Přihlášení | Registrace

napište » Zprávičky

včera 18:33 | Nová verze

Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Bezpečnostní problém PKFail v ekosystému UEFI

včera 05:11 | Bezpečnostní upozornění

Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

Ladislav Hagara | Komentářů: 11

/e/OS 2.2

včera 02:22 | Nová verze

Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

Ladislav Hagara | Komentářů: 2

Společnost OpenAI představila vyhledávač SearchGPT

včera 01:22 | IT novinky

Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

Ladislav Hagara | Komentářů: 0

Linux Mint 22 „Wilma“

včera 00:11 | Nová verze

Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.

Fluttershy, yay! | Komentářů: 2

Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu

25.7. 17:44 | Zajímavý článek

Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.

Ladislav Hagara | Komentářů: 2

Qt Creator 14

25.7. 17:22 | Nová verze

Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

Ladislav Hagara | Komentářů: 0

Rust 1.80.0

25.7. 17:11 | Nová verze

Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

Beta verze Apple Maps na webu

25.7. 14:11 | IT novinky

Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

Ladislav Hagara | Komentářů: 23

2024 Stack Overflow Developer Survey

25.7. 13:11 | IT novinky

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / GPG Klice, jak na ne?

Štítky: bezpečnost, Debian, distribuce, FTP, GnuPG, Internet, KDE, stahování, Ubuntu, wget

Dotaz: GPG Klice, jak na ne?

13.3.2005 23:22 jirik
GPG Klice, jak na ne?

Přečteno: 1531×

Odpovědět | Admin

Ahoj, Updatoval jsem si Ubuntu na novou Hoary. A najednou se zde vyskytli GPG klice. Jsem z nich uplne na vetvi. Jeden se mi podarilo nainstalovat, ale to jen diky tomu, ze jsem nasel na netu navod i s tim gpg klicem. Ale co nevim. Kde gpg klic najdu? napr. na ftp://ftp.cz.debian.org jsou soubory jako release.gpg je tam miliony cisilej a pismen, ale co s nimi. Kdyz jsem instaloval ten co na nej byl navod, bylo tam jen neco jako F14F862 a konec, ale tam jich je milion. Pak by me taky zajimalo k cemu vlastne gpg klice jsou? nakonec jsem to vyresil tak, ze jsem odinstaloval gnupg, tim jsem se sice dostal na debiani servery, ale zase nemuzu pouzit oficialni updaty z ubuntu. Dekuji za odpoved.

Nástroje: Začni sledovat (0) ?

Odpovědi

14.3.2005 03:21 © | skóre: 37 | blog: escaped
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

http://gnupg.org/

14.3.2005 07:17 rastos | skóre: 62 | blog: rastos
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

gpg je free implementacia system PGP. PGP je sifrovaci system, ktory umoznuje okrem ineho vyrabat a overovat elektronicke podpisy. Overenim elektronickeho podpisu suboru mozes zistit ci subor skutocne je ten, ktory vlastnik GPG kluca publikoval. Aby si mohol overit GPG podpis, potrebujes verejny kluc toho kto vyraba podpis. Kluc ma svoje ID. Napr. moj ma 0x2CD84B6A. Podla tohoto ID ho mozno najst bud na verejnych key-serveroch (napr. www.keyserver.net) alebo na strankach autora suborov. gpg vie stiahnut kluc z keyservera (prepinace --recv-keys --keyserver) alebo ho vie zobrat zo suboru ( prepinac --import). Takto importovane kluce sa ukladaju do ~/.gnupg/pubring.gpg. GPG kluc ma svoj fingerprint - seriu cisel, ktorymi si mozes overit ci mas ten spravny kluc. Moj ma: F2 E2 E1 CC 69 07 78 69 8A 89 A7 93 98 74 DD 95. Ak je kluc exportovany do suboru, tak zacina riadkom s takymto textom:
"-----BEGIN PGP PUBLIC KEY BLOCK-----"

Dalsie informacie na man gpg.

