abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:33 | Komunita

    Licence GNU GPLv3 o víkendu oslavila 18 let. Oficiálně vyšla 29. června 2007. Při té příležitosti Richard E. Fontana a Bradley M. Kuhn restartovali, oživili a znovu spustili projekt Copyleft-Next s cílem prodiskutovat a navrhnout novou licenci.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Nová verze

    Svobodný nemocniční informační systém GNU Health Hospital Information System (HIS) (Wikipedie) byl vydán ve verzi 5.0 (Mastodon).

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | Komunita

    Open source mapová a navigační aplikace OsmAnd (OpenStreetMap Automated Navigation Directions, Wikipedie, GitHub) oslavila 15 let.

    Ladislav Hagara | Komentářů: 0
    včera 11:55 | Zajímavý software

    Vývojář Spytihněv, autor počítačové hry Hrot (Wikipedie, ProtonDB), pracuje na nové hře Brno Transit. Jedná se o příběhový psychologický horor o strojvedoucím v zácviku, uvězněném v nejzatuchlejším metru východně od všeho, na čem záleží. Vydání je plánováno na čtvrté čtvrtletí letošního roku.

    Ladislav Hagara | Komentářů: 29
    1.7. 18:22 | IT novinky

    V uplynulých dnech byla v depu Českých drah v Brně-Maloměřicích úspěšně dokončena zástavba speciální antény satelitního internetu Starlink od společnosti SpaceX do jednotky InterPanter 660 004 Českých drah. Zástavbu provedla Škoda Group. Cestující se s InterPanterem, vybaveným vysokorychlostním satelitním internetem, setkají například na linkách Svitava Brno – Česká Třebová – Praha nebo Moravan Brno – Břeclav – Přerov – Olomouc.

    Ladislav Hagara | Komentářů: 19
    1.7. 13:11 | Nová verze

    Byla vydána nová verze 8.7.0 správce sbírky fotografií digiKam (Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení (NEWS). Nejnovější digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

    Ladislav Hagara | Komentářů: 0
    1.7. 12:22 | IT novinky

    Před 30 lety, k 1. 7. 1995, byl v ČR liberalizován Internet - tehdejší Eurotel přišel o svou exkluzivitu a mohli začít vznikat první komerční poskytovatelé přístupu k Internetu [𝕏].

    Ladislav Hagara | Komentářů: 4
    1.7. 11:33 | Nová verze

    Byla vydána (𝕏) nová verze 7.4 open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    1.7. 05:44 | Bezpečnostní upozornění

    Balíček s příkazem sudo byl vydán ve verzi 1.9.17p1. Řešeny jsou zranitelnosti CVE-2025-32462 (lokální eskalace práv prostřednictvím volby host) a CVE-2025-32463 (lokální eskalace práv prostřednictvím volby chroot).

    Ladislav Hagara | Komentářů: 10
    1.7. 05:22 | IT novinky

    Do služeb Seznam.cz se lze nově přihlásit pomocí služby MojeID [𝕏].

    Ladislav Hagara | Komentářů: 5
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (6%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 339 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url

    Článek na Linux.com je věnován podpoře dvoufaktorové autentizace v Linuxu. Představuje řešení vzniklé ve spolupráci konsorcia Linux Foundation a Fedora Projektu: ověřovací server totpcgi a modul PAM pam_url (LWN.net).

    14.2.2013 23:48 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    little.owl avatar 16.2.2013 16:43 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Hezke. Uz pres rok Yubikey pouzivam a Fedora to opet posunula o krok dale.

    A pamatujte:
    Never turn off SELinux on your workstation. Your browser is actually running inside its own constrained SELinux domain, which means that even if attackers manage to escape the browser’s sandbox, they will have a hard time escaping the SELinux jail in order to gain a foothold on your system and install a keylogger.
    ;-)
    A former Red Hat freeloader.
    16.2.2013 17:45 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Hmm, SELinux jsem hlavně ani nikdy nezapnul :-D Nicméně mi přijde, že tohle je zrovna jedna z posledních možností, kudy dostat keylogger do systému.
    little.owl avatar 16.2.2013 19:36 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    SELinux jsem hlavně ani nikdy nezapnul :-D
    Ja bych ho mohl tak maximalne vypnout, ale neni duvod.
    tohle je zrovna jedna z posledních možností, kudy dostat keylogger do systému.
    To mne take.

