abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:44 | Nová verze Ladislav Hagara | Komentářů: 0
    dnes 16:22 | IT novinky

    NFS (Network File System) má letos 40 let. Jeho tvůrci zavzpomínali na MSST Conference. Sun Microsystems vydal v prosinci 1985 zdrojové kódy NFS vývojářům mimo Sun.

    Ladislav Hagara | Komentářů: 1
    dnes 13:33 | Komunita

    Po Canonicalu oznámilo také SUSE, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie).

    Ladislav Hagara | Komentářů: 1
    dnes 12:22 | Nová verze

    Laboratoře CZ.NIC vydaly novou verzi 4.27.0 aplikace Datovka, tj. svobodné multiplatformní desktopové aplikace pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi. Přidány byly funkce pro přerazítkování datových zpráv systémem ISDS. Uživatel muže zvolit zprávy, jejichž časová razítka má aplikace sledovat. Aplikace jej upozorní na časová razítka, která lze přerazítkovat. Uživatel pak může

    … více »
    Ladislav Hagara | Komentářů: 1
    dnes 12:00 | IT novinky

    Bylo představeno all-in-one PC aneb mechanická podsvícená klávesnice s Raspberry Pi 5 uvnitř Raspberry Pi 500+. S 256 GB Raspberry Pi SSD a 16 GB RAM za 200 dolarů.

    Ladislav Hagara | Komentářů: 16
    včera 21:11 | IT novinky

    Google, potažmo YouTube umožní návrat tvůrcům, kteří byli zablokováni kvůli údajnému šíření dezinformací souvisejících s COVID-19 a volbami. Tvůrci teď mohou požádat o navrácení přístupu. Společnost Alphabet v této souvislosti uvedla, že zákazy byly uděleny kvůli tlaku tehdejší Bidenovy administrativy.

    karkar | Komentářů: 21
    včera 18:33 | Zajímavý článek

    Vývojári z distribúcie Artix, ktorá je postavená na Arch Linuxe, alebo skôr jeho forkom, už skôr prešli na Open-RC init systém, stále však niektoré projekty ako GNOME boli závislé na systemd. Teraz pretiekol pohár trpezlivosti a počnúc GNOME 49, kvôli ktorému komponenta gnome-session je úplne závislá na systemd-init, padlo rozhodnutie na odstránenie GNOME z repozitárov Artixu. Táto zmena sa podľa všetkého týka viac než 90 distribúcií, ktoré tiež nepoužívajú systemd. Viac v príspevku na DistroWatch.

    lukve | Komentářů: 12
    včera 17:33 | IT novinky

    Magazín IEEE Spectrum opět po roce publikoval svůj žebříček programovacích jazyků. Vedou Python, Java, C++, SQL a C#.

    Ladislav Hagara | Komentářů: 5
    včera 15:11 | Komunita

    Repozitáře pro spolupráci v rámci projektu Fedora se přesunou z Pagure na nově vzniklý Fedora Forge. Ten stejně jako třeba Codeberg běží na softwaru Forgejo, které bylo už před časem vybráno jako náhrada za Pagure. Pagure pochází z dílny Fedory, ale mimo ni se příliš neuchytil. Jeho vývoj a údržba byly náročné a Fedora se rozhodla jít cestou úspěšnějšího projektu, který má větší základnu přispěvatelů.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Nová verze

    Byla vydána (𝕏) nová verze 2025.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (42%)
     (51%)
     (11%)
     (12%)
     (14%)
     (12%)
     (17%)
     (12%)
     (15%)
    Celkem 95 hlasů
     Komentářů: 9, poslední včera 17:28
    Rozcestník

    Kryptografický token Librem Key

    Společnost Purism představila kryptografický token Librem Key. Koupit jej lze za 59 dolarů. Token byl vyvinut ve spolupráci se společností Nitrokey a poskytuje jak OpenPGP čipovou kartu, tak zabezpečení bootování notebooků Librem a také dalších notebooků s open source firmwarem Heads.

