Glicz

Tag: Bezpieczeństwo

  • Reakcja Wikipedii na Archive.today

    Reakcja Wikipedii na Archive.today

    Archive.today, znana również jako archive.is, to serwis archiwizujący strony internetowe.
    Na stronie Wikipedii można znaleźć informacje o tym, że w styczniu 2026 r. utrzymujący Archive.today mieli wprowadzić złośliwy kod (JavaScript) na stronę CAPTCHA serwisu. Skutkowało to wykorzystywaniem przeglądarki odwiedzających do przeprowadzania ataku typu DDoS na blog pisany przez jednego z użytkowników, z którym administrator był w konflikcie.

    Ataki DDoS to ataki typu Distributed Denial of Service, czyli atak, który ma spowodować, aby dana strona internetowa, serwer lub usługa przestała działać poprawnie lub przestała być dostępna dla użytkowników. Atakujący wykorzystują wiele komputerów zainfekowanych złośliwym oprogramowaniem lub, jak w powyższym przypadku, przeglądarki użytkowników. Wszystkie te urządzenia wysyłają ogromną liczbę żądań jednocześnie na serwer, co powoduje, że nie jest w stanie obsłużyć tyle żądań i przestaje odpowiadać lub działa bardzo wolno.

    Następnym zarzutem były możliwe modyfikacje treści zarchiwizowanych stron, co podważyło wiarygodność serwisu jako narzędzia archiwizacyjnego.

    Jak podaje Wikipedia, ok. 400 tys. stron Wikipedii zawierało linki do Archive.today, czyli około 695 tys. linków do Archive.today. Wszystkie zostaną usunięte lub zastąpione innymi archiwami.

    Redaktorzy podkreślają, że Wikipedia nie powinna kierować użytkowników do serwisu, który potencjalnie naraża ich na zagrożenia bezpieczeństwa.

    Poniżej strona Wikipedii, skąd pochodzą informacje:
    https://en.wikipedia.org/wiki/Wikipedia:Requests_for_comment/Archive.is_RFC_5#

  • Pan Informatyk – Jak Skonfigurować Logowanie U2F na Arch i Fedora Linux z GNOME i KDE

    Pan Informatyk – Jak Skonfigurować Logowanie U2F na Arch i Fedora Linux z GNOME i KDE

    Prolog:

    Bezpieczeństwo to podstawa. Jeśli skonfigurujecie klucz U2F do logowania w systemie, nawet przy korzystaniu z terminala będziecie musieli użyć klucza do podwyższenia uprawnień (dla polecenia sudo). Najlepiej dodać dwa klucze bezpieczeństwa, aby zapewnić sobie dodatkową ochronę. Ten poradnik działa na większości dystrybucji Linux, a tutaj pokazuję, jak to zrobić na przykładzie Arch Linux (z GNOME) oraz Fedora Linux (z KDE).

    Instalowanie U2F na Arch i Fedora:

    Arch:

    Instalujemy wymagane pakiety:

    sudo pacman -S yubikey-manager libfido2
    sudo pacman -S pam-u2f

     

    Tworzymy folder konfiguracyjny:

    mkdir -p ~/.config/Yubico

     

    Fedora:

    Instalujemy wymagane pakiety:

    sudo dnf install pam_yubico
    sudo dnf install pam-u2f pamu2fcfg

     

    Tworzymy folder konfiguracyjny:

    mkdir -p ~/.config/Yubico

     

    Edycja pliku PAM:

    Edytujemy plik odpowiedzialny za konfigurację logowania:

    sudo nano /etc/pam.d/system-auth

     

    Dodajemy następującą linię:

    auth required pam_u2f.so

     

    Dla KDE PLASMA:

    Edytujemy plik konfiguracji SDDM:

    sudo nano /etc/pam.d/sddm

     

    Dodajemy linię:

    auth required pam_u2f.so

     

    Dodawanie kluczy U2F:

    Włóż klucz U2F do portu USB.

    Aby dodać pierwszy klucz:

    pamu2fcfg > ~/.config/Yubico/u2f_keys

     

    Aby dodać kolejny klucz:

    pamu2fcfg >> ~/.config/Yubico/u2f_keys

     

    >Tworzy nowy plik – Zamienia caly tekst na to co jest po >

    >> Dodaje linijke tekstu

     

    Sprawdzenie konfiguracji:

    cat ~/.config/Yubico/u2f_keys

     

    Restart / Wylogowanie się:

    Po zakończeniu konfiguracji, zrestartuj system lub wyloguj się, aby sprawdzić, czy wszystko działa poprawnie.

    Włóż klucz i wpisz hasło.