Zpátky na příspěvek ›

Všechny příspěvky podepsané u36539

Nalezeny 2 příspěvky, 2 různé IP adresy

Setříděno od nejnovějšího, přetřídit od nejstaršího

17.08.2013 18:14

Bezpečný email v čase po Snowdenovi? Zapomeňte

RE: Bylo by pěkné vědět

u36539 81.?.?.?

Až na to, že MAC adresa počítače neopustí lokální segment sítě. Po první router a konec. A když má každý uživatel nějaký vlastní domácí router, nemůže počítač podle MAC adresy sledovat ani poskytovatel připojení, natož někdo další. Jedinou výjimkou by mohlo být IPv6, kde se při určitým nastavení sítě použije MAC adresa jako část IPv6 adresy. Ovšem třeba Windows zároveň automaticky používají tzv. Privacy Extensions, čímž se tohle chování ruší a sledování opět nehrozí. Buďme paranoidní, ale s mírou! [smích]

294543

17.08.2013 02:50

Bezpečný email v čase po Snowdenovi? Zapomeňte

RE: SSL šifrování, privátní klíče a jejich bezpečnost

u36539 162.?.?.?

Pár poznámek:

2. Není žádný důvod, proč by server pod Linuxem měl běžet pod rootem. Pokud jde o historickou nemožnost použít nízký porty, to už je dávno vyřešený (klíčový slovo pro hledání je CAP_NET_BIND_SERVICE).
Pokročilý ACL umí Linux taky, ale tradiční oprávnění vlastník/skupina/svět na plno věcí stačí a je to takový pěkně jednoduchý a relativně přehledný.
A že zná Linux každý hacker, má znamenat co? Že je v něm nějaká tajná díra, o který nikdo kromě zlých hackerů neví? [smích]

2b. To je celkem zásadní rozdíl v přístupu. V Linuxu začnu s tím, že tam nemám nic a přidám jen to co skutečně potřebuju. Ve Windows mám ve výchozím stavu milión zbytečností, kterých se musím pracně zbavovat. Není to první lepší?

2c. Opensource sám o sobě není zárukou bezpečnosti. Ale je (rozumný) předpoklad, že když může do zdrojáků koukat naprosto každý, najdou se chyby spíš než v něčem uzavřeným, co zkontroluje jen pár lidí.
A chyby, hlavně ty vzdáleně zneužitelný, který nás trápí nejvíc, to taky není specialita opensource, že ano. Microsoft nějakou látá každou chvíli a konec je stále v nedohlednu. A taky se nedá říct, že by byl vždy o krok napřed před zlýma hackerama.

2d. Konfigurací se dá dodrbat cokoliv. Zásadní rozdíl mezi Windows a Linuxem vidím v tom, že na Linuxu bez problémů udělám server, kde nepoběží dohromady ani deset procesů a počet nastavení většiny z nich půjde spočítat na prstech. O něčem takovým potom klidně můžu s dostatečnou sebedůvěrou říct, že vím co se tam děje. Nejsem si jistý, jestli bych si to samý dovolil prohlásit o libovolných Windows. Když už, tak s podstatně nižší sebedůvěrou.
Dále phpMyAdmin je jen jedna blbě napsaná webová aplikace z mnoha. To nemá s Linuxem nic společnýho. Když napíšu nějakou vlastní děravou prasečinu a hodím ji na server, taky neobviňuju systém, když mi to někdo zneužije.

3. Když potřebuju vyrazit privátní klíč z Windows, zeptám se strýčka Googla. Ten mi doporučí prográmek s poetickým názvem Jailbreak, který si s neexportovatelným bitem těžkou hlavu nedělá a privátní klíč mi vyexportuje. Budiž to ilustrací, že tudy cesta k bezpečnosti nevede. Ani "pfx s dobře zašitým heslem" to nezachrání. Jestliže existuje způsob, jak se k privátnímu klíči dostane automaticky (při startu systému) služba která ho používá, může se k němu dostat i útočník, pokud ovládne server, i když mu třeba bude chvíli trvat než ho najde. Jedině pokaždý zadávat heslo k privátnímu klíči ručně. Potom už je třeba přejít "do reálu" a použít k jeho získání metodu gumový hadice. [mrknutí jedním okem]

294519

Káva pro Zvědavce

44

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc listopad přispělo 98 čtenářů částkou 15 298 korun, což je 44 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
15SucVps1Cpxd6ahR6uxx6SJiR16SZgR7b

Další možnosti platby ›

Ve zkratce

Neuvěřitelně otevřený článek o teroru politické korektnosti na Expres.cz23.11.20 18:31 Česká republika 3

Sidney Powell: It will be BIBLICAL - advokátka bez obalu odhaluje podvody ve volbách23.11.20 13:53 USA 3

Newsroom ČT24 má jasno: hurá, očkovat!22.11.20 11:13 Česká republika 7

Spacákova revoluce 2?20.11.20 13:08 Česká republika 2

Novináři používají agregát dýmu pro zdramatizování protestů20.11.20 12:25 Slovensko 5

Sčítačka hlasů v poslanecké sněmovně je cinknutá a upravuje hlasování20.11.20 04:14 Česká republika 1

Šéf protiteroristické skupiny navrhuje národní debatu o kriminalizaci pochybovačů o vakcíně19.11.20 23:14 Británie 3

TRUMP TRIBUTE II CZ19.11.20 14:45 USA 0

Na Slovensku střílí gumovými projektily do hlav lidem18.11.20 22:25 Slovensko 0

Ještě jednou President Trump18.11.20 22:13 USA 1

Vláda vyrobila další paskvil, obchody zavírají při zákazu vycházení17.11.20 17:34 Česká republika 4

V polní nemocnici v Letňanech neležel jediný pacient16.11.20 22:10 Česká republika 2

Vládě se zalíbilo omezování a šikanování lidí, další komplikace při nákupu potravin16.11.20 19:09 Česká republika 0

To je vlastenec a ne jak jej líčí media15.11.20 21:55 USA 2

Rozvrat vzdělanosti národa v přímém přenosu15.11.20 21:17 Česká republika 10

Soud rozhodl, že nařízení nosit roušky venku bylo nezákonné13.11.20 19:03 Česká republika 4

Od Prymuly k Blatnému. Aneb z bláta do louže13.11.20 16:27 Česká republika 3

Trump bojuje jako lev. Vyhodil vedení Pentagonu. Na iDnes z toho šílí11.11.20 23:26 USA 6

Jak je to se zahlcenými krematorii covidovými mrtvými v Ostravě10.11.20 10:43 Česká republika 3

Městský soud bude posuzovat zákonnost nošení roušek09.11.20 19:50 Česká republika 2

Měnové kurzy

USD
22,18 Kč
Euro
26,29 Kč
Libra
29,58 Kč
Kanadský dolar
17,00 Kč
Australský dolar
16,23 Kč
Švýcarský frank
24,32 Kč
100 japonských jenů
21,22 Kč
Čínský juan
3,37 Kč
Polský zloty
5,88 Kč
100 maď. forintů
7,29 Kč
Ukrajinská hřivna
0,78 Kč
100 rublů
29,18 Kč
1 unce (31,1g) zlata
40 464,28 Kč
1 unce stříbra
519,14 Kč
Bitcoin
409 043,85 Kč

Poslední aktualizace: 24.11.2020 07:33 SEČ

Tuto stránku navštívilo 56 691 994