Příspěvky

1

Hardware / Re:YubiKey PIV, PKCS11 a SSH s ed25519

« kdy: 16. 06. 2026, 22:43:33 »

Zdravím,

mám taky Yubikey 5NFC a potýkal se s podobným problémem, nicméně jsem po čase zkoušel znovu (DNES) a mám funkční řešení, které mi aspoň funguje na současné distribuci Fedora 44

Potřebný software

Kód: [Vybrat]

yubico-piv-tool
Příprava Yubikey

Kód: [Vybrat]

ykman piv keys generate -a ed25519 9a ed25519.pem            # Vygenerujeme privátní klíč pro algoritmus ED25519
ykman piv certificates generate --subject "Muj klic" 9a ed25519.pem  # Vygenerujeme certifikát
Natažení klíčů z Yubikey

Kód: [Vybrat]

eval "$(ssh-agent -k)"                    # Zabijeme původního agenta
eval "$(ssh-agent -s)"                    # Pak jej vzkřísíme
ssh-add -D                                # Preventivně vytlučeme předchozí načtené klíče
ssh-add -s /usr/lib64/libykcs11.so.2      # Natáhneme klíče z Yubikey (cesta ke knihovně dle linuxové distribuce)
ssh-add -L                                # Zkontrolujeme, zda-li máme klíče přístupné
Konfigurace SSH klienta /etc/ssh/ssh_config.d/99-yubikey.conf

Kód: [Vybrat]

PKCS11Provider /usr/lib64/libykcs11.so.2

Snad to pomůže i dalším uživatelům.

Zapomněl jsem tam připsat do potřebného software ještě:

Kód: [Vybrat]

yubikey-manager

2

Hardware / Re:YubiKey PIV, PKCS11 a SSH s ed25519

« kdy: 16. 06. 2026, 22:31:13 »

Zdravím,

mám taky Yubikey 5NFC a potýkal se s podobným problémem, nicméně jsem po čase zkoušel znovu (DNES) a mám funkční řešení, které mi aspoň funguje na současné distribuci Fedora 44

Potřebný software

Kód: [Vybrat]

yubico-piv-tool
Příprava Yubikey

Kód: [Vybrat]

ykman piv keys generate -a ed25519 9a ed25519.pem            # Vygenerujeme privátní klíč pro algoritmus ED25519
ykman piv certificates generate --subject "Muj klic" 9a ed25519.pem  # Vygenerujeme certifikát
Natažení klíčů z Yubikey

Kód: [Vybrat]

eval "$(ssh-agent -k)"                    # Zabijeme původního agenta
eval "$(ssh-agent -s)"                    # Pak jej vzkřísíme
ssh-add -D                                # Preventivně vytlučeme předchozí načtené klíče
ssh-add -s /usr/lib64/libykcs11.so.2      # Natáhneme klíče z Yubikey (cesta ke knihovně dle linuxové distribuce)
ssh-add -L                                # Zkontrolujeme, zda-li máme klíče přístupné
Konfigurace SSH klienta /etc/ssh/ssh_config.d/99-yubikey.conf

Kód: [Vybrat]

PKCS11Provider /usr/lib64/libykcs11.so.2

Snad to pomůže i dalším uživatelům.

3

Hardware / Re:Token Me na Linuxu

« kdy: 23. 03. 2026, 16:30:12 »

Zkusit nainstalovat nástroje pracující s těmi USB tokeny, zde je obecné info

https://www.dotlinux.net/blog/usb-token-authentication-on-linux/

Třeba to pomůže, ale nezaručuji, že to bude 100%.

4

Software / Re:Připojení zašifrovaného oddílu v Grubu

« kdy: 10. 12. 2025, 21:39:54 »

Zdravím,

pokud máte v tom šifrovaném oddílu komplet root i s bootem, pak tam je potřeba luks1, protože grub umí natahovat bootovací oddíl pouze s luks1. Pokud máte oddíly oddělené, pak stačí mít pouze ten s /boot v luks1, zbytek luks2. Grub nepodporuje luks2 pro boot.

5

Distribuce / Re:Fedora 40: Failed to start battery charge

« kdy: 25. 01. 2025, 20:23:57 »

Zdravím,

toto bude lepší reportovat přes https://bugzilla.redhat.com a poskytnout journal log bootu.

1. Natáhnout systém z jádra, které chybuje a potom znovu restartovat (pokud lze pomocí CTRL + ALT + DEL)
2. Natáhnout systém z jádra, které funguje
3. Vypsat si poslední logy bootu: journalctl --list-boots
4. Vypsat obsah předposledního bootu: journalctl --boot=<BOOT ID> a tento poskytnout k analýze a s vámi uvedeným hardware, na kterém se toto děje.

Bude to nejspíš specifický problém vaší sestavy a bude na to potřeba vytvořit patch.

