Zpátky na příspěvek ›

Všechny příspěvky ze stejné IP adresy

Nalezen 1 příspěvek, 1 jméno: u36539.

Setříděno od nejstaršího, přetřídit od nejnovějšího

17.08.2013 02:50

Bezpečný email v čase po Snowdenovi? Zapomeňte

RE: SSL šifrování, privátní klíče a jejich bezpečnost

u36539 162.?.?.?

Pár poznámek:

2. Není žádný důvod, proč by server pod Linuxem měl běžet pod rootem. Pokud jde o historickou nemožnost použít nízký porty, to už je dávno vyřešený (klíčový slovo pro hledání je CAP_NET_BIND_SERVICE).
Pokročilý ACL umí Linux taky, ale tradiční oprávnění vlastník/skupina/svět na plno věcí stačí a je to takový pěkně jednoduchý a relativně přehledný.
A že zná Linux každý hacker, má znamenat co? Že je v něm nějaká tajná díra, o který nikdo kromě zlých hackerů neví? [smích]

2b. To je celkem zásadní rozdíl v přístupu. V Linuxu začnu s tím, že tam nemám nic a přidám jen to co skutečně potřebuju. Ve Windows mám ve výchozím stavu milión zbytečností, kterých se musím pracně zbavovat. Není to první lepší?

2c. Opensource sám o sobě není zárukou bezpečnosti. Ale je (rozumný) předpoklad, že když může do zdrojáků koukat naprosto každý, najdou se chyby spíš než v něčem uzavřeným, co zkontroluje jen pár lidí.
A chyby, hlavně ty vzdáleně zneužitelný, který nás trápí nejvíc, to taky není specialita opensource, že ano. Microsoft nějakou látá každou chvíli a konec je stále v nedohlednu. A taky se nedá říct, že by byl vždy o krok napřed před zlýma hackerama.

2d. Konfigurací se dá dodrbat cokoliv. Zásadní rozdíl mezi Windows a Linuxem vidím v tom, že na Linuxu bez problémů udělám server, kde nepoběží dohromady ani deset procesů a počet nastavení většiny z nich půjde spočítat na prstech. O něčem takovým potom klidně můžu s dostatečnou sebedůvěrou říct, že vím co se tam děje. Nejsem si jistý, jestli bych si to samý dovolil prohlásit o libovolných Windows. Když už, tak s podstatně nižší sebedůvěrou.
Dále phpMyAdmin je jen jedna blbě napsaná webová aplikace z mnoha. To nemá s Linuxem nic společnýho. Když napíšu nějakou vlastní děravou prasečinu a hodím ji na server, taky neobviňuju systém, když mi to někdo zneužije.

3. Když potřebuju vyrazit privátní klíč z Windows, zeptám se strýčka Googla. Ten mi doporučí prográmek s poetickým názvem Jailbreak, který si s neexportovatelným bitem těžkou hlavu nedělá a privátní klíč mi vyexportuje. Budiž to ilustrací, že tudy cesta k bezpečnosti nevede. Ani "pfx s dobře zašitým heslem" to nezachrání. Jestliže existuje způsob, jak se k privátnímu klíči dostane automaticky (při startu systému) služba která ho používá, může se k němu dostat i útočník, pokud ovládne server, i když mu třeba bude chvíli trvat než ho najde. Jedině pokaždý zadávat heslo k privátnímu klíči ručně. Potom už je třeba přejít "do reálu" a použít k jeho získání metodu gumový hadice. [mrknutí jedním okem]

294519

Káva pro Zvědavce

50

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc říjen přispělo 111 čtenářů částkou 17 636 korun, což je 50 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
15SucVps1Cpxd6ahR6uxx6SJiR16SZgR7b

Další možnosti platby ›

"Pane vrchní, jedno kafe!"

Tak tuhle větu teď stejně nemáte kde vyslovit. Podpořte raději tento web, který se vás snaží informovat otevřeně a bez politické korektnosti a je nezávislý od tlaků různých zájmových skupin. A dejte si rovnou symbolicky kávy dvě.
Děkujeme za pomoc.

Ve zkratce

Poučme se, co způsobil totální lockdown v Izraeli26.10.20 00:42 Izrael 3

Jak u Prymulových hrabou a hrabou (pod sebe)24.10.20 18:21 Česká republika 5

Poskytovatelé hudby prý řeší nadřazenost bělochů. Písně čeká přísná kontrola24.10.20 10:04 Neurčeno 6

Soud dnes rozdal podmíněné tresty oběma autorům nápisu v Letech23.10.20 21:43 Česká republika 0

Vipná analýza Prymulova kiksu23.10.20 18:35 Česká republika 7

Prymulův konec? Neradujme se předčasně23.10.20 13:06 Česká republika 2

Sám Prymula náhubek neměl a chodí do restaurace i přes to, že je zavřel23.10.20 08:35 Česká republika 11

Na Slovensku testují "když budeš hodný, můžeš ven" - hlavní cíl hysterie kolem koronaviru22.10.20 21:22 Slovensko 2

Udavač volal linku 158 na chlapa bez náhubku22.10.20 21:14 Česká republika 4

AGENDA 2030 – TVŮRCI NYNÍ ZHODNOTILI SVÉ ZRŮDNÉ PLÁNY22.10.20 13:37 Neurčeno 0

Plánovaná demonstrace 28. října v Praze22.10.20 08:53 Česká republika 0

Bělorusko versus Česko21.10.20 20:43 Neurčeno 13

Česko žádá o pomoc21.10.20 13:25 Česká republika 9

Za polibek bez náhubků 400 euro20.10.20 17:33 Itálie 5

Soud v Německu rozhodl, že omezit zavírací dobu restaurací není opodstatněné19.10.20 21:32 Německo 4

Co je s panem prezidentem?17.10.20 09:47 Česká republika 7

Je třeba říci dost, burcuje Klaus. Nejsme ve válce, nestrašte mrazáky s mrtvolami14.10.20 11:11 Česká republika 3

Erouška je pochybná aplikace s placebo negativním efektem14.10.20 10:15 Česká republika 5

Ve stavu nebezpečí si schválí cokoli bez demokratické kontroly13.10.20 19:31 Česká republika 0

Maďarská poslankyně skartovala knihu dětškých pohádek plnou gayů a leseb, aktivisté ječí13.10.20 18:08 Maďarsko 3

Měnové kurzy

USD
23,07 Kč
Euro
27,27 Kč
Libra
30,06 Kč
Kanadský dolar
17,50 Kč
Australský dolar
16,45 Kč
Švýcarský frank
25,44 Kč
100 japonských jenů
22,02 Kč
Čínský juan
3,44 Kč
Polský zloty
5,95 Kč
100 maď. forintů
7,49 Kč
Ukrajinská hřivna
0,81 Kč
100 rublů
30,19 Kč
1 unce (31,1g) zlata
44 010,61 Kč
1 unce stříbra
564,86 Kč
Bitcoin
303 003,88 Kč

Poslední aktualizace: 27.10.2020 07:33 SEČ

Tuto stránku navštívilo ?