abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | IT novinky

    V San José probíhá vývojářská konference NVIDIA GTC 2024. CEO společnosti NVIDIA Jensen Huang měl dvouhodinovou keynote, ve které představil celou řadu novinek: NVIDIA Blackwell platform, NVIDIA NIM microservices, NVIDIA Omniverse Cloud APIs, Project GR00T, …

    Ladislav Hagara | Komentářů: 0
    včera 14:33 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy jednotlivých přednášek z letošního Installfestu.

    Ladislav Hagara | Komentářů: 7
    včera 13:33 | Pozvánky

    Od 21. do 23. března proběhnou Arduino Days 2024. Sledovat bude možné oficiální streamy. Zúčastnit se lze i lokálních akcí. V Česku jsou aktuálně registrovány dvě: v Praze na Matfyzu a v Poličce v městské knihovně.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Pozvánky

    Letošní ročník konference LinuxDays se uskuteční o víkendu 12. a 13. října, opět se potkáme v pražských Dejvicích na FIT ČVUT. Také během letošního ročníku nás budou čekat desítky přednášek, workshopy, stánky a spousta doprovodného programu. Aktuální dění můžete sledovat na Twitteru, Facebooku nebo na Mastodonu, přidat se můžete také do telegramové diskusní skupiny.

    Petr Krčmář | Komentářů: 3
    včera 09:00 | Nová verze

    Byla vydána nová major verze 2.0.0 a krátce na to opravné verze 2.0.1 open source online editoru Etherpad (Wikipedie) umožňujícího společné úpravy v reálném čase.

    Ladislav Hagara | Komentářů: 0
    včera 08:00 | IT novinky

    Elonem Muskem založena společnost xAI otevřela pod licencí Apache 2.0 svůj AI LLM model Grok-1.

    Ladislav Hagara | Komentářů: 3
    včera 00:44 | Nová verze

    Matematický software GNU Octave byl vydán ve verzi 9.1.0. Podrobnosti v poznámkách k vydání. Nově je preferovaný grafický backend Qt a preferovaná verze Qt 6. V tomto vydání byly přepracovány funkce pro převod čísel z desítkové soustavy. Jako obvykle jsou zahrnuta také výkonnostní vylepšení a zlepšení kompatibility s Matlabem.

    Fluttershy, yay! | Komentářů: 0
    17.3. 22:33 | Zajímavý článek

    Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu březnový souhrn novinek. Vypíchnout lze, že pracují na virtuálním asistentu PineVox a zatím bezejmenných sluchátkách na lícní kosti (bone conduction).

    Ladislav Hagara | Komentářů: 0
    17.3. 18:33 | Nová verze

    Hyprland, kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, je již dva roky starý. Při té příležitosti byla vydána verze 0.37.0 (a záhy opravná 0.37.1 řešící chybu ve vykreslování oken). Nově závisí na knihovně hyprcursor, která poskytuje škálovatelné kurzory myši.

    Fluttershy, yay! | Komentářů: 3
    17.3. 16:11 | Komunita

    Geolokační služba Mozilla Location Service, kterou používá množství svobodného softwaru (často přes Geoclue), letos skončí. Data budou dostupná pouze do 10. dubna 2024, API klíče třetích stran budou odstraněny 12. června. Příčinou je údajné porušení patentů firmy Skyhook v roce 2019, následná dohoda omezila rozvoj MLS.

    Fluttershy, yay! | Komentářů: 0
    Steam
     (25%)
     (28%)
     (13%)
     (10%)
     (24%)
    Celkem 305 hlasů
     Komentářů: 4, poslední 11.3. 21:45
    Rozcestník

    Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1

    Canonical na svém blogu oznámil, že Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1. Jedná se o americký vládní standard pro počítačovou bezpečnost používaný ke schvalování kryptografických modulů. Certifikace bývá vyžadována u státních, zdravotnických a bankovních IT systémů.

    26.5.2020 07:00 | Ladislav Hagara | Komunita


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    26.5.2020 07:20 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Pekné.

    Je niekde dostupný prehľadný zoznam OS Distribúcií a ich verzií ktoré pfešli bezpečnostnou previerkou?
    26.5.2020 08:17 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Protože certifikace stojí těžké peníze a protože platí na konkrétní kód, tak distribuce „zadarmo“ ji nikdy mít nebudou. Dodavatelé komerčních distribucí se vám rádi pochlubí. Jako třeba zde Canonical, který se chlubí certifikací pro kryptografické moduly v Linuxu, OpenSSL, OpenSSH a StrongSWAN. Všechno ostatní včetně aktualizací je bez certifikace. Podobně je na tom RHEL a SUSE. Jinak to, že distribuce má certifikaci, ještě neznamená, že ji provozujete v režimu, na kterou se certifikace vztahuje. Obvykle to není ten výchozí a musíte jej zapnout zvláštním parametrem jádra. Za odměnu se vám obvykle přestanou certifikované balíky aktualizovat, přijdete o některé algoritmy a funkce a některé programy přestanou fungovat.
    26.5.2020 08:33 PetebLazar | skóre: 33 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Při search "ssh" v odkazu níže to ukáže právě takový seznam "komerčních" distribucí Linuxu + Ubuntu.
    26.5.2020 08:24 PetebLazar | skóre: 33 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    https://csrc.nist.gov/projects/cryptographic-module-validation-program/validated-modules/search

    Certifikovány jsou asi jednotlivé moduly, nikoli celé OS. Na Show All to ukáže vše (případně omezit filtrem pouze na Software).
    26.5.2020 11:03 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Celý OS aj s externými repozitármi nemôže byť takto certifikovaný. Bez tých externých repozitárov by to šlo, ak sa to oplatí pre dostribúciu ktorá poskytuje aj komerčnú podporu. A takých distribúcií je viac.

