abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:11 | IT novinky

    Na WhatsAppu budou postupně v průběhu následujících měsíců zavedena uživatelská jména. Telefonní čísla tak mohou zůstat soukromá. Aktuálně si lze uživatelské jméno rezervovat.

    Ladislav Hagara | Komentářů: 2
    dnes 11:11 | IT novinky

    Byl aktualizován TIOBE Index (Wikipedie). Programovací jazyk Rust se poprvé dostal do první desítky tohoto žebříčku popularity programovacích jazyků. Vede Python následovaný C, C++, Java, C#, …

    Ladislav Hagara | Komentářů: 0
    dnes 01:55 | Nová verze

    Proton (Wikipedie), tj. fork Wine integrovaný ve Steamu umožňující na Linuxu hrát hry určené pouze pro Windows, byl vydán ve verzi 11.0-1. Přehled novinek se seznamem nově podporovaných her na GitHubu. Aktuální přehled všech podporovaných her na stránkách ProtonDB

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | Zajímavý software

    Byly publikovány zdrojové kódy počítačové hry Unturned. Pro nekomerční účely. V plánu je přelicencování pod MIT. Hra Unturned je postavena nad multiplatformním herním enginem Unity.

    Ladislav Hagara | Komentářů: 1
    včera 15:55 | IT novinky

    První česká družice navržená a sestavená výhradně studenty se dostala na oběžnou dráhu Země. Družice KOSTKA, kterou vyvinul studentský tým YSpace z Vysokého učení technického v Brně (VUT), dnes odstartovala na palubě rakety Falcon 9 společnosti SpaceX v rámci mise Transporter-17 z kalifornské základny Vandenberg Space Force Base.

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | IT novinky

    Po nákresech ovladače Steam Controller a puku společnost Valve na svém GitLabu publikovala projekt Inkterface, tj. podrobný návod (PDF, video v mp4) na sestavení předního panelu s e-papírovým displejem pro Steam Machine pro zobrazování systémových informací. Použity jsou součástky od společnosti Adafruit.

    Ladislav Hagara | Komentářů: 2
    včera 04:00 | Bezpečnostní upozornění

    V jádře Linux byla nalezena a v dubnu letošního roku v upstreamu opravena kritická zranitelnost Bad Epoll aneb CVE-2026-46242. Jedná se o zranitelnost typu "race-condition use-after-free", která běžnému uživateli umožňuje získat práva roota. Na distribucích Linuxu i na Androidu. Dokonce i zevnitř sandboxu prohlížeče Chrome. Chyba byla do Linuxu zavedena v dubnu 2023, tj. Linux 6.4.

    Ladislav Hagara | Komentářů: 0
    6.7. 23:22 | Nová verze

    Byla vydána nová verze 10.4 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Vyzkoušet lze experimentální podporu postkvantového algoritmu mldsa44-ed25519.

    Ladislav Hagara | Komentářů: 0
    6.7. 16:33 | Zajímavý projekt

    Open Printer je otevřená kompaktní tiskárna od Open Tools. Brzy by měla být spuštěna kampaň na její podporu na Crowd Supply. Současně by měly být uvolněny zdrojové kódy. Postavena je na Raspberry Pi Zero W a STM32. Používá inkoustové kazety HP 302.

    Ladislav Hagara | Komentářů: 3
    6.7. 15:11 | Nová verze

    Byla vydána nová verze 3.28.0 FreeRDP, tj. svobodné implementace protokolu RDP (Remote Desktop Protocol). Opraveno bylo 8 zranitelností.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (8%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (16%)
     (25%)
    Celkem 2078 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: code signing certifkát bez HW

    9.6.2022 14:04 rastos | skóre: 63 | blog: rastos
    code signing certifkát bez HW
    Přečteno: 881×
    Zasa prišiel ten čas, kedy nám vo firme vyprší code signing certifikát a treba zohnať nový. A prvé štyri CA, ktoré som prešiel predávajú certifikáty, ktoré sú uložené na HW kľúči alebo čipovej karte. To nám moc nevyhovuje, pretože chceme, aby podpísaný SW vedeli produkovať ľudia, čo nie sú na jednom mieste, ale kde-kade po svete.

    Nájde sa tu nejaká dobrá duša, ktorá dá tip na CA, ktorej pošlem certificate request a dostanem (samozrejme po overení papierovačiek) naspäť .der/.pem/.p12 súbor a basta?

    Alebo som zaspal dobu a dnes sa to rieši nejako úplne inak?

    Odpovědi

    9.6.2022 17:34 X
    Rozbalit Rozbalit vše Re: code signing certifkát bez HW
    To nám moc nevyhovuje, pretože chceme, aby podpísaný SW vedeli produkovať ľudia, čo nie sú na jednom mieste, ale kde-kade po svete.
    To mate v planu rozkopirovat privatni klic? Nepodepisujete centralane? Ocekaval bych nejaky schvalovaci proces na jehoz konci je stroj, ktery slouzi k podepisovani. Vzdyt to musi byt bezpecnostni riziko jako blazen, kdyz muze 20 lidi podepisovat binarky platnym certifikatem dle libosti.. Tak snad kazdy vyvojar ma internet a nefunguje off-line, mate spolecny code-base, nejake pravomoce a role etc. ??
    9.6.2022 18:50 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: code signing certifkát bez HW
    Riziko to je ;-) Ako to už býva, prax prináša situácie, ktoré nepasujú do ideálnej šablóny.

    Centrálne ešte neznamená jedným človekom a na jednom stroji. Zvlášť ak hovoríme o desiatkach aplikácií v rôznych programovacích jazykoch.

    Keď je ten certifikát na USB kľúči alebo smart karte, tak to môže fungovať "unattended" - bez interaktívneho zásahu človeka? Teda aby fungovali automatické buildy?
    9.6.2022 19:47 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: code signing certifkát bez HW
    Pokiaľ je to na HW kľúči (alebo na smart karte), tak to asi nebude USB flash disk. Skôr to bude podpisová karta ktorá funguje podobne ako el. podpis v ovčianskom preukaze.

    S presnejšou otázkou by som kontaktoval tých poskytovateľov. Je dosť pravdepodobné že v odpovedi uvedú link na ich dokumentáciu.
    Jendа avatar 9.6.2022 20:13 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: code signing certifkát bez HW
    Keď je ten certifikát na USB kľúči alebo smart karte, tak to môže fungovať "unattended" - bez interaktívneho zásahu človeka?
    Ano, bude. Občas některé chtějí zmáčknout tlačítko (Yubikey), ale tak tam dáte robota na mačkání tlačítek.

    Ale taky bych se bál že z toho bude průser.
    9.6.2022 22:14 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: code signing certifkát bez HW
    Nenaznačuje odkaz níže, že cetifikáty pro OV and EV Code Signing musí být po 1.2.2017 uložené na kvalifikovanem prostredku (tj. privátní klíč mimo něj neexistuje). Od 1.6.2021 pak musí mít délku klíče alespoň 3072 bit.

    https://www.entrust.com/knowledgebase/ssl/minimum-requirements-for-code-signing

    8.7.2022 09:29 moose
    Rozbalit Rozbalit vše Re: code signing certifkát bez HW
    Thawte (dnes Digicert) byl v tomto směru pokud vím naprosto bez problémů. Poslal se klasický CSR, proběhlo oběření, přišel PEM ... a hotovo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.