abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:00 | Komunita

    V Brně na FIT VUT probíhá třídenní open source komunitní konference DevConf.CZ 2025. Vstup je zdarma, nutná je ale registrace. Na programu je celá řada zajímavých přednášek, lightning talků, meetupů a workshopů. Přednášky lze sledovat i online na YouTube kanálu konference. Aktuální dění lze sledovat na Matrixu, 𝕏 nebo Mastodonu.

    Ladislav Hagara | Komentářů: 0
    dnes 09:44 | IT novinky

    Vyloučení technologií, které by mohly představovat bezpečnostní riziko pro stát, má umožnit zákon o kybernetické bezpečnosti, který včera Senát schválil spolu s novelami navazujících právních předpisů. Norma, kterou nyní dostane k podpisu prezident, počítá rovněž s prověřováním dodavatelů technologií pro stát. Normy mají nabýt účinnosti od třetího měsíce po jejich vyhlášení ve Sbírce zákonů.

    Ladislav Hagara | Komentářů: 8
    dnes 01:11 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.6.

    Ladislav Hagara | Komentářů: 0
    dnes 00:55 | Nová verze

    Po Red Hat Enterprise Linuxu a AlmaLinuxu byl v nové stabilní verzi 10.0 vydán také Rocky Linux. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 22:55 | Nová verze

    Bylo vydáno Eclipse IDE 2025-06 aneb Eclipse 4.36. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | IT novinky

    Americká filmová studia Walt Disney a Universal Pictures podala žalobu na provozovatele populárního generátoru obrázků pomocí umělé inteligence (AI) Midjourney. Zdůvodňují to údajným porušováním autorských práv. V žalobě podané u federálního soudu v Los Angeles označují firmu za „bezednou jámu plagiátorství“, neboť podle nich bez povolení bezostyšně kopíruje a šíří postavy z filmů jako Star Wars, Ledové království nebo Já, padouch, aniž by do nich investovala jediný cent.

    Ladislav Hagara | Komentářů: 1
    včera 18:33 | IT novinky

    Ultra Ethernet Consortium (UEC), jehož cílem je optimalizace a další vývoj Ethernetu s důrazem na rostoucí síťové požadavky AI a HPC, vydalo specifikaci Ultra Ethernet 1.0 (pdf, YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 13:00 | IT novinky

    Francouzský prezident Emmanuel Macron chce zakázat přístup na sociální sítě pro děti do 15 let. Francie podle něj tento krok udělá sama do několika měsíců, i pokud se na něm neshodnou další státy Evropské unie. Reaguje tak na úterní vraždu vychovatelky, kterou ve východofrancouzském městě Nogent pobodal 14letý mladík. Jednotlivé sociální sítě podle něj mají možnost věk ověřit a vymáhat zákaz pomocí systémů na rozpoznávání tváří.

    Ladislav Hagara | Komentářů: 12
    včera 05:11 | IT novinky

    Byl aktualizován seznam 500 nejvýkonnějších superpočítačů na světě TOP500. Nejvýkonnějším superpočítačem zůstává El Capitan od HPE (Cray) s výkonem 1,742 exaFLOPS. Druhý Frontier má výkon 1,353 exaFLOPS. Třetí Aurora má výkon 1,012 exaFLOPS. Nejvýkonnější český počítač C24 klesl na 165 místo. Karolina, GPU partition klesla na 195. místo a Karolina, CPU partition na 421. místo. Další přehledy a statistiky na stránkách projektu.

    Ladislav Hagara | Komentářů: 0
    10.6. 22:33 | Nová verze

    Oficiálně byl vydán Android 16. Detaily na blogu a stránkách věnovaných vývojářům.

    Ladislav Hagara | Komentářů: 5
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (31%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 254 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Kryptografický token Librem Key

    Společnost Purism představila kryptografický token Librem Key. Koupit jej lze za 59 dolarů. Token byl vyvinut ve spolupráci se společností Nitrokey a poskytuje jak OpenPGP čipovou kartu, tak zabezpečení bootování notebooků Librem a také dalších notebooků s open source firmwarem Heads.

