abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:33 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 156 (pdf).

    Ladislav Hagara | Komentářů: 0
    dnes 15:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 25.8.1. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | IT novinky

    Včera večer měl na YouTube premiéru dokumentární film Python: The Documentary | An origin story.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Nová verze

    Společnost comma.ai po třech letech od vydání verze 0.9 vydala novou verzi 0.10 open source pokročilého asistenčního systému pro řidiče openpilot (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 21:55 | Nová verze Ladislav Hagara | Komentářů: 2
    včera 14:11 | IT novinky

    Řada vestavěných počítačových desek a vývojových platforem NVIDIA Jetson se rozrostla o NVIDIA Jetson Thor. Ve srovnání se svým předchůdcem NVIDIA Jetson Orin nabízí 7,5krát vyšší výpočetní výkon umělé inteligence a 3,5krát vyšší energetickou účinnost. Softwarový stack NVIDIA JetPack 7 je založen na Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 4
    včera 00:44 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) spolu s NSA a dalšími americkými úřady upozorňuje (en) na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě.

    Ladislav Hagara | Komentářů: 26
    27.8. 16:33 | IT novinky

    Společnost Framework Computer představila (YouTube) nový výkonnější Framework Laptop 16. Rozhodnou se lze například pro procesor Ryzen AI 9 HX 370 a grafickou kartu NVIDIA GeForce RTX 5070.

    Ladislav Hagara | Komentářů: 1
    27.8. 14:22 | IT novinky

    Google oznamuje, že na „certifikovaných“ zařízeních s Androidem omezí instalaci aplikací (včetně „sideloadingu“) tak, že bude vyžadovat, aby aplikace byly podepsány centrálně registrovanými vývojáři s ověřenou identitou. Tato politika bude implementována během roku 2026 ve vybraných zemích (jihovýchodní Asie, Brazílie) a od roku 2027 celosvětově.

    Fluttershy, yay! | Komentářů: 10
    27.8. 13:11 | Nová verze

    Byla vydána nová verze 21.1.0, tj. první stabilní verze z nové řady 21.1.x, překladačové infrastruktury LLVM (Wikipedie). Přehled novinek v poznámkách k vydání: LLVM, Clang, LLD, Extra Clang Tools a Libc++.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (79%)
     (9%)
     (3%)
     (4%)
     (5%)
     (1%)
    Celkem 105 hlasů
     Komentářů: 9, poslední včera 11:53
    Rozcestník

    Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url

    Článek na Linux.com je věnován podpoře dvoufaktorové autentizace v Linuxu. Představuje řešení vzniklé ve spolupráci konsorcia Linux Foundation a Fedora Projektu: ověřovací server totpcgi a modul PAM pam_url (LWN.net).

    14.2.2013 23:48 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    little.owl avatar 16.2.2013 16:43 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Hezke. Uz pres rok Yubikey pouzivam a Fedora to opet posunula o krok dale.

    A pamatujte:
    Never turn off SELinux on your workstation. Your browser is actually running inside its own constrained SELinux domain, which means that even if attackers manage to escape the browser’s sandbox, they will have a hard time escaping the SELinux jail in order to gain a foothold on your system and install a keylogger.
    ;-)
    A former Red Hat freeloader.
    16.2.2013 17:45 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Hmm, SELinux jsem hlavně ani nikdy nezapnul :-D Nicméně mi přijde, že tohle je zrovna jedna z posledních možností, kudy dostat keylogger do systému.
    little.owl avatar 16.2.2013 19:36 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    SELinux jsem hlavně ani nikdy nezapnul :-D
    Ja bych ho mohl tak maximalne vypnout, ale neni duvod.
    tohle je zrovna jedna z posledních možností, kudy dostat keylogger do systému.
    To mne take.

    Nicmene Yubykey je opravdu super vec, pokud se potrebujete rychle nalogovat, hesel mate vice - LUKS etc. a nepouzivate trivialni hesla. Pokud to nekdo takto pouziva, bude support postupne lepsi.
    A former Red Hat freeloader.
    17.2.2013 00:02 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    S tím supportem bych se toho celkem bál... ostatně klasické HW OTP autentizátory tu s námi už nějakou dobu jsou a podpora nicmoc. Tedy, někde jo, třeba snad i do datových schránek to lze použít, ale kdo to má... Na dvoufaktorovou autorizaci lze použít i autentizaci certifikátem a PKI token/SmartCard, ale taktéž není velké procento lidí, co to používá (pro podpis jakbysmet). A SW podpora je také docela tristní - třeba zrovna na Linuxu tohle bezproblémově funguje akorát ve Firefoxu/Thunderbirdu...
    little.owl avatar 17.2.2013 01:42 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Nevim, jestli si presne uvedomil, jako Yubikey funguje. Po pripojeni do USB se nahlasi jako USB klavesnice. Tedy muzete to pouzit kdekoliv, kde zadavate heslo rucne. Na Yubikey je opticky senzor - "tlacitko" a rozlisuje se dlouhy a kratky stisk. Muzete tak generovat staticke heslo nebo One Time heslo. Vse je implementovano na kremiku, unikatni AES klic z toho snadno nevybouchate. K dispozici je SW, treba PAM modul, validacni server v PHP ci Python knihovna a dalsi, i pro Javu ci Perl.