    21.9.2018 22:22 | Ladislav Hagara | Komunita


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    22.9.2018 14:41 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Three key slots supporting RSA 2048-4096 bit and ECC 256-512 bit
    To není zrovna moc.
    Ordinary GPG keys stored on your computer can be copied and used by hackers to decrypt your emails and documents, but once private keys are on the Librem Key, they stay on there and can’t be copied–encryption and decryption happens on the key itself!
    You should use a long passphase to protect your encrypted hard drive, but typing it in each time you boot can be a hassle. With a Librem Key linked to your encrypted drive, you can boot your system, insert your key, and enter your PIN when prompted. You can always fall back to your passphrase if your Librem Key isn’t at hand.
    Jak to funguje po softwarové stránce?
    22.9.2018 17:45 little-drunk-jesus | skóre: 14
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Pokud mluvi o disku a luks, tak tam mas 8 slotu na klice (google key-slot luks). Tzn jeden bude tve heslo a druhy ten librem key. Hodne sluzeb umi obecne mit token + nejakou druhou 2FA, kdyz o ten svuj token prijdes.
    22.9.2018 18:34 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Jo! Mě zmátlo to jejich tvrzení, že dešifrování probíhá přímo v Librem Key, ale zapomněl jsem, že u disku to typicky funguje tak, že se z hesla vygeneruje klíč, kterým se teprve rozšifruje skutečný klíč, kterým je zašifrován disk (jinak by při změně hesla bylo nutné přešifrovat celý disk).

    Jak ale obecně (i u běžných uživatelských programů) zajistí to (de)šifrování přímo v Librem Key? Tj. aby byl použit právě on místo knihovny, která to dělá softwarově.
    Josef Kufner avatar 22.9.2018 19:18 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Soukromý klíč je v tokenu (Librem Key) a nikdy ho neopustí. Program (knihovna) pošle nešifrovaná data do tokenu a zpět obdrží zašifrovaná. S podepisováním je to stejné. Celá bezpečnost je o tom, že token nikdy nevydá jednou nahraný klíč, takže nejde zkopírovat a musíš fyzicky získat ten token. Běžně se to používá u uživatelů, kteří mají bezpečně podepisovat/šifrovat a přecházejí mezi počítači.

    V případě LUKS se tím tokenem nejspíš dešifruje jen klíč pro symetrickou šifru, kterou je šifrován disk.
    Hello world ! Segmentation fault (core dumped)
    22.9.2018 19:37 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Já chápu tu architekturu, ale zajímá mě, jak to funguje prakticky. Kdyby si nějaký program kryptografii řešil úplně sám a autoři podporu pro Librem Key nepřidali, asi to použít nepůjde. Tak u čeho to použít jde a jak je to zajištěné? Opatchovali nějaké knihovny? Nebo se s tím počítalo už dřív a je pro to nějaká podpora třeba přímo v kernelu? A nebo musí mít software přímou podporu pro Librem Key?
    Josef Kufner avatar 22.9.2018 22:32 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Je na to scdaemon:
    GnuPG is GNU's tool for secure communication and data storage. It can be used to encrypt data and to create digital signatures. It includes an advanced key management facility and is compliant with the proposed OpenPGP Internet standard as described in RFC4880.

    This package contains the smart card program scdaemon, which is used by gpg-agent to access OpenPGP smart cards.

    Domovská stránka: https://www.gnupg.org/
    Hello world ! Segmentation fault (core dumped)
    22.9.2018 23:39 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Díky!
    22.9.2018 18:25 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Three key slots supporting RSA 2048-4096 bit and ECC 256-512 bit
    To není zrovna moc.

    Není. Z nějakého důvodu zařízení, která se chlubí podporou PIV, obvykle umí jen tři klíče (dešifrování, podepisovaní, autentizace). Pravděpodobně všichni optimalizují na americkou vládu, která novému zaměstnanci dá kartu s předgenerovanými klíči a při rozvázání pracovního poměru ji sešrotuje. Na Evropu, kde se klíče rotují každý rok, a tak každý zaměstnanec potřebuje překryv, aby fungoval starý i nový klíč nejednou, málokdo pamatuje.

    Ordinary GPG keys stored on your computer can be copied and used by hackers to decrypt your emails and documents, but once private keys are on the Librem Key, they stay on there and can’t be copied–encryption and decryption happens on the key itself!
    You should use a long passphase to protect your encrypted hard drive, but typing it in each time you boot can be a hassle. With a Librem Key linked to your encrypted drive, you can boot your system, insert your key, and enter your PIN when prompted. You can always fall back to your passphrase if your Librem Key isn’t at hand.
    Jak to funguje po softwarové stránce?

    Šifrovací klíč LUKS je sám zašifrován heslem a těchto hesel může být více (key slots), takže v LUKS hlavičce je uloženo více kopií klíče, každá šifrována jiným heslem. Jedno heslo si pamatuje uživatel, jiné heslo kryptografické zařízení (nebo to heslo je zašifrováno asymetrickým klíčem v kryprografickém zařízení a zašifroavné uloženo někde jinde (což je v podstatě TPM sealing)). V případě firmwaru Heads je to celé ještě prohnané TPM a jádru předložené prostřednicvím automaticky vygenerovaného initramdisku.

    24.9.2018 23:52 Mrkva
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    I ty mudrlante.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.