abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:33 | IT novinky

    FEL ČVUT vyvinula robotickou stavebnici pro mladé programátory. Stavebnice Brian byla navržená speciálně pro potřeby populární Robosoutěže. Jde ale také o samostatný produkt, který si může koupit každý fanoušek robotiky a programování od 10 let, ideální je i pro střední školy jako výuková pomůcka. Jádro stavebnice tvoří programovatelná řídicí jednotka, kterou vyvinul tým z FEL ČVUT ve spolupráci s průmyslovými partnery. Stavebnici

    … více »
    Ladislav Hagara | Komentářů: 3
    včera 20:33 | Komunita

    Ubuntu bude pro testování nových verzí vydávat měsíční snapshoty. Dnes vyšel 1. snapshot Ubuntu 25.10 (Questing Quokka).

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | Nová verze

    Společnost Netgate oznámila vydání nové verze 2.8.0 open source firewallové, routovací a VPN platformy pfSense (Wikipedie) postavené na FreeBSD. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 14:00 | Nová verze

    Byla vydána nová verze 6.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 14.5.3. Linux na verzi 6.1.140. Další změny v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Zajímavý článek

    Člověk odsouzený za obchod s drogami daroval letos ministerstvu spravedlnosti 468 kusů kryptoměny bitcoin, které pak resort v aukcích prodal za skoro miliardu korun. Darováním se zabývá policejní Národní centrála proti organizovanému zločinu (NCOZ). Deníku N to potvrdil přímo ministr spravedlnosti Pavel Blažek (ODS). Podle resortu bylo nicméně vše v souladu s právem.

    Ladislav Hagara | Komentářů: 10
    28.5. 20:44 | Nová verze

    Svobodný a otevřený multiplatformní editor EPUB souborů Sigil (Wikipedie, GitHub) byl vydán ve verzi 2.5.0. Stejně tak doprovodný vizuální EPUB XHTML editor PageEdit (GitHub).

    Ladislav Hagara | Komentářů: 0
    28.5. 12:22 | IT novinky

    Na základě národního atribučního procesu vláda České republiky označila Čínskou lidovou republiku za zodpovědnou za škodlivou kybernetickou kampaň proti jedné z neutajovaných komunikačních sítí Ministerstva zahraničních věcí ČR. Tato škodlivá aktivita, která trvala od roku 2022 a zasáhla instituci zařazenou na seznam české kritické infrastruktury, byla provedena kyberšpionážní skupinou APT31, veřejně spojovanou se zpravodajskou službou Ministerstvo státní bezpečnosti (MSS).

    Ladislav Hagara | Komentářů: 29
    28.5. 00:11 | Nová verze

    Google Chrome 137 byl prohlášen za stabilní. Nejnovější stabilní verze 137.0.7151.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    27.5. 19:22 | Nová verze

    Byl vydán AlmaLinux OS 10 s kódovým názvem Purple Lion. Podrobnosti v poznámkách k vydání. Na rozdíl od Red Hat Enterprise Linuxu 10 nadále podporuje x86-64-v2.

    Ladislav Hagara | Komentářů: 0
    27.5. 15:11 | Nová verze

    Byl vydán Mozilla Firefox 139.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 139 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 10
    Jaký je váš oblíbený skriptovací jazyk?
     (54%)
     (32%)
     (8%)
     (3%)
     (0%)
     (1%)
     (3%)
    Celkem 160 hlasů
     Komentářů: 12, poslední 28.5. 18:42
    Rozcestník

    Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url

    Článek na Linux.com je věnován podpoře dvoufaktorové autentizace v Linuxu. Představuje řešení vzniklé ve spolupráci konsorcia Linux Foundation a Fedora Projektu: ověřovací server totpcgi a modul PAM pam_url (LWN.net).

    14.2.2013 23:48 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    little.owl avatar 16.2.2013 16:43 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Hezke. Uz pres rok Yubikey pouzivam a Fedora to opet posunula o krok dale.

    A pamatujte:
    Never turn off SELinux on your workstation. Your browser is actually running inside its own constrained SELinux domain, which means that even if attackers manage to escape the browser’s sandbox, they will have a hard time escaping the SELinux jail in order to gain a foothold on your system and install a keylogger.
    ;-)
    A former Red Hat freeloader.
    16.2.2013 17:45 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Hmm, SELinux jsem hlavně ani nikdy nezapnul :-D Nicméně mi přijde, že tohle je zrovna jedna z posledních možností, kudy dostat keylogger do systému.
    little.owl avatar 16.2.2013 19:36 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    SELinux jsem hlavně ani nikdy nezapnul :-D
    Ja bych ho mohl tak maximalne vypnout, ale neni duvod.
    tohle je zrovna jedna z posledních možností, kudy dostat keylogger do systému.
    To mne take.