    Ale ď za Link. Poštudujem.
    Rezza avatar 27.5.2020 15:22 Rezza | skóre: 25 | blog: rezza | Brno
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Ano, pro FIPS to tak platí - certifikují se jednotlivé krypto moduly. V případě distribucí je modul to samé jako balíček (třeba kernel - pro kernel crypto API, openssl atd.). Celá distribuce může být jen FIPS compliant - pokud používá FIPS validated krypto a používá ho správně. Aneb co implementuje krypto, to musí být buď ve validované knihovně nebo taky validované. Což není úplně jednoduché, protože FIPS má požadavky ala self testy atd. A hlavně to stojí celkem velké peníze (nemůžu uvádět přesná čísla, je to v řádech desítek tisíc dolarů za modul). Takže snaha je mít co nejmíň krypto knihoven a u ostatního software používat tyhle knihovny.
    26.5.2020 08:32 j
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Jinak receno ted se vi oficielne, ze to emericky tripismenkovy agentury umej hacknount, protoze to je nezakladnejsi podminka schvaleni.

    ---

    Dete s tim guuglem dopice!
    26.5.2020 10:54 John Smith
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    citation needed
    26.5.2020 12:46 Ján Dráb | skóre: 4 | Banská Bystrica
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    chceš priveľa, to sa od takého trotla nedozvieš :)
    Everything has room for improvement.
    Blaazen avatar 26.5.2020 13:19 Blaazen | skóre: 24 | blog: BL
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Jak dopadl TrueCrypt víme a na otázky ohledně návštěv třípísmenkových agentur odpovídal vyhýbavě i Linus. Ale oni se tam dostanou přes ten Intel Managment Engine, takže na OS nezáleží.
    David Heidelberg avatar 26.5.2020 13:42 David Heidelberg | skóre: 46 | blog: blog_
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    To by mě zajímalo, pošli zdroje.
    Blaazen avatar 26.5.2020 18:00 Blaazen | skóre: 24 | blog: BL
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Ad Linus. O konci TrueCryptu se svého času psalo hodně, autoři vydali poslední neplnohodnotnou verzi 7.2 a napsali "přestaňte používat TrueCrypt, není bezpečný", přestože předchozí 7.1a prošla auditem (wiki). A IME je hardwarový trojský kůň.
    26.5.2020 12:20
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Předpokládám, že FIPS mód nebude enabled by-default.
    Rezza avatar 27.5.2020 15:44 Rezza | skóre: 25 | blog: rezza | Brno
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Je to taková jejich schizofrenie - jedna část těchto vládních agentur ráda vidí data ostatních, druhá část těchto agentur udělá cokoliv pro to, aby nikdo nemohl vidět jejich data :). FIPS má aktuálně jednu vadu - pokud přijde nějaké důležité CVE, tak pak mají lidi používající FIPS mód na výběr buď používat certifikovanou verzi, která je děravá nebo necertifikovanou. Je teď nový poddruh 3SUBu, který je určený jen na CVE pro rychlou minimální revalidaci, ale ještě jsem neměl tu čest. Jinak u Common Critérií je třeba NIAP (a BSI jsou taky) hodně striktní a klidně od nich přijde mail, že i pro hotovou certifikaci s razítkem pošlou mail, že do týdne je třeba dodat buď fix nebo mitigation nebo invalidují celou certifikaci. Součástí Common Critérií je pak i AVA report, který nesmí být starší než 30 dní a obsahuje všechny známé CVE pro daný produkt. A musí se buď fixnout nebo uhádat (ala nás se netýká). Takže já se potkávám jen s tou částí, která udělá vše pro to, aby jejich data nikdo neviděl :D. A jsou fakt hodně drsní v tomhle.
    Rezza avatar 27.5.2020 15:51 Rezza | skóre: 25 | blog: rezza | Brno
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    No, tak super to není - zjednodušují si to. Co libgcrypt? Co gnutls? Co nss-softokn? :D. Jinak v RHEL 8 už neděláme OpenSSH - používá se na všechno OpenSSL. To samé platí pro Libreswan - vše je v NSS.
    Rezza avatar 27.5.2020 15:55 Rezza | skóre: 25 | blog: rezza | Brno
    Rozbalit Rozbalit vše Re: Ubuntu 18.04 LTS získalo certifikaci FIPS 140-2 Level 1
    Libgcrypt už vidím v sekci Pending Certification - Expected Q3 2020 – subject to NIST processing times. CMVP má aktuálně osmiměsíční frontu kvůli přechodu na FIPS 140-3. Navíc review dělají kontraktoři a nemají dost lidí.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.