abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:33 | Zajímavý projekt

    Kevin Lin zkouší využívat chytré brýle Mentra při hraní na piano. Vytváří aplikaci AugmentedChords, pomocí které si do brýlí posílá notový zápis (YouTube). Uvnitř brýlí běží AugmentOS (GitHub), tj. open source operační systém pro chytré brýle.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Pozvánky

    Jarní konference EurOpen.cz 2025 proběhne 26. až 28. května v Brandýse nad Labem. Věnována je programovacím jazykům, vývoji softwaru a programovacím technikám.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | IT novinky

    Před 25 lety zaplavil celý svět virus ILOVEYOU. Virus se šířil e-mailem, jenž nesl přílohu s názvem I Love You. Příjemci, zvědavému, kdo se do něj zamiloval, pak program spuštěný otevřením přílohy načetl z adresáře e-mailové adresy a na ně pak „milostný vzkaz“ poslal dál. Škody vznikaly jak zahlcením e-mailových serverů, tak i druhou činností viru, kterou bylo přemazání souborů uložených v napadeném počítači.

    Ladislav Hagara | Komentářů: 22
    3.5. 22:33 | Nová verze

    Byla vydána nová major verze 5.0.0 svobodného multiplatformního nástroje BleachBit (GitHub, Wikipedie) určeného především k efektivnímu čištění disku od nepotřebných souborů.

    Ladislav Hagara | Komentářů: 2
    2.5. 22:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube).

    Ladislav Hagara | Komentářů: 0
    2.5. 19:11 | IT novinky

    Provozovatel čínské sociální sítě TikTok dostal v Evropské unii pokutu 530 milionů eur (13,2 miliardy Kč) za nedostatky při ochraně osobních údajů. Ve svém oznámení to dnes uvedla irská Komise pro ochranu údajů (DPC), která jedná jménem EU. Zároveň TikToku nařídila, že pokud správu dat neuvede do šesti měsíců do souladu s požadavky, musí přestat posílat data o unijních uživatelích do Číny. TikTok uvedl, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 5
    2.5. 11:22 | Zajímavý projekt

    Společnost JetBrains uvolnila Mellum, tj. svůj velký jazykový model (LLM) pro vývojáře, jako open source. Mellum podporuje programovací jazyky Java, Kotlin, Python, Go, PHP, C, C++, C#, JavaScript, TypeScript, CSS, HTML, Rust a Ruby.

    Ladislav Hagara | Komentářů: 2
    2.5. 09:11 | Bezpečnostní upozornění

    Vývojáři Kali Linuxu upozorňují na nový klíč pro podepisování balíčků. K původnímu klíči ztratili přístup.

    Ladislav Hagara | Komentářů: 2
    1.5. 20:00 | Komunita

    V březnu loňského roku přestal být Redis svobodný. Společnost Redis Labs jej přelicencovala z licence BSD na nesvobodné licence Redis Source Available License (RSALv2) a Server Side Public License (SSPLv1). Hned o pár dní později vznikly svobodné forky Redisu s názvy Valkey a Redict. Dnes bylo oznámeno, že Redis je opět svobodný. S nejnovější verzí 8 je k dispozici také pod licencí AGPLv3.

    Ladislav Hagara | Komentářů: 3
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (8%)
     (21%)
     (4%)
     (2%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 524 hlasů
     Komentářů: 22, poslední dnes 10:06
    Rozcestník

    Dotaz: USB klíč pro ssh namísto klíče v souboru

    4.2.2021 11:03 titanek
    USB klíč pro ssh namísto klíče v souboru
    Přečteno: 337×
    Zdravím, je možné použít yubikey (nebo podobné klíče (díky mojeid :D)) pro autentizaci na server přes ssh, aniž bych potřeboval klíč uložený v souboru?

    Způsob, jak použít usb klíč pro ssh, je popsán tady: https://www.root.cz/clanky/bezpecne-prihlasovani-na-ssh-s-hardwarovym-u2f-tokenem/

    ale vyžaduje mít uložený soubor na počítači, pokud to dobře chápu. To ale nechci. Rád bych měl možnost přihlásit se odkudkoliv pouze s použitím klíče (ideálně i hesla), ale bez onoho souboru v PC.

    Děkuji

    Odpovědi

    4.2.2021 11:38 ttttttttt
    Rozbalit Rozbalit vše Re: USB klíč pro ssh namísto klíče v souboru
    Ano, určitě to jde. Přihlašuju se k serveru heslem, které je tvořené statickým prefixem (ten si pamatuju) a výstupem z yubi. Na straně klienta nemám nic navíc, jen běžné ssh. Na serveru je nastavené UsePAM yes, a pak je něco v nastavení PAM:
    cat /etc/pam.d/yubi-auth 
    auth required pam_yubico.so mode=client id=12345 key=secret authfile=/etc/yubikey_mappings
    
    Nenastavoval jsem to, detaily neznám, tak jen naznačuju směr, co hledat.
    4.2.2021 12:21 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: USB klíč pro ssh namísto klíče v souboru
    Novější verze openssh umějí U2F token používat přímo. Ale pokud máte token, který umí GPG, je lepší pro autentizaci používat přímo ten, viz např. tento komentář a dokumenty linkované z něj. Já používám Nitrokey Pro 2, ale funguje i Nitrokey Start nebo většina Yubikey.
    4.2.2021 12:44 j
    Rozbalit Rozbalit vše Re: USB klíč pro ssh namísto klíče v souboru
    Da, ale ma to celou hromnadu nedostatku - napriklad ti to nebude narozdil od toho USB fungovat "kdekoli".

    Nejzasadnejsi omezeni (yubi) pak spociva v tom, ze tech klicu na to dostanes ... naprosto omezenej az spis mizivej pocet. Ve skutecnosti se muzes dostat do situace kdy jen jeden. Dalsi totiz uz vyzadujou bud ruzny variace na tema pouzity system autentizace (coz zas nemusi podporovat tvoje appka) pripadne pouzivani dalsich slotu (coz zas zavisi na variante ty klicenky), atd atd. Zatimco USBckovymu donglu je urite jestli tam tech klicu mas 10, 100 nebo 100 000. Porad je to blbej soubor.

    ---

    Dete s tim guuglem dopice!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.