abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:00 | Nová verze

    Byla vydána nová verze 26.6.25 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Shotcut je vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | IT novinky

    Apple bez varování odstranil ze svého obchodu sociální síť VKontaktě i další aplikace skupiny VK, jako je VK Music nebo VK Video [Novinky.cz].

    Ladislav Hagara | Komentářů: 6
    včera 14:22 | IT novinky

    V dubnu loňského roku představený poštovní klient Notion Mail bude 22. září ukončen.

    Ladislav Hagara | Komentářů: 3
    včera 04:33 | Komunita

    Konference OpenAlt 2026 hledá přednášející. Proběhne o víkendu 7. a 8. listopadu na půdě Fakulty informačních technologií VUT v Brně. Témata konference jsou: Otevřený a svobodný software, IoT a Hnutí tvůrců, Vzdělávání, Bezpečnost a soukromí, Otevřená společnost, komunity a data, OpenMobility a další.

    Ladislav Hagara | Komentářů: 0
    včera 04:22 | IT novinky

    Společnosti OpenAI a Broadcom oznámily čip optimalizovaný pro AI pojmenovaný Jalapeño.

    Ladislav Hagara | Komentářů: 0
    25.6. 20:22 | Nová verze

    Deno (Wikipedie), běhové prostředí (runtime) pro JavaScript, TypeScript a WebAssembly, bylo vydáno v nové verzi 2.9. Hlavní novinkou je deno desktop pro převod Deno projektu na desktopovou aplikaci. Jedná se o alternativu k frameworkům Electron nebo Tauri.

    Ladislav Hagara | Komentářů: 2
    25.6. 15:44 | IT novinky

    Od zítra jsou Datové schránky oficiálně na nové adrese datovka.gov.cz. Adresa mojedatovaschranka.cz zůstává funkční do 27. srpna 2026, následně budou uživatelé automaticky přesměrováni na datovka.gov.cz.

    Ladislav Hagara | Komentářů: 3
    25.6. 13:44 | Nová verze

    Dolphin (Wikipedie), tj. open source multiplatformní emulátor herních konzolí GameCube a Wii od Nintenda, byl vydán ve verzi 2606. S podporou Game Boy Playeru.

    Ladislav Hagara | Komentářů: 0
    25.6. 11:11 | Zajímavý software

    Vasudeva Kamath představil utilitu debvulns, alternativu k nativní utilitě debsecan, pro výpis zranitelností v Debianu. Navíc má především možnost výstupu ve strukturovaných formátech JSON a CSV. V plánu je exportér pro Prometheus.

    Ladislav Hagara | Komentářů: 0
    24.6. 21:44 | IT novinky

    Oficiální český státní eshop s elektronickými dálničními známkami nově najdete na edalnice.gov.cz. Doména gov.cz jasně potvrzuje, že jste na oficiálním státním webu [𝕏].

    Ladislav Hagara | Komentářů: 29
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (15%)
     (26%)
    Celkem 1999 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Bezpečnostní chyba v GnuPG při používání čipových karet

    Vývojáři kryptografického softwaru GnuPG upozorňují na bezpečnostní chybu při používání čipových karet. Po vygenerování klíčů a jejich přesunu na kartu mohla na disku zůstat nechráněná kopie.

    26.1.2024 14:11 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    26.1.2024 15:39 Winston Smith
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    Amatéri XD
    27.1.2024 11:39 Xerces
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    To přeci není chyba GnuPG. Ten slouží ke generování a ověřování klíčů. To že něco někam blbě nakopíruju, nebo to po sobě nesmažu je snad můj problém, ne? Resp. se to řeší na úrovni OS (shellu), ne na úrovni té aplikace.
    27.1.2024 12:28 Stevo | skóre: 9
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    Tiež si to myslím.
    27.1.2024 13:05 RealJ | skóre: 10
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    "Unfortunately with some versions of GnuPG an additional unprotected copy of the encryption subkey is also kept on disk" - samozrejme, ze je to chyba aplikace ktera si zapise neco na disk a nesmaze to. Ta aplikace by si to vubec nemela zapisovat na disk.
    27.1.2024 15:55 Xerces
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    Tak někam ty klíče vyplivnout musí. Nehájím to, jen mi to celé nedává smysl. Já s tím pracuju akorát na úrovni generování klíčů pro vzdálené přihlašování a tam to taky exportuje na disk.
    27.1.2024 17:45 RealJ | skóre: 10
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    U generovani klicu pro nejakou cipovou kartu ma aplikace volat funkce dane cipove karty aby privatni klic nikdy neopustil tu kartu. Pokud je to delane stylem tady si vygenerujeme na disku nejaky klic ktery pak nahrajeme na kartu tak je to bezpecnostni pruser. Kdyz uz to potrebuji generovat z jakehokoliv duvodu mimo kartu tak by se ten klic nemel ukladat na disk ale jenom do chranene sifrovane pameti a z nej pak do karty. Tak jak to delaji je to proste bezpecnostni pruser.
    27.1.2024 18:05 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    Pokiaľ silikón tej karty nedokáže vygenerovať dostatočne náhodný a silný privátny kľúč, tak je ho zbytočné na to generovanie použiť. A je lepšie bezpečný kľúč do karty len nahrať.

    Rovnako sa to generuje aj pri eletrickom podpise v zlovenckých ovčianskych. Menovite odkedy Čivave (*) hackli jeho super bezpečný podpis. A tak isto mám obavy, že NBUSR123 si tie privátne kľúče uchováva. Ale bez ochrany, lebo môžu.

    *) Kaliňák, vtedajší minister vnútra ktorý tvrdil že elektronické podpisy sú neprelomiteľné. A potom mu ukázali dokument ktorý bol ním elektronicky podpísaný, ale ovčiansky on z ruky nedal.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.