6

Sítě / Re:Neplecha s WireGuardom

« kdy: 09. 12. 2024, 22:10:30 »

Ano, on pak zbytek komunikace převezme z nastavení systému a problém s DNS tímto odpadne.

Tady je vysvětleno, jak toto správně konfigurovat pro různá řešení: https://www.procustodibus.com/blog/2022/03/wireguard-dns-config-for-systemd/ (dohledal před chvílí).

Každý používá specifická řešení.

7

Sítě / Re:Neplecha s WireGuardom

« kdy: 09. 12. 2024, 19:58:44 »

A taky si zkontrolujte, jestli v konfiguracích nemáte třeba mezery nebo jiné netisknutelné znaky za veřejnými a soukromými klíči (za jejich posledním znakem "=").
I toto dělá neplechu.

8

Sítě / Re:Neplecha s WireGuardom

« kdy: 09. 12. 2024, 19:47:38 »

Ten wireguard nefunguje úplně správně kvůli neúplnému nastavení překladu i lokálních domén, tudíž přidání konfigurace DNS s tím localdomain by toto měl vyřešit.

Řešení toho problému jsem před nedávnem nalezl zde https://askubuntu.com/questions/1132981/how-can-i-fix-resolving-domain-names-with-wireguard.

9

Sítě / Re:Neplecha s WireGuardom

« kdy: 09. 12. 2024, 18:58:35 »

Pokud chcete přesměrovat celý provoz přes wireguard pomocí

AllowedIPs = 0.0.0.0/0

pak si zkuste do DNS přidat ještě localdomain

DNS = 192.168.1.1, 1.1.1.1, localdomain

S tímto problémem jsem se potýkal taky a toto řešení funguje (aspoň v mém případě).

10

Odkladiště / Re:Není toto únos dialeru v Androidu?

« kdy: 05. 11. 2024, 12:29:18 »

Není toto hijack aplikace dialer;telephony?
Že prý george ukáže zda číslo příchozího patří čsob?
Neco mi na tom smrdí...
https://www.mesec.cz/aktuality/aplikace-george-pred-prijetim-hovoru-zobrazi-ze-vam-volaji-z-ceske-sporitelny/

Tady nesmrdí nic.
Česká spořitelna, pokud vás nějaký zaměstnanec kontaktuje telefonem (obyčený hovor), pak máte možnost si ověřit, zda opravdu hovoříte se zaměstnancem této společnosti tím, že vám buď zaměstannec sám nabídne vlastní ověření přes aplikaci George případně si můžete ověření vyžádat sami - v aplikaci George se pak objeví notifikace s potvrzením.
Je potřeba mít na paměti, že je k tomu potřeba připojení k internetu, jinak se notifikace nedočkáte.

Takhle jsem nejednou ověřoval zaměstnance ČS, mám jistotu 

Oni, dle článku testují úplně nový způsob a i tak nejde o nic neobvyklého a bude odpadat nutost extra potrvrzování v aplikaci George, jak jsem popsal výš.

Zapomněl jsem dodat, aplikace George bude díky této nové funkcionalitě potřebovat přístup k telefonním hovorům, aby mohlo identifikovat volajícího bankéře České spořitelny.

11

Odkladiště / Re:Není toto únos dialeru v Androidu?

« kdy: 05. 11. 2024, 12:21:42 »

Není toto hijack aplikace dialer;telephony?
Že prý george ukáže zda číslo příchozího patří čsob?
Neco mi na tom smrdí...
https://www.mesec.cz/aktuality/aplikace-george-pred-prijetim-hovoru-zobrazi-ze-vam-volaji-z-ceske-sporitelny/

Tady nesmrdí nic.
Česká spořitelna, pokud vás nějaký zaměstnanec kontaktuje telefonem (obyčený hovor), pak máte možnost si ověřit, zda opravdu hovoříte se zaměstnancem této společnosti tím, že vám buď zaměstannec sám nabídne vlastní ověření přes aplikaci George případně si můžete ověření vyžádat sami - v aplikaci George se pak objeví notifikace s potvrzením.
Je potřeba mít na paměti, že je k tomu potřeba připojení k internetu, jinak se notifikace nedočkáte.

Takhle jsem nejednou ověřoval zaměstnance ČS, mám jistotu 

Oni, dle článku testují úplně nový způsob a i tak nejde o nic neobvyklého a bude odpadat nutost extra potrvrzování v aplikaci George, jak jsem popsal výš.

12

Sítě / Re:Mikrotik ac lite přístup pro správu routeru

« kdy: 27. 10. 2024, 18:01:06 »

Pokud máte funkční zálohu z předchozí doby, kdy vám fungovalo přihlašování přes IP, pak asi nezbude než resetovat router a pak provést obnovu ze zálohy.