Zpátky na příspěvek ›

Všechny příspěvky ze stejné IP adresy

Nalezen 1 příspěvek, 1 jméno: u36539.

Setříděno od nejstaršího, přetřídit od nejnovějšího

17.08.2013 02:50

Bezpečný email v čase po Snowdenovi? Zapomeňte

RE: SSL šifrování, privátní klíče a jejich bezpečnost

u36539 162.?.?.?

Pár poznámek:

2. Není žádný důvod, proč by server pod Linuxem měl běžet pod rootem. Pokud jde o historickou nemožnost použít nízký porty, to už je dávno vyřešený (klíčový slovo pro hledání je CAP_NET_BIND_SERVICE).
Pokročilý ACL umí Linux taky, ale tradiční oprávnění vlastník/skupina/svět na plno věcí stačí a je to takový pěkně jednoduchý a relativně přehledný.
A že zná Linux každý hacker, má znamenat co? Že je v něm nějaká tajná díra, o který nikdo kromě zlých hackerů neví? [smích]

2b. To je celkem zásadní rozdíl v přístupu. V Linuxu začnu s tím, že tam nemám nic a přidám jen to co skutečně potřebuju. Ve Windows mám ve výchozím stavu milión zbytečností, kterých se musím pracně zbavovat. Není to první lepší?

2c. Opensource sám o sobě není zárukou bezpečnosti. Ale je (rozumný) předpoklad, že když může do zdrojáků koukat naprosto každý, najdou se chyby spíš než v něčem uzavřeným, co zkontroluje jen pár lidí.
A chyby, hlavně ty vzdáleně zneužitelný, který nás trápí nejvíc, to taky není specialita opensource, že ano. Microsoft nějakou látá každou chvíli a konec je stále v nedohlednu. A taky se nedá říct, že by byl vždy o krok napřed před zlýma hackerama.

2d. Konfigurací se dá dodrbat cokoliv. Zásadní rozdíl mezi Windows a Linuxem vidím v tom, že na Linuxu bez problémů udělám server, kde nepoběží dohromady ani deset procesů a počet nastavení většiny z nich půjde spočítat na prstech. O něčem takovým potom klidně můžu s dostatečnou sebedůvěrou říct, že vím co se tam děje. Nejsem si jistý, jestli bych si to samý dovolil prohlásit o libovolných Windows. Když už, tak s podstatně nižší sebedůvěrou.
Dále phpMyAdmin je jen jedna blbě napsaná webová aplikace z mnoha. To nemá s Linuxem nic společnýho. Když napíšu nějakou vlastní děravou prasečinu a hodím ji na server, taky neobviňuju systém, když mi to někdo zneužije.

3. Když potřebuju vyrazit privátní klíč z Windows, zeptám se strýčka Googla. Ten mi doporučí prográmek s poetickým názvem Jailbreak, který si s neexportovatelným bitem těžkou hlavu nedělá a privátní klíč mi vyexportuje. Budiž to ilustrací, že tudy cesta k bezpečnosti nevede. Ani "pfx s dobře zašitým heslem" to nezachrání. Jestliže existuje způsob, jak se k privátnímu klíči dostane automaticky (při startu systému) služba která ho používá, může se k němu dostat i útočník, pokud ovládne server, i když mu třeba bude chvíli trvat než ho najde. Jedině pokaždý zadávat heslo k privátnímu klíči ručně. Potom už je třeba přejít "do reálu" a použít k jeho získání metodu gumový hadice. [mrknutí jedním okem]

294519

Káva pro Zvědavce

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Bankovní spojení: 2000368066/2010
IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
15SucVps1Cpxd6ahR6uxx6SJiR16SZgR7b

Další možnosti platby ›

Ve zkratce

V Americe pokračuje rabování a násilnosti, média mají zlomyslnou radost01.06.20 11:14 USA 12

Twitter schoval?29.05.20 20:08 USA 8

Občané města Jeseníku proti 5G sítím28.05.20 17:13 Česká republika 9

Lidé (ovčané), co si vzali modrou pilulku27.05.20 18:00 Neurčeno 7

Veselý a Lipovská se stávají členy Rady ČT; kavárna plive krev27.05.20 17:04 Česká republika 2

Bill Gatesův plán, jak proočkovat svět27.05.20 16:05 Neurčeno 0

"Demonstrace" proti 5G sítím na Malostránském náměstí. Chjo27.05.20 11:39 Česká republika 11

Roman Prymula je ve střetu zájmu - šéfuje např. vakcinologické společnosti24.05.20 23:45 Česká republika 4

Už to začíná pronikat do mainstreamu: V Česku epidemie nebyla a není22.05.20 14:30 Česká republika 7

Po znepřátelení Ruska pracují čeští politikové na urážce a provokaci Číny19.05.20 22:49 Česká republika 9

Musk a jeho vesmírné smetí: svět mlčí19.05.20 17:40 Neurčeno 1

Na Ukrajině už pronajímají i dělohy žen. Hnus19.05.20 17:29 Ukrajina 2

Rok vězení za vyznačení hranice mezi Čechy a Moravou19.05.20 17:19 Česká republika 3

Další kulturní obohacení: U Ahmeda se našla hlava sedmnáctileté Švédky19.05.20 14:41 Švédsko 2

Dodržujete odstup?18.05.20 15:04 Česká republika 4

Covid-1984, tajemný Hamáčkův agent16.05.20 00:08 Česká republika 16

Plynovod Nord Stream 2 v Německu narazil. Nedostal výjimku z pravidel EU15.05.20 15:54 Evropská unie 3

Všichni majitelé mobilů budou/jsou centrálně sledováni15.05.20 10:15 Evropská unie 8

Další rána feminacistek: chtějí mít příjmení jako chlapi, nepřechýlená14.05.20 15:00 Česká republika 12

Tvrdá cenzura dokumentu PLANDEMIC!14.05.20 12:50 USA 7

Měnové kurzy

USD
24,05 Kč
Euro
26,75 Kč
Libra
29,99 Kč
Kanadský dolar
17,68 Kč
Australský dolar
16,31 Kč
Švýcarský frank
25,01 Kč
100 japonských jenů
22,35 Kč
Čínský juan
3,37 Kč
Polský zloty
6,07 Kč
100 maď. forintů
7,76 Kč
Ukrajinská hřivna
0,90 Kč
100 rublů
34,65 Kč
1 unce (31,1g) zlata
41 842,94 Kč
1 unce stříbra
440,15 Kč
Bitcoin
229 292,45 Kč

Poslední aktualizace: 1.6.2020 18:33 SEČ

Tuto stránku navštívilo ?