abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 10
18.2. 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 26
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 2
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 50
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
16.2. 16:26 | Bezpečnostní upozornění

Byla vydána verze 1.1.0e kryptografické knihovny OpenSSL. Dle bezpečnostního upozornění 20170216 byla opravena závažná bezpečnostní chyba CVE-2017-3733.

Ladislav Hagara | Komentářů: 1
16.2. 13:03 | Pozvánky

GNOME hackaton proběhne v Brně na FIT VUT v Red Hat Labu (budova Q) v pondělí 20. února od 15:00. Registrace není nutná, ale pokud dáte na FaceBooku vědět, že plánujete dorazit, pomůže to s plánováním.

Ladislav Hagara | Komentářů: 0
16.2. 13:02 | Pozvánky

Únorový Prague Containers Meetup se koná 21. února v budově MSD. Můžete se těšit na přednášky o tom, proč a jak používat kontejnery a zároveň získat zajímavý pohled na historii a budoucnost kontejnerů.

little-drunk-jesus | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 657 hlasů
 Komentářů: 52, poslední 13.2. 12:45
Rozcestník
Reklama

Dotaz: Apache 2 + OpenSSL

24.7.2006 22:34 Dalibor
Apache 2 + OpenSSL
Přečteno: 676×
Zdravim,

snazim se rozchodit OpenSSL s Apache2 pres mod_ssl. Mam nastartovany apache, ten nasloucha na portu 443, vse nakonfigurovano tak, ze na jinem serveru to bezi vpoho, ale kdyz se snazim pripojit prohlizecem na tento server (https://www.example.com), tak mi to napise: "Spojení se serverem www.example.com bylo v průběhu načítání stránky ukončeno". V error logu se nic nenapise, v access logu pribude tohle:

xxx.xxx.xxx.xxx - - [24/Jul/2006:21:41:25 +0200] "\x80g\x01\x03" 200 14

kdyz zkousim telnetem (z jineho serveru) na port 443 na dany server a tam napsat nejake blbosti, tak to vypise:
# telnet xxx.xxx.xxx.xxx 443
Trying xxx.xxx.xxx.xxx...
Connected to xxx.xxx.xxx.xxx.
Escape character is '^]'.
dawwdawddawwdadawddawdawd
SSL OKConnection closed by foreign host.
kde "SSL OK" je vypis skriptu z jednoho virtual hostu, ktery je nakonfigorovany na volani na port 443.

Takze to znamena, ze castecne jede, ale nekde je stale chyba.

Netusite kde by mohla byt? Staci nakopnout..

Diky..

Odpovědi

24.7.2006 23:01 hafieror
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Toto je z mých poznámek, třeba tam najdete část kterou jste přeskočil. Jetště VirtualHost * ma byt mezi <>

Nainstalujeme balík podřebný pro podporu

apt-get install apache2-ssl

Zapneme modul ssl

a2enmod ssl

Vytvoříme certifikát

apache2-ssl-certificate

Uděláme kopii souboru /etc/apache2/sites-available/default a pojmenujeme ho ssl. Nyní tento soubor editujeme tak, že NameVirtualHost * VirtualHost *

přepíšeme na

NameVirtualHost *:443 VirtualHost *:443 a přidáme řádky pod ServerAdmin

SSLEngine On SSLCertificateFile /etc/apache2/ssl/apache.pem Nakonec přídáme do /etc/apache2/ports.conf řádek Listen 443 A vytvoříme symbolický odkaz

ln -s /etc/apache2/sites-available /etc/apache2/sites-enabled

Teď stačí restartovat apache2 a mělo by to jít.
25.7.2006 20:25 Dalibor
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Chtel jsem to napred zkusim pres mod_ssl, pokud to nepujde, tak ocenim Vas postup, diky..
Jiří Poláček avatar 24.7.2006 23:01 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
A certifikát to nabídne ke kontrole v prohlížeči? Je ten certifikát určen pro tento server? Je správně definován DocumentRoot?
Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
25.7.2006 20:30 Dalibor
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Certifikat to nenabidne, hned to skonci tou hlaskou co jsem napsal. Certifikat jsem si vygeneroval sam (i podepsal), stejnym postupem mi to jinde funguje. A document root je nastaveny spravne..
25.7.2006 00:43 Ondra R. | skóre: 4
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
mod_ssl má svoje varianty logů error a access. Jako první bych si je zapl a podíval se co říkají.

