Příspěvky

286

Windows a jiné systémy / Re:Šifrovaná virtuální Windows

« kdy: 27. 04. 2012, 17:23:41 »

Ono nakolko to je notebook, uplne defaultne by som tam dal full disk encryption bud cez dm_crypt alebo tresor a nad to LVM.
Pokial ma CPU Intel Core i5 a vyssie, podporuje instruckcie AES-NI a tympadom sifrovanie len minimlane zatazuje CPU. A pokial je uz hostitelsky disk na aes256 cez dm_crypt, nema zmysel dalsie sifrovanie vo Windows.

Implementacia dm_crypt je navyse v ubuntu uplne easy a podporuje ju aj installator.
Tresor je sice bezpecnejsia varianta ale stoji viac namahy a navyse by oba disky museli mat rovnaky kluc.

287

Server / Re:Problém s klíči u ProFTPd se SFTP

« kdy: 20. 04. 2012, 18:07:00 »

A co tak cez openssl najprv tie kluce skontrolovat nez ich app vlozi do db? Aj php ma vstavane funkcie pre konverziu a overovanie klucov. Ved ProFTPd vyzaduje kluce v  RFC4716 cize ich asi aj tak naprv konvertujes... ?

288

Odkladiště / Re:Ochranná známka

« kdy: 13. 04. 2012, 15:15:03 »

Ak by to aj nebol podvod, z textu mailu vyplyva ze ked to nebudes riesit a vyprsi ta lehota, daju tie asia domeny ich zakaznikovi... Ak nemas zaujem o .cn a ine crappy domeny, nemas dovod to riesit.
Ak by si zaujem mal, bud ich uz mas, alebo mas reg. ochr. znamku pre to uzemie.

IGNORE

289

Hardware / Re:Levný nízkopříkonový server se šifrováním

« kdy: 11. 04. 2012, 21:40:30 »

Toto by bola skvela volba:

EPIA-M910-12Q
http://www.viaembedded.com/en/products/boards/productDetail.jsp?productLine=1&id=1810&tabs=1

Dual gigabit ethernet, Podpora PadLock, 8 GiB DDR3. Uz len pridat dalsi SATA radic a mozem nahradit moj domaci NAS/IPsec/Router.

290

Hardware / Re:Levný nízkopříkonový server se šifrováním

« kdy: 11. 04. 2012, 21:05:20 »

http://www.h-online.com/open/features/Linux-and-the-Trusted-Platform-Module-TPM-746611.html
http://lwn.net/Articles/144681/

291

Hardware / Re:Levný nízkopříkonový server se šifrováním

« kdy: 11. 04. 2012, 20:55:31 »

TMP imho len drzi kluce , generuje kluce, generuje nahodne data... etc. Nepocul som vsak o tom ze by TP Moduly vedeli priamo sifrovat data.

292

Hardware / Re:Laciný server se šifrováním a nízkou spotřebou.

« kdy: 11. 04. 2012, 15:02:11 »

Tak pre srandu si pozrite tento vcelku pekny benchmark:

http://www.hermann-uwe.de/blog/speed-up-linux-crypto-operations-on-the-one-a110-laptop-with-via-padlock

293

Hardware / Re:Laciný server se šifrováním a nízkou spotřebou.

« kdy: 11. 04. 2012, 14:42:22 »

http://www.capnfreedom.com/home/viac7padlockaesbenchmarks

294

Hardware / Re:Laciný server se šifrováním a nízkou spotřebou.

« kdy: 11. 04. 2012, 14:32:51 »

Skoda ze jedine co sa vyrovna VIA processorom v crypto vykone su nove Core i5 s AES-NI... Ale ich spotreba je dakde inde.

Tieto 2 dosky maju C7

http://geizhals.at/646504
http://geizhals.at/652411

Teito zase VIA PV530 s ktorym skusenosti nemam...

http://geizhals.at/568961
http://geizhals.at/577553

Kazdopadne maju tiez PadLock ktory je na linuxe skvelo podporovany.
(http://www.via.com.tw/en/products/processors/pv530/)

295

Hardware / Re:Laciný server se šifrováním a nízkou spotřebou.

« kdy: 11. 04. 2012, 14:01:56 »

Pokial chces sifrovanie a malu spotrebu, zobral by som embeded system s VIA C7 processorom napriklad. Aj IPsec aj dmcrypt to zvladalo bravurne, spotrebu som ale nemeral. Dnesne dual core atomy su IMHO este vzdy slabsie pokial pouzivas vela crypta, ale bolo by pekne najst nejaky benchmark.

296

Sítě / Re:Podpora TORu vs. riziko

« kdy: 09. 04. 2012, 17:44:58 »

Když lidem zakážeš, co smí a co nesmí číst, je už jen krůček od pálení knih.
A ještě menší krůček od toho, kdy jim chceš diktovat co si mají a co si nemají myslet.
Takže i když Američany, Fašisty, Komunisty i Socialisty ze srdce nenávidím, rád položím život za to, aby si mohli hlásat ty svoje "pravdy".

Jsi podstatně mladší než já, nejspíš si nežil v komunismu, já ho zažil.
Můžu ti říct, že hromada věcí, které hlásala propaganda, byla vlastně pravda.
Přečti si "Neználek na měsíci", to je krásný příklad výletu "mladého komunisty" do "kapitalismu".
Vtip je v tom, že ono to tak vlastně funguje.
Proto chci, aby komunisté z Číny měli právo číst Evropský tisk a proto chci, aby Pan-totalitisté z USA mohli číst názory komunistů.

K! KapitanRUM... Velmi pekne napisane!

297

Sítě / Re:Podpora TORu vs. riziko

« kdy: 08. 04. 2012, 00:13:33 »

Exit node len pre konkretne weby... Skvely napad! Dakujem za inspiraciu.

298

Vývoj / Re:Hackování JVM

« kdy: 03. 04. 2012, 17:43:32 »

Ak das niekomu software k uzivaniu, ma nad nim plnu kontrolu.
Otazka ale nedefinuje o co konkretne ide, daj hint.

299

Hardware / Re:Tip na VDSL router s Wi-Fi, USB a Linuxem

« kdy: 29. 03. 2012, 13:34:29 »

AVM by som z ideologickych dovodov radsej ignoroval. Zalovali svoju konkurenciu ze pouzili ich GPLed kod a nemaju absolutne ziaden pocit zodpovednosti voci komunite vdaka ktorej mozu predavat svoje zariadenia.

Na otazky cez FB kde sa vystatovali s customer contactom vobec neodpovedali a na maily dosiel len marketing-futzi odpoved. A to som sa ich ako ich zakaznik pytal ci to myslia vazne s tou zalobou?!

300

/dev/null / Re:Potrebuju zablokovat TOR

« kdy: 23. 03. 2012, 14:00:45 »

TOR uplne nezablokujes, akurat nahnevas jeho pouzivatelov a prijmes ich k chuti danu aplikaciu exploitovat.
Je vela exit node ktore nenajdes na zoznamoch.