abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:44 | Pozvánky

    Přemýšlíte, jak začít prázdniny? Už v úterý 1. července se bude konat Virtuální Bastlírna, tedy online setkání bastlířů, techniků, vědců i akademiků, kde se ve volné diskuzi probírají novinky ze světa techniky, ale i jiných zajímavých témat.

    Za poslední měsíc jsme byli svědky plamenů několika raket. Zatímco malá raketa od Hondy se úspěšně vznesla a opět přistála, raketa od SpaceX se rozhodla letět všemi směry najednou. Díkybohu méně … více »
    Uprdkávač | Komentářů: 0
    včera 23:44 | Komunita

    Linus Torvalds zmínil, že souborový systém Bcachefs zřejmě odstraní z mainline Linuxu v začleňovacím okně pro vydání 6.17. Kent Overstreet mu totiž posílá kód s novou funkcionalitou i pro začlenění do kandidátů na vydání, kdy očekává pouze opravy chyb. Ken Overstreet byl již dříve z vývoje vyloučen kvůli konfliktní komunikaci.

    Fluttershy, yay! | Komentářů: 7
    27.6. 11:55 | IT novinky

    Ministerstvo průmyslu a obchodu propaguje Microsoft. Ten ve spolupráci s Ministerstvem průmyslu a obchodu spouští AI National Skilling Plan v ČR. "Iniciativa Microsoftu přináší konkrétní a praktickou podporu právě tam, kde ji nejvíc potřebujeme – do škol, firem i veřejné správy.", říká ministr průmyslu a obchodu Lukáš Vlček.

    Ladislav Hagara | Komentářů: 28
    27.6. 10:55 | Zajímavý projekt

    Jste český ISP? Vyplněním krátkého dotazníku můžete pomoci nasměrovat vývoj nové generace routerů Turris Omnia [𝕏].

    Ladislav Hagara | Komentářů: 4
    27.6. 01:33 | IT novinky

    Celkové tržby společnosti Canonical za rok 2024 byly 292 milionů dolarů (pdf). Za rok 2023 to bylo 251 milionů dolarů.

    Ladislav Hagara | Komentářů: 1
    27.6. 01:22 | Nová verze

    Byla vydána verze 1.88.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    27.6. 01:11 | Nová verze

    Distribuce Tails specializující se ochranu online soukromí uživatele byla vydána ve verzi 6.17. Mimo jiné aktualizuje Tor Browser (14.5.4) a opravuje několik chyb.

    Fluttershy, yay! | Komentářů: 0
    26.6. 21:11 | Nová verze Ladislav Hagara | Komentářů: 0
    26.6. 13:11 | IT novinky

    Město Lyon posiluje svou digitální suverenitu a postupně nahrazuje software od společnosti Microsoft bezplatnými alternativami, zejména OnlyOffice pro kancelářské aplikace a Linux a PostgreSQL pro systémy a databáze.

    Ladislav Hagara | Komentářů: 9
    26.6. 11:44 | Zajímavý projekt

    Evropská občanská iniciativa Stop Destroying Videogames se snaží o to, aby vydavatelé, kteří spotřebitelům v Evropské unii prodávají videohry nebo na ně udělují licence, měli povinnost tyto hry ponechat ve funkčním (hratelném) stavu i po ukončení podpory ze své strany. Podpořit podpisem tuto iniciativu můžete v Systému pro online sběr podpisů.

    trekker.dk | Komentářů: 5
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 331 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Bezpečnostní problém správce hesel LastPass

    Správce přihlašovacích údajů a hesel LastPass (Wikipedie) má bezpečnostní problém. Uživatelé LastPass dostávají emaily s upozorněním, že někdo se přihlašuje jejími správnými hlavními hesly [Hacker News].

    28.12.2021 23:55 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Jendа avatar 29.12.2021 00:26 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Bezpečnostní problém správce hesel LastPass
    Jak to funguje? Po zběžném přečtení mi přijde, že to má heslo k online účtu (přes který se synchronizují zašifrovaná data) a heslo lokální, kterým se šifruje databáze hesel (lokálně, a synchronizuje se šifrovaná přes ten online účet). Které heslo bylo zneužito? Vypadá to, že to lokální, ale u toho přece LastPass nemá jak zjistit, že bylo zneužito, když se používá pro offline dešifrování.
    29.12.2021 02:47 cve
    Rozbalit Rozbalit vše Re: Bezpečnostní problém správce hesel LastPass
    zřejmě to nefunguje tak jak si zákazníci mysleli
    29.12.2021 06:09 billgates | skóre: 27
    Rozbalit Rozbalit vše Re: Bezpečnostní problém správce hesel LastPass
    Ak to chapem spravne, tak rovnake heslo sa pouziva aj na sifrovanie, aj na prihlasovanie k sluzbe. Ale dane heslo sa lokalne hashuje a az nasledne sa pouziva na overenie oproti serveru. Cize samotna sluzba nevie rozsifrovat ulozene data. Kazdopadne, ide o jedno heslo pre oba ucely.
    Max avatar 29.12.2021 11:04 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Bezpečnostní problém správce hesel LastPass
    V tom linkovaném threadu je zmíněno, že je možné, že webová extension bude kompromitována, nebo bude zranitelná. Je to jedno z vysvětlení, jak mohlo dojít k úniku. Na druhou stranu tam týpek píše jednu celkem děsivou věc o 2FA. Má prý zapnuto a když ztratí token, může prý 2FA bez problémů deaktivovat a fungovat bez tokenu. To je pak taková 2FA celkem zbytečná.
    Zdar Max
    Měl jsem sen ... :(
    vencour avatar 31.12.2021 10:44 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Bezpečnostní problém správce hesel LastPass
    Aha, tak to asi neni moc další nezávislý kanál, že?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    Max avatar 31.12.2021 11:23 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Bezpečnostní problém správce hesel LastPass
    Já používám Bitwarden v on-premise, takže nevím, co u LastPass je a co není možné.
    Zdar Max
    Měl jsem sen ... :(
    vencour avatar 31.12.2021 15:05 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Bezpečnostní problém správce hesel LastPass
    Keepas znám já. A jinak taky jen komentuju něco pro mne snad očividné ...
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    Max avatar 1.1.2022 11:01 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Bezpečnostní problém správce hesel LastPass
    Ten znám také, ale nějak mi nedochází souvislosti. Nemohu zahajovat diskusi nad tím, co se píše v linkovaném threadu, nebo o co ti přesně jde?
    Zdar Max
    Měl jsem sen ... :(
    vencour avatar 1.1.2022 19:47 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Bezpečnostní problém správce hesel LastPass
    No že u 2FA bych čekal, že je vždy vyžadováno mít dva nezávislé kanály.
    Tohle jsem komentoval, že se občas "engine" chová autonomně. To je to očividné, že někdo, komu dám důvěru (tj. LastPass), se chová jinak, než bych chtěl.
    Ne, že je 2FA zbytečná, ale že je to podraz v jejím ne 100% fungování.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.