abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 09:55 | Komunita

    Kit je nový maskot webového prohlížeče Firefox.

    Ladislav Hagara | Komentářů: 9
    dnes 00:11 | Nová verze

    Mastodon (Wikipedie) - sociální síť, která není na prodej - byl vydán ve verzi 4.5. Přehled novinek s náhledy v oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 23:55 | IT novinky

    Německo zvažuje, že zaplatí místním telekomunikačním operátorům včetně Deutsche Telekom, aby nahradili zařízení od čínské firmy Huawei. Náklady na výměnu by mohly přesáhnout dvě miliardy eur (bezmála 49 miliard Kč). Jeden scénář počítá s tím, že vláda na tento záměr použije prostředky určené na obranu či infrastrukturu.

    Ladislav Hagara | Komentářů: 1
    včera 18:00 | Komunita

    Po dvaceti letech skončil leader japonské SUMO (SUpport.MOzilla.org) komunity Marsf. Důvodem bylo nasazení sumobota, který nedodržuje nastavené postupy a hrubě zasahuje do překladů i archivů. Marsf zároveň zakázal použití svých příspěvků a dat k učení sumobota a AI a požádal o vyřazení svých dat ze všech učebních dat.

    karkar | Komentářů: 4
    včera 11:00 | IT novinky

    Úřad pro ochranu hospodářské soutěže zahajuje sektorové šetření v oblasti mobilních telekomunikačních služeb poskytovaných domácnostem v České republice. Z poznatků získaných na základě prvotní analýzy provedené ve spolupráci s Českým telekomunikačním úřadem (ČTÚ) ÚOHS zjistil, že vzájemné vztahy mezi operátory je zapotřebí detailněji prověřit kvůli možné nefunkčnosti některých aspektů konkurence na trzích, na nichž roste tržní podíl klíčových hráčů a naopak klesá význam nezávislých virtuálních operátorů.

    Ladislav Hagara | Komentářů: 13
    včera 10:55 | Humor

    Různé audity bezpečnostních systémů pařížského muzea Louvre odhalily závažné problémy v oblasti kybernetické bezpečnosti a tyto problémy přetrvávaly déle než deset let. Jeden z těchto auditů, který v roce 2014 provedla francouzská národní agentura pro kybernetickou bezpečnost, například ukázal, že heslo do kamerového systému muzea bylo „Louvre“. 😀

    Ladislav Hagara | Komentářů: 14
    včera 01:00 | Komunita

    Z upstreamu GNOME Mutter byl zcela odstraněn backend X11. GNOME 50 tedy poběží už pouze nad Waylandem. Aplikace pro X11 budou využívat XWayland.

    Ladislav Hagara | Komentářů: 13
    včera 00:00 | IT novinky

    Byl publikován plán na odstranění XSLT z webových prohlížečů Chrome a Chromium. S odstraněním XSLT souhlasí také vývojáři Firefoxu a WebKit. Důvodem jsou bezpečnostní rizika a klesající využití v moderním webovém vývoji.

    Ladislav Hagara | Komentářů: 1
    5.11. 15:55 | Nová verze

    Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.3.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    5.11. 05:55 | IT novinky

    Organizace Open Container Initiative (OCI) (Wikipedie), projekt nadace Linux Foundation, vydala Runtime Specification 1.3 (pdf), tj. novou verzi specifikace kontejnerového běhového prostředí. Hlavní novinkou je podpora FreeBSD.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (48%)
     (18%)
     (17%)
     (22%)
     (15%)
     (21%)
     (16%)
     (16%)
    Celkem 321 hlasů
     Komentářů: 15, poslední 2.11. 08:25
    Rozcestník

    Zveřejněny detaily o chybě v návrhu SSH

    Článek na ZDNetu informuje o zveřejnění detailů o chybě, která trápí OpenSSH 4.7 (samotná chyba byla poprvé zveřejněna v listopadu 2008 a vychází z nedostatků ve specifikaci SSH protokolu) a umožňuje odkrytí 32 bitů šifrované komunikace do prostého textu. Verze OpenSSH 5.2 dokáže chybě předejít, ale standardy nebyly změněny.

    19.5.2009 22:24 | Nicky726 | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    David Watzke avatar 19.5.2009 22:45 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Zveřejněny detaily o chybě v návrhu SSH
    Šance jedna ku čtvrt milionu, že někdo crackne "ahoj"... to je prima :-D
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    Limoto avatar 19.5.2009 22:48 Limoto | skóre: 32 | blog: Limotův blog
    Rozbalit Rozbalit vše Re: Zveřejněny detaily o chybě v návrhu SSH

    LOL

    Limoto avatar 19.5.2009 22:51 Limoto | skóre: 32 | blog: Limotův blog
    Rozbalit Rozbalit vše Re: Zveřejněny detaily o chybě v návrhu SSH

    A ty komentáře pod zprávičkou o 4.7.. ROFL

    Nicky726 avatar 19.5.2009 23:05 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Zveřejněny detaily o chybě v návrhu SSH
    Co jsem to pochopil, tak při proudovém šifrování půjde prolámat i to před tím ahoj.
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    20.5.2009 10:31 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Zveřejněny detaily o chybě v návrhu SSH
    Je dobré si přečíst vyjádření lidí od OpenSSH. V podstatě každý neúspěšný pokus vyústí v ukončení relace, takže na interaktivních relacích nemá smysl útok zkoušet a na automatizovaných je odhadovaná rychlost průniku 44 b/h.
    20.5.2009 10:54 x
    Rozbalit Rozbalit vše Re: Zveřejněny detaily o chybě v návrhu SSH
    Jako vzdy davaji vsem pekne na frak :-) Za prve tim,ze s tech "vyzkumniku" opravnene udelaji nespolupracuji osly honici si sve ego a druhak tim,ze ten atak je vlastne k nicemu a prakticky tezko proveditelny :-) No a kdyz je nekdo takovy osel,ze nepouziva aktualni OpenSSH,tak dobre mu tak :-)

    Long life to OpenBSD........
    20.5.2009 14:58 miro
    Rozbalit Rozbalit vše Re: Zveřejněny detaily o chybě v návrhu SSH

    Podle toho prohlášení (pomiňme otázku nebezpečnosti toho útoku) postačí používat šifry aes-ctr a arcfour (příklad uveden v prohlášení). Při té příležitosti jsem prošel many k ssh_config a sshd_config a nějak příliš jsem z nich nepochopil, jakým způsobem probíhá vyjednávání o šifrovacím algoritmu mezi klientem a serverem - podle man ssh_config je pořadí šifer považováno za preferenční, man sshd_config hovoří pouze o povolených algoritmech (pořadí neřeší). Znamená to tedy, že klient "vybírá" algoritmus (podle pořadí v direktivě Ciphers, a pokud ho má server ve svojí direktivě Ciphers (na libovolném místě), tak návrh klienta akceptuje?

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.