abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:55 | IT novinky

    Čínská společnost Tencent uvolnila svůj AI model HunyuanWorld-Voyager pro generování videí 3D světů z jednoho obrázku a určené trajektorie kamery. Licence ale nedovoluje jeho používání na území Evropské unie, Spojeného království a Jižní Koreje.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Komunita

    Blender Studio se spojilo s kapelou OK Go a výsledkem je videoklip k písni Impulse Purchase. Stejně jako samotný 3D software Blender je i ve videoklipu použitý animovaný chlápek open source. Kdokoli si jej může stáhnout a upravovat.

    Ladislav Hagara | Komentářů: 0
    dnes 01:33 | Komunita

    Zig Software Foundation stojící za programovacím jazykem Zig publikovala finanční zprávu za rok 2024. Současně s prosbou o finanční příspěvek.

    Ladislav Hagara | Komentářů: 0
    dnes 00:22 | Nová verze

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za srpen (YouTube). Vypíchnuta je podpora Tabulek Google, implementace Gamepad API a Cookie Store API nebo také podpora WebGL na Linuxu.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | Komunita

    openSUSE Leap 16, včetně Leap Micra 6.2+, nově nabízí 24 měsíců podpory pro každé vydání. To je dva roky aktualizací a stability, což z něj činí nejdéle podporovanou komunitní distribuci vůbec. Leap se tak stává ideální platformou pro všechny, kdo hledají moderní, stabilní a dlouhodobě podporovanou komunitní Linux distribuci.

    lkocman | Komentářů: 0
    včera 16:33 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal dne 3. 9. 2025 VAROVÁNÍ před hrozbou v oblasti kybernetické bezpečnosti spočívající v předávání systémových a uživatelských dat do Čínské lidové republiky a ve vzdálené správě technických aktiv vykonávané z území Čínské lidové republiky. Varováním se musí zabývat povinné osoby podle zákona o kybernetické bezpečnosti.

    Ladislav Hagara | Komentářů: 27
    včera 11:55 | IT novinky

    Americká internetová společnost Google nemusí prodat svůj prohlížeč Chrome ani operační systém Android. Rozhodl o tom soud ve Washingtonu, který tak zamítl požadavek amerického ministerstva spravedlnosti. Soud ale firmě nařídil sdílet data s jinými podniky v zájmu posílení konkurence v oblasti internetového vyhledávání. Zároveň Googlu zakázal uzavírat dohody s výrobci mobilních a dalších zařízení, které by znemožňovaly

    … více »
    Ladislav Hagara | Komentářů: 3
    včera 11:33 | Humor

    Prvního září ozbrojení policisté zatkli na na londýnském letišti Heathrow scénáristu a režiséra Grahama Linehana, známého především komediálními seriály Ajťáci, Otec Ted nebo Black Books. Během výslechu měl 57letý Graham nebezpečně zvýšený krevní tlak až na samou hranici mrtvice a proto byl z policejní stanice převezen do nemocnice. Důvodem zatčení bylo údajné podněcování násilí v jeho 'vtipných' příspěvcích na sociální síti

    … více »
    Gréta | Komentářů: 91
    včera 10:22 | Pozvánky

    Studentská dílna Macgyver zve na další Virtuální Bastlírnu - pravidelné online setkání všech, kdo mají blízko k bastlení, elektronice, IT, vědě a technice. Letní prázdniny jsou za námi a je čas probrat novinky, které se přes srpen nahromadily. Tentokrát jich je více než 50! Těšit se můžete mimo jiné na:

    Hardware – Bus Pirate na ESP32, reverse engineering Raspberry Pi, pseudo-ZX-80 na RISC-V, PicoCalc, organizéry na nářadí z pěny nebo … více »
    bkralik | Komentářů: 0
    včera 03:11 | Nová verze

    Google Chrome 140 byl prohlášen za stabilní. Nejnovější stabilní verze 140.0.7339.80 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 6 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (82%)
     (8%)
     (2%)
     (3%)
     (4%)
     (1%)
    Celkem 139 hlasů
     Komentářů: 10, poslední dnes 10:16
    Rozcestník

    Dotaz: usb token

    8.5.2014 22:40 sparrow
    usb token
    Přečteno: 740×
    Ahoj,

    rád bych používal usb token chráněný pinem k přihlašování do systému a k ukládání hesel a certifikátů (firefox a pod.). Nevím ale, jaký konkrétní hardware je na to vhodný. Mohl by mi někdo, kdo s tím má zkušenosti, poradit konkrétní kus hardware?