tedy:
<VirtualHost _default_:443>
...
ErrorLog logs/ssl-error_log
TransferLog logs/ssl-access_log
SSLLog logs/ssl_engine_log
...

ten poslední řádek je nejduležitější
25.7.2006 20:48 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Pokial je SSL OK vystup skriptu, tak to nie je ssl spojenie!
Obavam sa, ze bez ukazky konfiguraku Vam asi nikto nepomoze
BTW - distro?
Project Satan infects Calculon with Werecar virus
25.7.2006 21:04 Dalibor
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Debian, tady je konfigurak:

SSLRandomSeed startup builtin
SSLRandomSeed connect builtin

<Ifdefine SSL>

Listen 443

AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl    .crl

SSLPassPhraseDialog  builtin


SSLSessionCache         dbm:/usr/local/apache2/logs/ssl_scache
SSLSessionCacheTimeout  300

SSLMutex  file:/usr/local/apache2/logs/ssl_mutex


<VirtualHost _default_:443>

DocumentRoot "/var/www"
ServerName localhost
ServerAdmin you@example.com
ErrorLog /usr/local/apache2/logs/SSLerror_log
TransferLog /usr/local/apache2/logs/SSLaccess_log

SSLEngine on

SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL

SSLCertificateFile /home/ssl/localhost.cert
SSLCertificateKeyFile /home/ssl/localhost.key.unsecure
<FilesMatch "\.(cgi|shtml|phtml|php3?)$">
    SSLOptions +StdEnvVars
</FilesMatch>
<Directory "/usr/local/apache2/cgi-bin">
    SSLOptions +StdEnvVars
</Directory>

SetEnvIf User-Agent ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

CustomLog /usr/local/apache2/logs/ssl_request_log \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>                                  

</IfDefine>


Napada Vas neco? Cesty, ktere jsou tam uvedene jsem si preeditoval sam tak aby odpovidaly nastaveni serveru..
Jiří Poláček avatar 26.7.2006 08:29 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Chybí mi tam deklarace přístupových práv pro DocumentRoot, tj. něco takového:
<Directory "/var/www">
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>
Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
26.7.2006 09:34 Dalibor
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Tohle mam nadeklarovane primo v httpd.conf, ten konfigurak co jsem posilal je nacitan httpd.conf a obsahuje volby specialne pro SSL, a nacitan je, to jsem otestoval..
26.7.2006 09:38 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Vyzera to dobre, az na to, ze cele je to v IfDefineSSL, teda:
bezi apache s -DSSL?
ps ax |grep apache
Project Satan infects Calculon with Werecar virus
26.7.2006 09:51 Dalibor
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Apache bezi s -DSSL: vypis procesu:

/usr/local/apache2/bin/httpd -k start -DSSL

je otevreny i port 443, ale porad se to nemuze spojit, nevim kde mam hledat chybu.. Pri instalaci apache se nactou knihovny OpenSSL a pak uz nejsou treba, ne? Ty se nacetly spravne.. Apache zrejme vyuziva i mod_ssl, vsude ho pise, spravne ho detekuje.. Kde muze byt problem, v konfiguraci?
26.7.2006 10:23 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Problem moze byt aj v zlej definicii virtual hostu.
Tento manual u mna zabral vzdy ;-)
Project Satan infects Calculon with Werecar virus
25.7.2006 23:23 Sinuhet | skóre: 31
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
$ man s_client
$ man s_server
27.7.2006 08:54 Dalibor
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Tak jsem nakonec nainstaloval apache-ssl, restartoval server a uz to bezi, doufam, ze to bude fungovat :-)
15.11.2006 11:07 Mirekh
Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
Zdravim

nainstaloval jsem na debian podle tohoto navodu podporu ssl, a bezi.

Jen me zajima, kdyz pomoci apache2-ssl-certificate vygegeruji certifikat, tak pak vidim, ze ma platnost pouze mesic. Da se to nejak prodlouzit ?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.