abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | Upozornění

    Turris OS má aktuálně problém s aktualizací související s ukončením podpory protokolu OCSP u certifikační autority Let's Encrypt.

    Ladislav Hagara | Komentářů: 0
    dnes 04:00 | Zajímavý článek

    Nevidomý uživatel Linuxu v blogu upozornil na tristní stav přístupnosti na linuxovém desktopu (část první, druhá, závěr), přičemž stížnosti jsou podobné jako v roce 2022. Vyvolal bouřlivou odezvu. Následně např. Georges Stavracas shrnul situaci v GNOME. Debata o jiném aspektu přístupnosti, emulaci vstupu pod Waylandem, také proběhla na Redditu.

    Fluttershy, yay! | Komentářů: 7
    dnes 03:00 | Komunita

    DevConf.CZ 2025, tj. open source komunitní konference sponzorovaná společností Red Hat, proběhne od 12. do 14. června v Brně na FIT VUT. Publikován byl program a spuštěna byla registrace.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | Nová verze

    Byla vydána nová major verze 28.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | Zajímavý článek

    Český telekomunikační úřad zveřejnil Výroční zprávu za rok 2024 (pdf), kde shrnuje své aktivity v loňském roce a přináší i základní popis situace na trhu. Celkový objem přenesených mobilních dat za rok 2024 dosáhl dle odhadu hodnoty přibližně 1,73 tis. PB a jeho meziroční nárůst činí zhruba 30 %. Průměrná měsíční spotřeba dat na datovou SIM kartu odhadem dosáhla 12,5 GB – v předchozím roce šlo o 9,8 GB.

    Ladislav Hagara | Komentářů: 12
    včera 12:33 | IT novinky

    Z novinek představených na Google I/O 2025: Přehledy od AI (AI Overviews) se rozšiřují do dalších zemí. Užitečné, syntetizované přehledy od generativní AI jsou nově k dispozici i českým uživatelům Vyhledávače.

    Ladislav Hagara | Komentářů: 0
    včera 11:44 | IT novinky

    Šestice firem označovaných jako „MAMAAN“ – tedy Meta (Facebook, Instagram), Alphabet (Google), Microsoft, Apple, Amazon a Netflix – je zodpovědná za více než padesát procent světového internetového provozu. Dalšími velkými hráči jsou TikTok a Disney+. Společně tak zásadně určují podobu digitálního prostředí, spotřebitelského chování i budoucích trendů v oblasti technologií. I přesto, že se podíl těchto gigantů od roku 2023 o něco snížil, jejich dominantní postavení zvyšuje volání po regulaci.

    Ladislav Hagara | Komentářů: 6
    včera 11:33 | IT novinky

    Evropská komise (EK) navrhuje zavést plošný poplatek ve výši dvou eur (zhruba 50 Kč) za každý malý balík vstupující do Evropské unie. Poplatek se má týkat balíků v hodnotě do 150 eur (zhruba 3700 Kč), které v EU nepodléhají clu. V loňském roce bylo do EU doručeno kolem 4,6 miliardy takovýchto balíků. Poplatek má krýt náklady na kontroly rostoucího počtu zásilek levného zboží, které pochází především z Číny.

    Ladislav Hagara | Komentářů: 28
    20.5. 18:11 | IT novinky

    Dnes a zítra probíhá vývojářská konference Google I/O 2025. Sledovat lze na YouTube a na síti 𝕏 (#GoogleIO).

    Ladislav Hagara | Komentářů: 0
    20.5. 15:22 | Komunita

    V Bostonu probíhá konference Red Hat Summit 2025. Vybrané přednášky lze sledovat na YouTube. Dění lze sledovat na síti 𝕏 (#RHSummit).

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (56%)
     (27%)
     (7%)
     (3%)
     (0%)
     (0%)
     (7%)
    Celkem 70 hlasů
     Komentářů: 6, poslední dnes 14:43
    Rozcestník

    Kryptografický token Librem Key

    Společnost Purism představila kryptografický token Librem Key. Koupit jej lze za 59 dolarů. Token byl vyvinut ve spolupráci se společností Nitrokey a poskytuje jak OpenPGP čipovou kartu, tak zabezpečení bootování notebooků Librem a také dalších notebooků s open source firmwarem Heads.