    Alternativou by pro mě byla smart card a čtečka smart karet, ale kvůli používání na notebooku (který je bez zabudované čtečky), bych radši používal "monolitický" usb token.

    Odpovědi

    Jendа avatar 8.5.2014 23:50 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: usb token
    Co si od toho slibuješ, resp. jakému útoku by to mělo zabránit? Přihlašování a hesla se dají řešit normální flashkou a na bezpečnosti se podle mě nic nezmění, zbývají ty certifikáty - požaduješ, aby zařízení umělo samo podepsat, aniž by vydalo klíče?
    12.5.2014 22:47 sparrow
    Rozbalit Rozbalit vše Re: usb token
    Fleška není dobrá, lze ji zkopírovat (ukrást obsah), kdežto token bez pinu ne. Tedy ne tak snadno.
    Jendа avatar 13.5.2014 00:48 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: usb token
    Ze zašifrované flešky zkopíruješ zašifrovaný obsah, který ti je bez znalosti hesla k prdu. Stejně jako token bez znalosti pinu.
    13.5.2014 22:06 sparrow
    Rozbalit Rozbalit vše Re: usb token
    Je tu ale problém s off-site password cracking. Token mi z toho důvodu přijde bezpečnější.
    13.5.2014 22:11 sparrow
    Rozbalit Rozbalit vše Re: usb token
    Chtěl bych např. používat dvě zabezpečení pro logování do systému nebo pro přístup k šifrovanému disku: heslo + token. Flashka místo tokenu mi v tomto případě přijde horší proto, že ji lze nepozorovaně zkopírovat.
    13.5.2014 08:16 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: usb token
    Což ti ale stejně dává výhodu jen v případě, že s tím provádíš nějakou asymetrickou kryptografii - pak PK zůstává v tokenu a nikdy z něj nejde ven, protože samotné operace dělá token. V případě normálních hesel to možná tak zabezpečíš PINem, ale obsah je stále normálně kopírovatelný (a musí být)
    13.5.2014 22:22 sparrow
    Rozbalit Rozbalit vše Re: usb token
    Pokud se obsah tokenu kopiruje do meho pocitace, tak je s tim samozrejme spojeno nemale riziko. Ale v pripade flashky je tu jeste druhe riziko, ze si ji nekdo nepozorovane ode me vypujci a pak ji zase vrati. Pritom si ji zkopiruje a pak si zkusi doma cracknout obsah.
    12.5.2014 12:07 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: usb token
    Na ukládání hesel ti token k ničemu nepomůže. Na certifikáty už pak jo. Osobně mám vyzkoušený iKey 3000 (funguje docela v pohodě, ale už je dost letitý, umí jen 1024b RSA) a SafeNet eToken 5100 (dřív známý jako Aladdin eToken Pro), který umí 2048b RSA, nicméně midleware je binární a pro Linux celkem odfláknutý - rozchodit se to dá, ale je s tím nějaká práce.
    13.5.2014 08:29 Joe
    Rozbalit Rozbalit vše Re: usb token
    Ja pouzivam celkem uspesne Feitan ePass2003 spolu s OpenSC a nalinuxu funguje maximalne spolehlive, na Windows to obcas hoapruje, kvulis SCP01 (ale v 99% pripadu pomuze zakazat a povoli minidriver a token v device manageru)
    Nicmene jako celkove lepe podporovane pomoci OpenSC (ja osobne ani jiny token neuvazuju, kvuli multiplatformnimu vyuziti) se mi zda prave ten eToken Pro, ale verze 64K s CardOS, ta co se oznacuje jako 5100 je, pokud je mi znamo, 72K verze a je to Java karta a pro OpenSC neni poradny applet. Pak mi jeste prisel zajimavy plne podporovany ASEKey. Bohuzel ani jeden z tech dvou, co pisu nemuzu sehnat :/ takze pokud by nekdo vedel, kde se daji splasit (eToken Pro 64K/AESKey), dejte vedet.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.