    21.9.2018 22:22 | Ladislav Hagara | Komunita


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    22.9.2018 14:41 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Three key slots supporting RSA 2048-4096 bit and ECC 256-512 bit
    To není zrovna moc.
    Ordinary GPG keys stored on your computer can be copied and used by hackers to decrypt your emails and documents, but once private keys are on the Librem Key, they stay on there and can’t be copied–encryption and decryption happens on the key itself!
    You should use a long passphase to protect your encrypted hard drive, but typing it in each time you boot can be a hassle. With a Librem Key linked to your encrypted drive, you can boot your system, insert your key, and enter your PIN when prompted. You can always fall back to your passphrase if your Librem Key isn’t at hand.
    Jak to funguje po softwarové stránce?
    22.9.2018 17:45 little-drunk-jesus | skóre: 14
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Pokud mluvi o disku a luks, tak tam mas 8 slotu na klice (google key-slot luks). Tzn jeden bude tve heslo a druhy ten librem key. Hodne sluzeb umi obecne mit token + nejakou druhou 2FA, kdyz o ten svuj token prijdes.
    22.9.2018 18:34 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Jo! Mě zmátlo to jejich tvrzení, že dešifrování probíhá přímo v Librem Key, ale zapomněl jsem, že u disku to typicky funguje tak, že se z hesla vygeneruje klíč, kterým se teprve rozšifruje skutečný klíč, kterým je zašifrován disk (jinak by při změně hesla bylo nutné přešifrovat celý disk).

    Jak ale obecně (i u běžných uživatelských programů) zajistí to (de)šifrování přímo v Librem Key? Tj. aby byl použit právě on místo knihovny, která to dělá softwarově.
    Josef Kufner avatar 22.9.2018 19:18 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Soukromý klíč je v tokenu (Librem Key) a nikdy ho neopustí. Program (knihovna) pošle nešifrovaná data do tokenu a zpět obdrží zašifrovaná. S podepisováním je to stejné. Celá bezpečnost je o tom, že token nikdy nevydá jednou nahraný klíč, takže nejde zkopírovat a musíš fyzicky získat ten token. Běžně se to používá u uživatelů, kteří mají bezpečně podepisovat/šifrovat a přecházejí mezi počítači.

    V případě LUKS se tím tokenem nejspíš dešifruje jen klíč pro symetrickou šifru, kterou je šifrován disk.
    Hello world ! Segmentation fault (core dumped)
    22.9.2018 19:37 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Já chápu tu architekturu, ale zajímá mě, jak to funguje prakticky. Kdyby si nějaký program kryptografii řešil úplně sám a autoři podporu pro Librem Key nepřidali, asi to použít nepůjde. Tak u čeho to použít jde a jak je to zajištěné? Opatchovali nějaké knihovny? Nebo se s tím počítalo už dřív a je pro to nějaká podpora třeba přímo v kernelu? A nebo musí mít software přímou podporu pro Librem Key?
    Josef Kufner avatar 22.9.2018 22:32 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Je na to scdaemon:
    GnuPG is GNU's tool for secure communication and data storage. It can be used to encrypt data and to create digital signatures. It includes an advanced key management facility and is compliant with the proposed OpenPGP Internet standard as described in RFC4880.

    This package contains the smart card program scdaemon, which is used by gpg-agent to access OpenPGP smart cards.

    Domovská stránka: https://www.gnupg.org/
    Hello world ! Segmentation fault (core dumped)
    22.9.2018 23:39 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Díky!
    22.9.2018 18:25 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Three key slots supporting RSA 2048-4096 bit and ECC 256-512 bit
    To není zrovna moc.

    Není. Z nějakého důvodu zařízení, která se chlubí podporou PIV, obvykle umí jen tři klíče (dešifrování, podepisovaní, autentizace). Pravděpodobně všichni optimalizují na americkou vládu, která novému zaměstnanci dá kartu s předgenerovanými klíči a při rozvázání pracovního poměru ji sešrotuje. Na Evropu, kde se klíče rotují každý rok, a tak každý zaměstnanec potřebuje překryv, aby fungoval starý i nový klíč nejednou, málokdo pamatuje.

    Ordinary GPG keys stored on your computer can be copied and used by hackers to decrypt your emails and documents, but once private keys are on the Librem Key, they stay on there and can’t be copied–encryption and decryption happens on the key itself!
    You should use a long passphase to protect your encrypted hard drive, but typing it in each time you boot can be a hassle. With a Librem Key linked to your encrypted drive, you can boot your system, insert your key, and enter your PIN when prompted. You can always fall back to your passphrase if your Librem Key isn’t at hand.
    Jak to funguje po softwarové stránce?

    Šifrovací klíč LUKS je sám zašifrován heslem a těchto hesel může být více (key slots), takže v LUKS hlavičce je uloženo více kopií klíče, každá šifrována jiným heslem. Jedno heslo si pamatuje uživatel, jiné heslo kryptografické zařízení (nebo to heslo je zašifrováno asymetrickým klíčem v kryprografickém zařízení a zašifroavné uloženo někde jinde (což je v podstatě TPM sealing)). V případě firmwaru Heads je to celé ještě prohnané TPM a jádru předložené prostřednicvím automaticky vygenerovaného initramdisku.

    24.9.2018 23:52 Mrkva
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    I ty mudrlante.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.