    21.9.2018 22:22 | Ladislav Hagara | Komunita


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    22.9.2018 14:41 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Three key slots supporting RSA 2048-4096 bit and ECC 256-512 bit
    To není zrovna moc.
    Ordinary GPG keys stored on your computer can be copied and used by hackers to decrypt your emails and documents, but once private keys are on the Librem Key, they stay on there and can’t be copied–encryption and decryption happens on the key itself!
    You should use a long passphase to protect your encrypted hard drive, but typing it in each time you boot can be a hassle. With a Librem Key linked to your encrypted drive, you can boot your system, insert your key, and enter your PIN when prompted. You can always fall back to your passphrase if your Librem Key isn’t at hand.
    Jak to funguje po softwarové stránce?
    22.9.2018 17:45 little-drunk-jesus | skóre: 14
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Pokud mluvi o disku a luks, tak tam mas 8 slotu na klice (google key-slot luks). Tzn jeden bude tve heslo a druhy ten librem key. Hodne sluzeb umi obecne mit token + nejakou druhou 2FA, kdyz o ten svuj token prijdes.
    22.9.2018 18:34 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Jo! Mě zmátlo to jejich tvrzení, že dešifrování probíhá přímo v Librem Key, ale zapomněl jsem, že u disku to typicky funguje tak, že se z hesla vygeneruje klíč, kterým se teprve rozšifruje skutečný klíč, kterým je zašifrován disk (jinak by při změně hesla bylo nutné přešifrovat celý disk).

    Jak ale obecně (i u běžných uživatelských programů) zajistí to (de)šifrování přímo v Librem Key? Tj. aby byl použit právě on místo knihovny, která to dělá softwarově.
    Josef Kufner avatar 22.9.2018 19:18 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Soukromý klíč je v tokenu (Librem Key) a nikdy ho neopustí. Program (knihovna) pošle nešifrovaná data do tokenu a zpět obdrží zašifrovaná. S podepisováním je to stejné. Celá bezpečnost je o tom, že token nikdy nevydá jednou nahraný klíč, takže nejde zkopírovat a musíš fyzicky získat ten token. Běžně se to používá u uživatelů, kteří mají bezpečně podepisovat/šifrovat a přecházejí mezi počítači.

    V případě LUKS se tím tokenem nejspíš dešifruje jen klíč pro symetrickou šifru, kterou je šifrován disk.
    Hello world ! Segmentation fault (core dumped)
    22.9.2018 19:37 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Já chápu tu architekturu, ale zajímá mě, jak to funguje prakticky. Kdyby si nějaký program kryptografii řešil úplně sám a autoři podporu pro Librem Key nepřidali, asi to použít nepůjde. Tak u čeho to použít jde a jak je to zajištěné? Opatchovali nějaké knihovny? Nebo se s tím počítalo už dřív a je pro to nějaká podpora třeba přímo v kernelu? A nebo musí mít software přímou podporu pro Librem Key?
    Josef Kufner avatar 22.9.2018 22:32 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Je na to scdaemon:
    GnuPG is GNU's tool for secure communication and data storage. It can be used to encrypt data and to create digital signatures. It includes an advanced key management facility and is compliant with the proposed OpenPGP Internet standard as described in RFC4880.

    This package contains the smart card program scdaemon, which is used by gpg-agent to access OpenPGP smart cards.

    Domovská stránka: https://www.gnupg.org/
    Hello world ! Segmentation fault (core dumped)
    22.9.2018 23:39 Bherzet | skóre: 19 | blog: Bherzetův blog
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Díky!
    22.9.2018 18:25 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    Three key slots supporting RSA 2048-4096 bit and ECC 256-512 bit
    To není zrovna moc.

    Není. Z nějakého důvodu zařízení, která se chlubí podporou PIV, obvykle umí jen tři klíče (dešifrování, podepisovaní, autentizace). Pravděpodobně všichni optimalizují na americkou vládu, která novému zaměstnanci dá kartu s předgenerovanými klíči a při rozvázání pracovního poměru ji sešrotuje. Na Evropu, kde se klíče rotují každý rok, a tak každý zaměstnanec potřebuje překryv, aby fungoval starý i nový klíč nejednou, málokdo pamatuje.

    Ordinary GPG keys stored on your computer can be copied and used by hackers to decrypt your emails and documents, but once private keys are on the Librem Key, they stay on there and can’t be copied–encryption and decryption happens on the key itself!
    You should use a long passphase to protect your encrypted hard drive, but typing it in each time you boot can be a hassle. With a Librem Key linked to your encrypted drive, you can boot your system, insert your key, and enter your PIN when prompted. You can always fall back to your passphrase if your Librem Key isn’t at hand.
    Jak to funguje po softwarové stránce?

    Šifrovací klíč LUKS je sám zašifrován heslem a těchto hesel může být více (key slots), takže v LUKS hlavičce je uloženo více kopií klíče, každá šifrována jiným heslem. Jedno heslo si pamatuje uživatel, jiné heslo kryptografické zařízení (nebo to heslo je zašifrováno asymetrickým klíčem v kryprografickém zařízení a zašifroavné uloženo někde jinde (což je v podstatě TPM sealing)). V případě firmwaru Heads je to celé ještě prohnané TPM a jádru předložené prostřednicvím automaticky vygenerovaného initramdisku.

    24.9.2018 23:52 Mrkva
    Rozbalit Rozbalit vše Re: Kryptografický token Librem Key
    I ty mudrlante.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.