abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 19:46 | Nová verze

dnsdist, specializovaný balancer pro DNS provoz, dosáhl stabilní verze 1.2.0. Tento software vyvíjí komunita kolem PowerDNS a neměl by uniknout pozornosti nikomu, kdo provozuje vytíženější rekurzivní DNS servery. Balancer je vhodný k obraně před DDoS útoky, je skriptovatelný v LUA, disponuje konzolovým rozhraním a má spoustu dalších zajímavých vlastností.

… více »
BigWrigley | Komentářů: 0
včera 15:22 | Nová verze

Byla vydána verze 9.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze možnost ověřování GPG podpisů u commitů.

Ladislav Hagara | Komentářů: 2
22.8. 16:22 | Nová verze

Byla vydána verze 0.11.0 softwaru pro statistickou analýzu dat GNU PSPP (Wikipedie), svobodné alternativy k proprietárnímu softwaru IBM SPSS Statistics (Wikipedie). Vedle několika vylepšení a oprav chyb jsou řešeny také 2 bezpečnostní chyby CVE-2017-10791 a CVE-2017-10792. O týden později byla vydána verze 1.0.0 přinášející pouze aktualizaci překladů. Proč verze 1.0.0 a ne například 0.11.1? Dle vývojářů jsou důvody následující:

… více »
Ladislav Hagara | Komentářů: 0
22.8. 10:35 | Komunita

Na blogu Oracle se objevila zpráva o tom, že plánovaná verze Java EE 8 bude uvolněna jako open source (referenční implementace a compatibility kit). V současné době je uvolněna jen Java SE (standard edition) pod licencí GPLv2 v podobě OpenJDK (Open Java Development Kit), kterou začal v roce 2006 uvolňovat Sun.

Max | Komentářů: 4
21.8. 23:55 | IT novinky

Google na YouTube oficiálně představil Android 8.0 Oreo. Přehled novinek v příspěvku na blogu věnovaném vývojářům.

Ladislav Hagara | Komentářů: 33
21.8. 16:44 | Zajímavý článek

Po téměř 3 měsících od vydání třetího čísla publikoval Michal Špaček na svých stránkách čtvrté číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Jedná se současně o číslo poslední: "Nepíše se mi to lehce, a trvalo to, než jsem to ze sebe dostal, ale tohle je poslední newsletter v této podobě. Ani jsem ho nestihl pojmenovat a už jsem ho zabil. Nezbývá mi tolik času, abych každou událost, novinku a změnu v prohlížeči detailně popisoval tak, jak bych v newsletteru chtěl, mrzí mě to".

Ladislav Hagara | Komentářů: 2
21.8. 07:00 | Nová verze

Byla vydána diaspora* ve verzi 0.7.0.0. Jedná se o svobodný software, který slouží jako osobní webový server pro poskytování služeb sociální sítě (Wikipedie). Přehled novinek v příspěvku na blogu a na GitHubu. Sociální síť diaspora* byla před pěti lety předána komunitě.

Ladislav Hagara | Komentářů: 0
21.8. 06:00 | IT novinky

Společnost Hardkernel stojící za jednodeskovými počítači ODROID představila na YouTube minipočítač určený pro domácí cloud ODROID-HC1 vycházející z ODROID-XU4. Minipočítač s kovovou krabičkou, do které stačí vložit 2 a půl palcový disk, lze koupit za 49 dolarů. ODROID-HC1 je stohovatelný.

Ladislav Hagara | Komentářů: 39
20.8. 16:22 | Nová verze

Byl vydán DB Browser for SQLite (sqlitebrowser) ve verzi 3.10.0. Nejnovější stabilní verze této grafické nadstavby nad relačním databázovým systémem SQLite (Wikipedie) přináší například integraci s DBHub.io, tj. platformou pro sdílení SQLite databází. Podrobnosti na GitHubu.

Ladislav Hagara | Komentářů: 2
20.8. 08:00 | IT novinky

Andy Rubin, spoluzakladatel společnosti Android, jež byla v roce 2005 koupena Googlem, nyní CEO společnosti Essential Products, oznámil předprodej chytrého telefonu Essential. Telefon se začne rozesílat 1. září. Cena telefonu je 699 dolarů. Cena telefonu současně s 360° kamerou s rozlišením 4K byla stanovena na 749 dolarů. Kameru, v budoucnu i další příslušenství, lze k telefonu připojit pomocí konektoru s magnety.