    Nicmene Yubykey je opravdu super vec, pokud se potrebujete rychle nalogovat, hesel mate vice - LUKS etc. a nepouzivate trivialni hesla. Pokud to nekdo takto pouziva, bude support postupne lepsi.
    A former Red Hat freeloader.
    17.2.2013 00:02 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    S tím supportem bych se toho celkem bál... ostatně klasické HW OTP autentizátory tu s námi už nějakou dobu jsou a podpora nicmoc. Tedy, někde jo, třeba snad i do datových schránek to lze použít, ale kdo to má... Na dvoufaktorovou autorizaci lze použít i autentizaci certifikátem a PKI token/SmartCard, ale taktéž není velké procento lidí, co to používá (pro podpis jakbysmet). A SW podpora je také docela tristní - třeba zrovna na Linuxu tohle bezproblémově funguje akorát ve Firefoxu/Thunderbirdu...
    little.owl avatar 17.2.2013 01:42 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Nevim, jestli si presne uvedomil, jako Yubikey funguje. Po pripojeni do USB se nahlasi jako USB klavesnice. Tedy muzete to pouzit kdekoliv, kde zadavate heslo rucne. Na Yubikey je opticky senzor - "tlacitko" a rozlisuje se dlouhy a kratky stisk. Muzete tak generovat staticke heslo nebo One Time heslo. Vse je implementovano na kremiku, unikatni AES klic z toho snadno nevybouchate. K dispozici je SW, treba PAM modul, validacni server v PHP ci Python knihovna a dalsi, i pro Javu ci Perl.

    Ve Fedore uz pocet balicku pomalu narusta:
    authhub-yubikey.noarch : YubiKey plugin for authhub
    drupal6-yubikey.noarch : Provides YubiKey based strong two-factor user
                           : authentication capabilities
    libyubikey : C library for decrypting and parsing Yubikey One-time passwords
    libyubikey-devel : Development files for libyubikey
    yubikey-ksm.noarch : The YubiKey Key Storage Module
    yubikey-personalization-gui : GUI for Yubikey personalization
    yubikey-val.noarch : The YubiKey Validation Server
    pam_yubico : A Pluggable Authentication Module for yubikeys
    ykclient : Yubikey management library and client
    ykpers : Yubikey personalization program
    A former Red Hat freeloader.
    17.2.2013 10:00 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    snad uvědomil, nicméně statické heslo ti stejně z toho někdo vybouchá (stačí přečíst, co to pošle za eventy). A u OTP je pak jen rozdíl, jestli to nabouchá samo nebo opíšeš pár čísel ručně. Pak teda, jestli jsem to pochopil, tak yubikey ještě poskytuje ten centrální autorizační server. Nicméně jsou i služby, které tohle poskytují také; pak se ověřuje přes SAML nebo RADIUS, takže to možné to je také...

    Ale jako hračka to vypadá také pěkně. Asi si to na hraní také někdy pořídím :) Docela zajímavá mi přišla ta RFID varianta, ačkoliv za sebe bych momentálně potřeboval jen hloupý EM4102 tag, abych nemusel nosit kartu :)
    little.owl avatar 17.2.2013 12:49 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    nicméně statické heslo ti stejně z toho někdo vybouchá
    Vzhledem k tomu, ze se to chova jako keybord, ano. Staticke heslo lze u Yubikey menit. Ale hlavne, je dlouhe (16-64 znaku), rychle "napsane" a muze mit takovy stupen "neslovnikovatosti", ze bych si ho nikdy nezapamatovat a psal desetkrat - pokud bych mel tu moznost a po tretim spatnem pokusu me treba neodstrhli.
    yubikey ještě poskytuje ten centrální autorizační server.
    Poskytuji algoritmus pro verifikaci OTP a moznost nahrani sveho AES klice.

    Pak krome verifikacni serveru provozovaneho vyrobcem (Yubicloud) si muzete spustit svuj, klidne i lokalni ci na svem serveru. Mate treba podporu v PHP ci Python, muzete to integrovat do sve webove aplikace, v baliccich nahore je to jiz integrovane do Drupalu. Mate k dispozici libyubikey a muzete to tak pouzit i ve sve C/C++ aplikaci.
    Ale jako hračka to vypadá také pěkně.
    Hracka to rozhodne neni, bezpecnost to zvysi vyrazne. Protoze se to chova jako USB klavesnice, muzete to pouzit v podstate s jakoukoliv stavajici aplikaci.
    A former Red Hat freeloader.
    17.2.2013 17:31 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Pak krome verifikacni serveru provozovaneho vyrobcem (Yubicloud) si muzete spustit svuj, klidne i lokalni
    Tak v tomhle mi nic nebrání ani u těch normálních OTP standardů. Potíž je v tom (a hádám, že tady to bude stejné), že ten autentizátor je nutné provozovat jen vůči jednomu verifikačnímu serveru. Resp. při ověřování je nutné znát pořadí toho vygenerovaného klíče a pokud se na to používá více serverů, tak se může stát, že se ta tolerance prázdných vygenerování rozjede a přestane fungovat... A pak samozřejmě na přístup do veřejných služeb má asi smysl používat ten jejich (těžko si dokážu představit, že při registraci někam budu zadávat adresu verifikačního serveru :)) )
    Hracka to rozhodne neni
    Spíš jsem to myslel tak, že jak budu mít nějakou chvíli, tak to objednám a budu si s tim hrát :))

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.