    Ve Fedore uz pocet balicku pomalu narusta:
    authhub-yubikey.noarch : YubiKey plugin for authhub
    drupal6-yubikey.noarch : Provides YubiKey based strong two-factor user
                           : authentication capabilities
    libyubikey : C library for decrypting and parsing Yubikey One-time passwords
    libyubikey-devel : Development files for libyubikey
    yubikey-ksm.noarch : The YubiKey Key Storage Module
    yubikey-personalization-gui : GUI for Yubikey personalization
    yubikey-val.noarch : The YubiKey Validation Server
    pam_yubico : A Pluggable Authentication Module for yubikeys
    ykclient : Yubikey management library and client
    ykpers : Yubikey personalization program
    A former Red Hat freeloader.
    17.2.2013 10:00 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    snad uvědomil, nicméně statické heslo ti stejně z toho někdo vybouchá (stačí přečíst, co to pošle za eventy). A u OTP je pak jen rozdíl, jestli to nabouchá samo nebo opíšeš pár čísel ručně. Pak teda, jestli jsem to pochopil, tak yubikey ještě poskytuje ten centrální autorizační server. Nicméně jsou i služby, které tohle poskytují také; pak se ověřuje přes SAML nebo RADIUS, takže to možné to je také...

    Ale jako hračka to vypadá také pěkně. Asi si to na hraní také někdy pořídím :) Docela zajímavá mi přišla ta RFID varianta, ačkoliv za sebe bych momentálně potřeboval jen hloupý EM4102 tag, abych nemusel nosit kartu :)
    little.owl avatar 17.2.2013 12:49 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    nicméně statické heslo ti stejně z toho někdo vybouchá
    Vzhledem k tomu, ze se to chova jako keybord, ano. Staticke heslo lze u Yubikey menit. Ale hlavne, je dlouhe (16-64 znaku), rychle "napsane" a muze mit takovy stupen "neslovnikovatosti", ze bych si ho nikdy nezapamatovat a psal desetkrat - pokud bych mel tu moznost a po tretim spatnem pokusu me treba neodstrhli.
    yubikey ještě poskytuje ten centrální autorizační server.
    Poskytuji algoritmus pro verifikaci OTP a moznost nahrani sveho AES klice.

    Pak krome verifikacni serveru provozovaneho vyrobcem (Yubicloud) si muzete spustit svuj, klidne i lokalni ci na svem serveru. Mate treba podporu v PHP ci Python, muzete to integrovat do sve webove aplikace, v baliccich nahore je to jiz integrovane do Drupalu. Mate k dispozici libyubikey a muzete to tak pouzit i ve sve C/C++ aplikaci.
    Ale jako hračka to vypadá také pěkně.
    Hracka to rozhodne neni, bezpecnost to zvysi vyrazne. Protoze se to chova jako USB klavesnice, muzete to pouzit v podstate s jakoukoliv stavajici aplikaci.
    A former Red Hat freeloader.
    17.2.2013 17:31 SPM | skóre: 28
    Rozbalit Rozbalit vše Re: Dvoufaktorová autentizace v Linuxu: totpcgi a pam_url
    Pak krome verifikacni serveru provozovaneho vyrobcem (Yubicloud) si muzete spustit svuj, klidne i lokalni
    Tak v tomhle mi nic nebrání ani u těch normálních OTP standardů. Potíž je v tom (a hádám, že tady to bude stejné), že ten autentizátor je nutné provozovat jen vůči jednomu verifikačnímu serveru. Resp. při ověřování je nutné znát pořadí toho vygenerovaného klíče a pokud se na to používá více serverů, tak se může stát, že se ta tolerance prázdných vygenerování rozjede a přestane fungovat... A pak samozřejmě na přístup do veřejných služeb má asi smysl používat ten jejich (těžko si dokážu představit, že při registraci někam budu zadávat adresu verifikačního serveru :)) )
    Hracka to rozhodne neni
    Spíš jsem to myslel tak, že jak budu mít nějakou chvíli, tak to objednám a budu si s tim hrát :))

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.