Ladislav Hagara | Komentářů: 1
Těžíte nějakou kryptoměnu?
 (5%)
 (2%)
 (18%)
 (76%)
Celkem 376 hlasů
 Komentářů: 21, poslední 13.8. 09:57
    Rozcestník

    Dotaz: Virtuální SSL server v apache

    vasek125 avatar 3.1.2006 19:52 vasek125 | skóre: 30 | Mladá Boleslav
    Virtuální SSL server v apache
    Přečteno: 238×
    Jak udělám několik z virtuálních serverů SSL? Když zapnu SSlengine u prvního, aplikuje se na včechny, když ne, neaplikuje se vůbec, potřebuju prostě několik virtuálních SSL serverů s vlastními certifikáty.

    můj prozatimní konfigurák bez ssl konfigurák:
    co mám doplnit?
    ...
    
    NameVirtualHost x.x.x.x
    
    <VirtualHost x.x.x.x>
    ServerAdmin postmaster@mojedomena.cz
    DocumentRoot /srv/www/htdocs
    ServerName www.mojedomena.cz
    </VirtualHost>
    
    <VirtualHost x.x.x.x>
    ServerAdmin postmaster@mojedomena.cz
    DocumentRoot /srv/www/htdocs/mail
    DirectoryIndex index.html index.php
    ServerName mail.mojedomena.cz
    </VirtualHost> 
    
    ...
    
    bez ssl to funguje ale to ssl tam potřebuju

    Odpovědi

    3.1.2006 19:56 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Name based virtuální servery v případě SSL jsou de facto nerealizovatelné, protože informace podstatná pro rozlišení virtuálu (položka Host v hlavičce dotazu) by byla už v zašifrované části komunikace. Takže by bylo potřeba vybrat klíč pro komunikaci dřív, než by se server dozvěděl, který má vlastně použít. Někdy se to obchází společným certifikátem (a klíčem) pro všechna jména, ale moc vhodné řešení to není. Resumé: posaďte servery na různé IP adresy (nebo porty) a použijte IP-based virtuální servery.
    vasek125 avatar 3.1.2006 20:02 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Já ale když u toho prvního zapnu SSL engine, u ostatních je to jenom ssl a když tam dám default jako ssl tak ostatní servery ssl- je u nich ignorováno nastavení DocumentRoot... prostě všechno
    3.1.2006 20:12 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Jak už jsem napsal: name based virtuální servery se SSL prostě neuděláte. Jde to pouze trikem, který ale není příliš vhodným řešením a nedá se použít vždy.
    vasek125 avatar 3.1.2006 21:14 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    A jak mám udělat jeden SSL virtuální server. Jednou se mi to povedlo, ale rád bych to udělal nějak korektně. Jak a kam mám umístit virtuální server? Stačí mi jen jeden, když jich víc nejde.
    3.1.2006 20:59 TimeLord | skóre: 4
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Na jedno IP je mozne dat len jeden SSL certifikat, cize ak ten server ma len jedno IP, tak bude mat ten isty SSL certifikat pre vsetky virtualy.
    vasek125 avatar 3.1.2006 21:15 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    A jak mám udělat jeden SSL virtuální server. Jednou se mi to povedlo, ale rád bych to udělal nějak korektně. Jak a kam mám umístit virtuální server? Stačí mi jen jeden, když jich víc nejde.
    3.1.2006 21:16 petr_p
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Misto SSL pouzijte TLS. Podle RFC 3546 je mozne jeste pred prejitim do sifrovaneho modu sdelit serveru jeho domenove jemeno.

