagara | Komentářů: 0
    včera 22:22 | Zajímavý projekt

    Hister je osobní soukromý vyhledávač, který lze provozovat na vlastním stroji. Umí prohledávat lokální soubory, importovat historii a záložky z webových prohlížečů, procházet vybrané weby a pomocí rozšíření pro Firefox a Chrome indexovat obsah právě navštívených stránek. Nad vytvořeným indexem pak nabízí vyhledávání prostřednictvím webového rozhraní, příkazové řádky a díky podpoře MCP i nástrojům umělé inteligence. Tento

    … více »
    AfD 💙 | Komentářů: 5
    včera 13:33 | IT novinky

    Ministerstvo dopravy uznalo prozatímní schválení asistenčního systému Tesla FSD Supervised vydané nizozemským schvalovacím orgánem RDW. Připojilo se tak k Nizozemsku a dalším pěti evropským státům. Systém je díky tomuto rozhodnutí možné používat za podmínek prozatímního schválení také na území České republiky. Tesla FSD Supervised je asistenčním systémem úrovně 2 podle klasifikace SAE (částečná automatizace řízení). Řidič se

    … více »
    Ladislav Hagara | Komentářů: 19
    včera 11:22 | Upozornění

    Někteří zákazníci O2 mohou aktuálně zaznamenat zhoršenou dostupnost internetových služeb. Na odstranění potíží se pracuje [Facebook].

    Ladislav Hagara | Komentářů: 9
    včera 01:22 | Nová verze

    PyPy (Wikipedie), tj. implementace Pythonu v RPythonu, alternativa CPythonu v C, byla vydána v nové major verzi 8.0.0. Podporuje Python 2.7, 3.11 a 3.12.

    Ladislav Hagara | Komentářů: 0
    včera 00:22 | Komunita
    V rakouském Štýrském Hradci probíhá konference vývojářů a uživatelů desktopového prostředí KDE Plasma Akademy 2026. O víkendu proběhly přednášky. Videozáznamy jsou k dispozici na YouTube.
    Ladislav Hagara | Komentářů: 3
    20.9. 23:55 | Bezpečnostní upozornění

    V jádře Linux byly nalezeny a v upstremu ve verzích 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 a 7.2.4 již opraveny 4 kritické zranitelnosti umožňující eskalaci práv: DirtyAH6 (CVE-2026-80844), TUNderflow (CVE-2026-81000), PPPoEject (CVE-2026-68121) a DiagSpill (CVE-2026-74469).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2712 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: Zkušenosti s výběrem MFA serveru

    13.3.2024 07:32 bukowski | skóre: 11
    Zkušenosti s výběrem MFA serveru
    Přečteno: 779×
    Ahoj

    Vybiram jaky pouzit MFA server s napojenim uzivatelu na AD a na freeradius aby to umelo TOTP a Yubikey, muzete nekdo sdilet zkusenosti?

    ve vyberu mam zatim:

    https://www.privacyidea.org/

    https://www.linotp.org/

    https://www.freeipa.org/page/V4/OTP

    https://www.multiotp.net/

    https://kanidm.com/

    nebo jestli vite o nejakem lepsim?

    Bukowski

    Odpovědi

    13.3.2024 10:53 X
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    Je to vubec nutne? FreeRadius to ma uz v sobe jako modul rlm_totp a rlm_yubikey
    13.3.2024 12:33 bukowski | skóre: 11
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    A kde je ulozeny klic k uzivateli, ktery je v AD?
    13.3.2024 14:00 X
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    2FA je autentizacni fallback a ulozene to muze byt kdekoli. Vestaveny modul to ma jako vzor v konfiguraci, ale muze to byt treba databaze. Jinak budes potrebovat nejaky "proxy" software a integracni plugin/modul.
    Max avatar 13.3.2024 14:26 Max | skóre: 73 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    Proto privacyidea, která má tu integraci / providera hotovou. Nemá smysl řešit freeradius zvlášť a pak nějak AD apod., když může člověk řešit vše pomocí komplexního nástroje.
    Zdar Max
    Měl jsem sen ... :(
    13.3.2024 16:10 X
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    Hledisko je meritko. Kdyz to bude pro 50 lidi, tak klidne pouziji vestaveny modul a statickou konfiguraci. Kdyz to bude 200+ tak budu koukat po nastroji se spravcem.
    Max avatar 13.3.2024 11:03 Max | skóre: 73 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    Řešil jsem nedávno, dělal jsem si průzkum. Vyšlo mi z toho privacyidea. Nakonec se ale asi nasazovat nebude a nejspíše se půjde proti AzureAD / Entra ID.
    Kanidm je pak IDM řešení, nejsem si jist, zda poskytuje MFA i pro třetí stranu, nebo jen pro sebe. Kanidm je spíše alternativa ke Keycloaku, řekl bych. Ale nezkoumal jsem to nějak hluboce.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.