Zpátky na příspěvek ›

Všechny příspěvky podepsané u36539

Nalezeny 2 příspěvky, 2 různé IP adresy

Setříděno od nejstaršího, přetřídit od nejnovějšího

17.08.2013 02:50

Bezpečný email v čase po Snowdenovi? Zapomeňte

RE: SSL šifrování, privátní klíče a jejich bezpečnost

u36539 162.?.?.?

Pár poznámek:

2. Není žádný důvod, proč by server pod Linuxem měl běžet pod rootem. Pokud jde o historickou nemožnost použít nízký porty, to už je dávno vyřešený (klíčový slovo pro hledání je CAP_NET_BIND_SERVICE).
Pokročilý ACL umí Linux taky, ale tradiční oprávnění vlastník/skupina/svět na plno věcí stačí a je to takový pěkně jednoduchý a relativně přehledný.
A že zná Linux každý hacker, má znamenat co? Že je v něm nějaká tajná díra, o který nikdo kromě zlých hackerů neví? [smích]

2b. To je celkem zásadní rozdíl v přístupu. V Linuxu začnu s tím, že tam nemám nic a přidám jen to co skutečně potřebuju. Ve Windows mám ve výchozím stavu milión zbytečností, kterých se musím pracně zbavovat. Není to první lepší?

2c. Opensource sám o sobě není zárukou bezpečnosti. Ale je (rozumný) předpoklad, že když může do zdrojáků koukat naprosto každý, najdou se chyby spíš než v něčem uzavřeným, co zkontroluje jen pár lidí.
A chyby, hlavně ty vzdáleně zneužitelný, který nás trápí nejvíc, to taky není specialita opensource, že ano. Microsoft nějakou látá každou chvíli a konec je stále v nedohlednu. A taky se nedá říct, že by byl vždy o krok napřed před zlýma hackerama.

2d. Konfigurací se dá dodrbat cokoliv. Zásadní rozdíl mezi Windows a Linuxem vidím v tom, že na Linuxu bez problémů udělám server, kde nepoběží dohromady ani deset procesů a počet nastavení většiny z nich půjde spočítat na prstech. O něčem takovým potom klidně můžu s dostatečnou sebedůvěrou říct, že vím co se tam děje. Nejsem si jistý, jestli bych si to samý dovolil prohlásit o libovolných Windows. Když už, tak s podstatně nižší sebedůvěrou.
Dále phpMyAdmin je jen jedna blbě napsaná webová aplikace z mnoha. To nemá s Linuxem nic společnýho. Když napíšu nějakou vlastní děravou prasečinu a hodím ji na server, taky neobviňuju systém, když mi to někdo zneužije.

3. Když potřebuju vyrazit privátní klíč z Windows, zeptám se strýčka Googla. Ten mi doporučí prográmek s poetickým názvem Jailbreak, který si s neexportovatelným bitem těžkou hlavu nedělá a privátní klíč mi vyexportuje. Budiž to ilustrací, že tudy cesta k bezpečnosti nevede. Ani "pfx s dobře zašitým heslem" to nezachrání. Jestliže existuje způsob, jak se k privátnímu klíči dostane automaticky (při startu systému) služba která ho používá, může se k němu dostat i útočník, pokud ovládne server, i když mu třeba bude chvíli trvat než ho najde. Jedině pokaždý zadávat heslo k privátnímu klíči ručně. Potom už je třeba přejít "do reálu" a použít k jeho získání metodu gumový hadice. [mrknutí jedním okem]

294519

17.08.2013 18:14

Bezpečný email v čase po Snowdenovi? Zapomeňte

RE: Bylo by pěkné vědět

u36539 81.?.?.?

Až na to, že MAC adresa počítače neopustí lokální segment sítě. Po první router a konec. A když má každý uživatel nějaký vlastní domácí router, nemůže počítač podle MAC adresy sledovat ani poskytovatel připojení, natož někdo další. Jedinou výjimkou by mohlo být IPv6, kde se při určitým nastavení sítě použije MAC adresa jako část IPv6 adresy. Ovšem třeba Windows zároveň automaticky používají tzv. Privacy Extensions, čímž se tohle chování ruší a sledování opět nehrozí. Buďme paranoidní, ale s mírou! [smích]

294543

Káva pro Zvědavce

57

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc říjen přispělo 129 čtenářů částkou 19 970 korun, což je 57 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
15SucVps1Cpxd6ahR6uxx6SJiR16SZgR7b

Další možnosti platby ›

Vážení čtenáři,
děkuji všem, kteří přispěli. Máme poslední pracovní den před koncem měsíce a my máme vybráno jen něco přes polovinu. Prosím, zvažte případný příspěvek na tento web. Děkuji.

Ve zkratce

Ve francouzském Nice útočil muslim ve jménu víry29.10.20 21:39 Francie 0

Hrdinství na Nově27.10.20 12:44 Česká republika 6

Poučme se, co způsobil totální lockdown v Izraeli26.10.20 00:42 Izrael 4

Jak u Prymulových hrabou a hrabou (pod sebe)24.10.20 18:21 Česká republika 5

Poskytovatelé hudby prý řeší nadřazenost bělochů. Písně čeká přísná kontrola24.10.20 10:04 Neurčeno 6

Soud dnes rozdal podmíněné tresty oběma autorům nápisu v Letech23.10.20 21:43 Česká republika 0

Vipná analýza Prymulova kiksu23.10.20 18:35 Česká republika 7

Prymulův konec? Neradujme se předčasně23.10.20 13:06 Česká republika 2

Sám Prymula náhubek neměl a chodí do restaurace i přes to, že je zavřel23.10.20 08:35 Česká republika 11

Na Slovensku testují "když budeš hodný, můžeš ven" - hlavní cíl hysterie kolem koronaviru22.10.20 21:22 Slovensko 2

Udavač volal linku 158 na chlapa bez náhubku22.10.20 21:14 Česká republika 4

AGENDA 2030 – TVŮRCI NYNÍ ZHODNOTILI SVÉ ZRŮDNÉ PLÁNY22.10.20 13:37 Neurčeno 0

Plánovaná demonstrace 28. října v Praze22.10.20 08:53 Česká republika 0

Bělorusko versus Česko21.10.20 20:43 Neurčeno 13

Česko žádá o pomoc21.10.20 13:25 Česká republika 9

Za polibek bez náhubků 400 euro20.10.20 17:33 Itálie 5

Soud v Německu rozhodl, že omezit zavírací dobu restaurací není opodstatněné19.10.20 21:32 Německo 4

Co je s panem prezidentem?17.10.20 09:47 Česká republika 7

Je třeba říci dost, burcuje Klaus. Nejsme ve válce, nestrašte mrazáky s mrtvolami14.10.20 11:11 Česká republika 3

Erouška je pochybná aplikace s placebo negativním efektem14.10.20 10:15 Česká republika 5

Měnové kurzy

USD
23,45 Kč
Euro
27,34 Kč
Libra
30,28 Kč
Kanadský dolar
17,56 Kč
Australský dolar
16,44 Kč
Švýcarský frank
25,58 Kč
100 japonských jenů
22,40 Kč
Čínský juan
3,49 Kč
Polský zloty
5,92 Kč
100 maď. forintů
7,43 Kč
Ukrajinská hřivna
0,82 Kč
100 rublů
29,67 Kč
1 unce (31,1g) zlata
43 807,43 Kč
1 unce stříbra
546,39 Kč
Bitcoin
318 090,95 Kč

Poslední aktualizace: 29.10.2020 19:33 SEČ

Tuto stránku navštívilo 55 555 525