    Otazka je, zda to Apache implementuje.
    3.1.2006 21:24 petr_p
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Ted jsem nasel pomerne dobre rozebrany tento problem na cz.comp.linux (odkaz do jyxa).
    vasek125 avatar 3.1.2006 21:47 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    výborný odkaz, díky. celou dobu jsem v tom hledal složitosti a ono je to přitom tak jednoduché
    3.1.2006 21:52 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Zajímavé. Nevšiml jsem si, že by se tam psalo něco zásadně jiného, než co jsme vám odpovídali tady…
    vasek125 avatar 3.1.2006 22:07 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Ale stejnak mě štvou ty certifikáty. Jak to dám na jiný port? např port 555

    udělal jsem následující kroky:

    NameVirtualHost *:555 par ten Virtualhost <... *:555> odblokoval port na firewallu

    a stejně mi to nejede, kde je problém

    nejelo to ani po přidání Listen *:555
    vasek125 avatar 3.1.2006 21:59 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    To ano, ale dozvěděl jsem se tam to co jsem si myslel o verzích apache a ještě tam jsou i příklady virtualserverů. Nějak podobně jsem to měl i já nakonfigurované ale zajímavé čtení.
    vasek125 avatar 3.1.2006 22:09 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Ale stejnak mě štvou ty certifikáty. Jak to dám na jiný port? např port 555

    udělal jsem následující kroky:

    NameVirtualHost *:555 par ten Virtualhost <... *:555> odblokoval port na firewallu

    a stejně mi to nejede, kde je problém

    nejelo to ani po přidání Listen *:555
    vasek125 avatar 3.1.2006 23:21 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    už to běží
    vasek125 avatar 3.1.2006 23:21 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    ale i na těch portech se bere stejnej certifikát
    3.1.2006 23:34 Sinuhet | skóre: 31
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    No tak sem pastnete, jak ste ty ssl virtual hosty nakofiguroval.
    4.1.2006 10:02 vasek125
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    NameVirtualHost *:80 NameVirtualHost *:443

    a už se jede ... very easy

    .. ale na ty certifikaty, ty by meli jit taky nejak udelat ale nevim jak
    4.1.2006 10:21 vasek125
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    problém zcela vyřešen přídáno
    namevirtualhost x.x.x.x:555
    do virtualhostu přidáno
    servername *:555

    a už to má vlastní certifikát


    hurá
    4.1.2006 10:46 Dracula
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Hm a jeste by me zajimalo jesli ten port 555 nebrani v pruchodu pres ruzny firewally, docela bych si typnul ze ne:(
    4.1.2006 11:20 vasek125
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Na firewallu jsem port 555 samozřejmě povolil
    4.1.2006 11:21 vasek125
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Na firewallu jsem port 555 samozřejmě povolil
    4.1.2006 12:01 TimeLord | skóre: 4
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Vy ano, ale ini sa tam nemusia dostat, ak ich firewally alebo proxy port 555 blokuju. 555 je pre HTTPS nestandartny port a tym padom defaultne nemusi byt (a pravdepodobne ani nebude) povoleny na roznych firemnych firewalloch a proxy servroch.
    vasek125 avatar 4.1.2006 14:41 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Jiné firewally jsou většinou na 99% nastaveny tak, že z vnitřní sítě povolují porty všechny. Co by asi dělali s uživateli, kteří se dejme tomu musí připojit někam nějakým nestandartním protokolem, což je vcelku možné.
    4.1.2006 15:24 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Co jsem si všim v podnikových sítích, tak je přístupný web na portu 80 případně 443 a to je konec. Velmi často není možné používat ani ftp.

    Pokud ten zaměstnanec potřebuje přístup kvůli práci někam ven, tak se mu to povolí (často i na omezenou dobu).
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    vasek125 avatar 4.1.2006 15:29 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    Dle mého názoru je takovéto "omezování svobody" zcela nesmyslné. Např. já každý den využívám haldu protokolů a portů 22,21,443,25,10550,10551,80,993 ......... a mohl bych pokračovat Ještě že jsem spávcem ve své vl. síti :) Ale i z jiných se bez problému připojím
    4.1.2006 16:09 Dracula
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    No taky bych chtel byt jednou spravcem, zatim sem jen programator;) Ve velkejch firmach je to vetsinou udelany tak ze http ok, https jen na portu 443 a zbytek zakazanej sice se to da vzdycky nak obejit ale https server na portu 555 je asi fakt nepristupnej:(
    vasek125 avatar 4.1.2006 16:26 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Virtuální SSL server v apache
    To není tak špatný být programátor. To zase neumim já, já maximálně něco v Borland Delphi, turbo pascal, php a jen ňáký skripty. Správcovství není tak těžké. Co člověk neví, na to přijde a když nepřijde najde na internetu návod. :) Je mi 16 a docela to zvládám.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.