15.3.2005 23:19 jirik
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

Jestli jsem to spavne pochopil, tak udelma treba too gpg --import ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg ?? to mi nefacha, No such file or directory gpg: Celkový počet zpracovaných klíčů: 0

takze to mam nejspis spatne :-( (, Bohuzel neumim moc anglicky, byl bych moc rad, kdyby mi nekdo napsal priklad, na ty debiani servery, nebo alspon, jak to overovani mam vypnout? Odinstalace bohuzel nepomohla :-(

Dekuji

15.3.2005 23:24 jm
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

Ano, takze jeste jednou: :-D

gpg vie stiahnut kluc z keyservera (prepinace --recv-keys --keyserver) alebo ho vie zobrat zo suboru ( prepinac --import).

16.3.2005 00:08 jirk
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

ha tak uz jsem na dobre ceste :-)

) koncne mi to dojelo :-)

Tak kdyz udelam toto, nevypise to zadnou chybovou hlasku, takze je to dobre :-)

root@Tux1:/etc/apt # gpg --recv-keys --keyserver ftp://ftp.cz.debian.org/

, ale po apt-get update to napise

Fetched 2233B in 3s (608B/s) Reading Package Lists... Done W: GPG error: ftp://ftp.cz.debian.org stable Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY F1D53D8C4F368D5D W: You may want to run apt-get update to correct these problems

Takze co s tim? U toho jednoho klice, kde jsem mel navod jsem ho vyexportoval, vypdalo to takto

gpg --keyserver wwwkeys.eu.pgp.net --recv-keys 1F41B907 gpg --export 1f41B907 > /etc/apt/marillat.key apt-key add /etc/apt/marillat.key

ale tady jsem vedel ten klic? jak mam vyexportovat tohle? diky

16.3.2005 00:31 Josef Kufner | skóre: 70
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

zkusil bych:

wget ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg
gpg --import ./Release.gpg

Hello world ! Segmentation fault (core dumped)

16.3.2005 09:02 jirik
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

Tak prvni prikaz funguje bez problemu:

root@Tux1:~ # wget ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg --08:44:15-- ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg => `Release.gpg' Resolving ftp.cz.debian.org... 195.113.161.73 Connecting to ftp.cz.debian.org[195.113.161.73]:21... connected. Logging in as anonymous ... Logged in! ==> SYST ... done. ==> PWD ... done. ==> TYPE I ... done. ==> CWD /debian/dists/stable ... done. ==> PASV ... done. ==> RETR Release.gpg ... done. Length: 504 (unauthoritative) 100%[=====================================>] 504 --.--K/s 08:44:20 (6.16 MB/s) - `Release.gpg' saved [504]

,ale druhy uz ne

root@Tux1:~ # gpg --import ./Release.gpg gpg: nenalezena žádná platná data ve formátu OpenPGP. gpg: Celkový počet zpracovaných klíčů: 0

a apt-get update uz zacal vypisovat neco jineho

root@Tux1:~ # apt-get update E: Could not get lock /var/lib/apt/lists/lock - open (11 Resource temporarily unavailable) E: Unable to lock the list directory

8.12.2005 07:51 rastos | skóre: 62 | blog: rastos
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

To bude tým, že ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg nie je verejný kľúč, ale takzvaná "detached signature" - podpis súboru Release. Verejný kľúč Debianu je tu. (Google, ďakujem.) Pozor na to, že platnosť toho kľúča vyprší koncom januára. Potom asi uverejnia iný.

16.3.2005 08:50 rastos | skóre: 62 | blog: rastos
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

keyserver nie je len obycajny webserver, na ktorom je ulozeny verejny GPG kluc na nejakej URL. Je to proste iny druh sietovej sluzby. Existuje na svete viacero keyserverov, na ktore mozes uploadnut svoj verejny kluc a oni si ich navzajom vymienaju. Bud budeme predpokladat, ze ten verejny kluc je publikovany na verejnom keyserveri a vies jeho ID. A teda ho mozes skusit stiahnut z lubovolneho keyserveru, alebo si ten kluc stiahni do suboru a ten potom importni.

7.12.2005 20:18 Thunder.m | skóre: 35 | blog: e17
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

Nevíte jak toto v Debianu vypnout? Teď jsem nainstalova systém a zdá se mi že to nepotřebuju, díky,

3.1.2009 10:45 urso
Rozbalit Rozbalit vše Re: GPG Klice, jak na ne?

Ukládání a vyhledávání GnuPG klíčů je na českém serveru v češtíně.

Založit nové vlákno • Nahoru