    Nicmene Yubykey je opravdu super vec, pokud se potrebujete rychle nalogovat, hesel mate vice - LUKS etc. a nepouzivate trivialni hesla. Pokud to nekdo takto pouziva, bude support postupne lepsi.
    A former Red Hat freeloader.
    17.2.2013 00:02 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    S tím supportem bych se toho celkem bál... ostatně klasické HW OTP autentizátory tu s námi už nějakou dobu jsou a podpora nicmoc. Tedy, někde jo, třeba snad i do datových schránek to lze použít, ale kdo to má... Na dvoufaktorovou autorizaci lze použít i autentizaci certifikátem a PKI token/SmartCard, ale taktéž není velké procento lidí, co to používá (pro podpis jakbysmet). A SW podpora je také docela tristní - třeba zrovna na Linuxu tohle bezproblémově funguje akorát ve Firefoxu/Thunderbirdu...
    little.owl avatar 17.2.2013 01:42 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Nevim, jestli si presne uvedomil, jako Yubikey funguje. Po pripojeni do USB se nahlasi jako USB klavesnice. Tedy muzete to pouzit kdekoliv, kde zadavate heslo rucne. Na Yubikey je opticky senzor - "tlacitko" a rozlisuje se dlouhy a kratky stisk. Muzete tak generovat staticke heslo nebo One Time heslo. Vse je implementovano na kremiku, unikatni AES klic z toho snadno nevybouchate. K dispozici je SW, treba PAM modul, validacni server v PHP ci Python knihovna a dalsi, i pro Javu ci Perl.

    Ve Fedore uz pocet balicku pomalu narusta:
    authhub-yubikey.noarch : YubiKey plugin for authhub
    drupal6-yubikey.noarch : Provides YubiKey based strong two-factor user
                           : authentication capabilities
    libyubikey : C library for decrypting and parsing Yubikey One-time passwords
    libyubikey-devel : Development files for libyubikey
    yubikey-ksm.noarch : The YubiKey Key Storage Module
    yubikey-personalization-gui : GUI for Yubikey personalization
    yubikey-val.noarch : The YubiKey Validation Server
    pam_yubico : A Pluggable Authentication Module for yubikeys
    ykclient : Yubikey management library and client
    ykpers : Yubikey personalization program
    A former Red Hat freeloader.
    17.2.2013 10:00 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    snad uvědomil, nicméně statické heslo ti stejně z toho někdo vybouchá (stačí přečíst, co to pošle za eventy). A u OTP je pak jen rozdíl, jestli to nabouchá samo nebo opíšeš pár čísel ručně. Pak teda, jestli jsem to pochopil, tak yubikey ještě poskytuje ten centrální autorizační server. Nicméně jsou i služby, které tohle poskytují také; pak se ověřuje přes SAML nebo RADIUS, takže to možné to je také...

    Ale jako hračka to vypadá také pěkně. Asi si to na hraní také někdy pořídím :) Docela zajímavá mi přišla ta RFID varianta, ačkoliv za sebe bych momentálně potřeboval jen hloupý EM4102 tag, abych nemusel nosit kartu :)
    little.owl avatar 17.2.2013 12:49 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    nicméně statické heslo ti stejně z toho někdo vybouchá
    Vzhledem k tomu, ze se to chova jako keybord, ano. Staticke heslo lze u Yubikey menit. Ale hlavne, je dlouhe (16-64 znaku), rychle "napsane" a muze mit takovy stupen "neslovnikovatosti", ze bych si ho nikdy nezapamatovat a psal desetkrat - pokud bych mel tu moznost a po tretim spatnem pokusu me treba neodstrhli.
    yubikey ještě poskytuje ten centrální autorizační server.
    Poskytuji algoritmus pro verifikaci OTP a moznost nahrani sveho AES klice.

    Pak krome verifikacni serveru provozovaneho vyrobcem (Yubicloud) si muzete spustit svuj, klidne i lokalni ci na svem serveru. Mate treba podporu v PHP ci Python, muzete to integrovat do sve webove aplikace, v baliccich nahore je to jiz integrovane do Drupalu. Mate k dispozici libyubikey a muzete to tak pouzit i ve sve C/C++ aplikaci.
    Ale jako hračka to vypadá také pěkně.
    Hracka to rozhodne neni, bezpecnost to zvysi vyrazne. Protoze se to chova jako USB klavesnice, muzete to pouzit v podstate s jakoukoliv stavajici aplikaci.
    A former Red Hat freeloader.
    17.2.2013 17:31 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Pak krome verifikacni serveru provozovaneho vyrobcem (Yubicloud) si muzete spustit svuj, klidne i lokalni
    Tak v tomhle mi nic nebrání ani u těch normálních OTP standardů. Potíž je v tom (a hádám, že tady to bude stejné), že ten autentizátor je nutné provozovat jen vůči jednomu verifikačnímu serveru. Resp. při ověřování je nutné znát pořadí toho vygenerovaného klíče a pokud se na to používá více serverů, tak se může stát, že se ta tolerance prázdných vygenerování rozjede a přestane fungovat... A pak samozřejmě na přístup do veřejných služeb má asi smysl používat ten jejich (těžko si dokážu představit, že při registraci někam budu zadávat adresu verifikačního serveru :)) )
    Hracka to rozhodne neni
    Spíš jsem to myslel tak, že jak budu mít nějakou chvíli, tak to objednám a budu si s tim hrát :))

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.