abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 13:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřeného přístupu na 142. brněnský sraz, který proběhne v pátek 21. července od 18:00 hodin ve Sport Centru Srbská (Srbská 4). Od 19:00 je pro zájemce zamluveno hřiště na plážový volejbal.

Ladislav Hagara | Komentářů: 0
dnes 12:34 | Bezpečnostní upozornění

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Ladislav Hagara | Komentářů: 1
dnes 11:00 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 308 bezpečnostních chyb. V Oracle Java SE je například opraveno 32 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 28 z nich. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 9 z nich.

Ladislav Hagara | Komentářů: 0
dnes 01:00 | Komunita

Mark Krenz, známý svým twitterovým účtem @climagic (Command Line Magic), kde ukazuje, co vše a jak lze dělat v příkazovém řádku, přednášel včera v Praze. Záznam přednášky je k dispozici na YouTube.

Ladislav Hagara | Komentářů: 0
včera 10:00 | Nová verze

Microsoft vydal Skype pro Linux ve verzi 5.4 Beta. Nejnovější Skype pro Linux je postaven na frameworku Electron 1.7.4 a přináší skupinové videohovory.

Ladislav Hagara | Komentářů: 11
včera 06:00 | Nová verze

Werner Koch, zakladatel a hlavní vývojář GnuPG, oznámil vydání verze 1.8.0 svobodné kryptografické knihovny Libgcrypt. Jedná se o první stabilní verzi nové řady 1.8. Ta je API i ABI kompatibilní s řadou 1.7. Z novinek vývojáři zdůrazňují podporu kryptografických hašovacích funkcí Blake2 (Wikpedie), šifrovací mód XTS nebo zvýšení výkonu na architektuře ARM.

Ladislav Hagara | Komentářů: 0
18.7. 15:55 | Zajímavý projekt

Stefan Vorkoetter představil na svých stránkách DIY tablet s Raspberry Pi 3 Model B. Z Raspberry Pi odstranil USB porty, ethernetový port i GPIO konektor. Použil oficiální sedmipalcový dotykový displej s rozlišením 800x480 pixelů. Hmotnost tabletu je 484  g.

Ladislav Hagara | Komentářů: 6
18.7. 06:00 | Zajímavý projekt

Podpořit vývoj otevřených technologií pro rozpoznávaní řeči lze na stránkách Common Voice. Jedná se o projekt Mozilly, jehož prvním cílem je nahrání a následné zveřejnění pod open source licencí 10 000 hodin záznamů řeči. Pomoci může kdokoli. Stačí na stránkách projektu do mikrofonu přečíst napsaný text nebo si nechat přehrávat již nahrané záznamy a určovat, zda napsaným textům odpovídají. Podrobnosti v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
18.7. 05:00 | IT novinky

Do pátku probíhá v Praze IETF 99, tj. 99. setkání organizace Internet Engineering Task Force (IETF) odpovědné za tvorbu internetových standardů RFC (Request for Comments). Vybrané přednášky a jednání lze sledovat online. Záznamy jsou k dispozici na YouTube. Těsně před setkáním bylo vydáno RFC 8200 nahrazující RFC 2460 a po více než 18 letech standardizující IPv6 (STD 86).

Ladislav Hagara | Komentářů: 0
18.7. 00:33 | Nová verze

Byl spuštěn další Humble Book Bundle. Tentokrát jsou v nabídce elektronické knihy věnované kybernetické bezpečnosti od vydavatelství Wiley. Všech 14 knih lze koupit za 15 dolarů.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (10%)
 (43%)
 (8%)
Celkem 1022 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: Apache 2 + OpenSSL

    24.7.2006 22:34 Dalibor
    Apache 2 + OpenSSL
    Přečteno: 676×
    Zdravim,

    snazim se rozchodit OpenSSL s Apache2 pres mod_ssl. Mam nastartovany apache, ten nasloucha na portu 443, vse nakonfigurovano tak, ze na jinem serveru to bezi vpoho, ale kdyz se snazim pripojit prohlizecem na tento server (https://www.example.com), tak mi to napise: "Spojení se serverem www.example.com bylo v průběhu načítání stránky ukončeno". V error logu se nic nenapise, v access logu pribude tohle:

    xxx.xxx.xxx.xxx - - [24/Jul/2006:21:41:25 +0200] "\x80g\x01\x03" 200 14

    kdyz zkousim telnetem (z jineho serveru) na port 443 na dany server a tam napsat nejake blbosti, tak to vypise:
    # telnet xxx.xxx.xxx.xxx 443
    Trying xxx.xxx.xxx.xxx...
    Connected to xxx.xxx.xxx.xxx.
    Escape character is '^]'.
    dawwdawddawwdadawddawdawd
    SSL OKConnection closed by foreign host.
    
    kde "SSL OK" je vypis skriptu z jednoho virtual hostu, ktery je nakonfigorovany na volani na port 443.

    Takze to znamena, ze castecne jede, ale nekde je stale chyba.

    Netusite kde by mohla byt? Staci nakopnout..

    Diky..

    Odpovědi

    24.7.2006 23:01 hafieror
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Toto je z mých poznámek, třeba tam najdete část kterou jste přeskočil. Jetště VirtualHost * ma byt mezi <>

    Nainstalujeme balík podřebný pro podporu

    apt-get install apache2-ssl

    Zapneme modul ssl

    a2enmod ssl

    Vytvoříme certifikát

    apache2-ssl-certificate

    Uděláme kopii souboru /etc/apache2/sites-available/default a pojmenujeme ho ssl. Nyní tento soubor editujeme tak, že NameVirtualHost * VirtualHost *

    přepíšeme na

    NameVirtualHost *:443 VirtualHost *:443 a přidáme řádky pod ServerAdmin

    SSLEngine On SSLCertificateFile /etc/apache2/ssl/apache.pem Nakonec přídáme do /etc/apache2/ports.conf řádek Listen 443 A vytvoříme symbolický odkaz

    ln -s /etc/apache2/sites-available /etc/apache2/sites-enabled

    Teď stačí restartovat apache2 a mělo by to jít.
    25.7.2006 20:25 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chtel jsem to napred zkusim pres mod_ssl, pokud to nepujde, tak ocenim Vas postup, diky..
    Jiří Poláček avatar 24.7.2006 23:01 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    A certifikát to nabídne ke kontrole v prohlížeči? Je ten certifikát určen pro tento server? Je správně definován DocumentRoot?
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    25.7.2006 20:30 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Certifikat to nenabidne, hned to skonci tou hlaskou co jsem napsal. Certifikat jsem si vygeneroval sam (i podepsal), stejnym postupem mi to jinde funguje. A document root je nastaveny spravne..
    25.7.2006 00:43 Ondra R. | skóre: 4
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    mod_ssl má svoje varianty logů error a access. Jako první bych si je zapl a podíval se co říkají.

    tedy:
    <VirtualHost _default_:443>
    ...
    ErrorLog logs/ssl-error_log
    TransferLog logs/ssl-access_log
    SSLLog logs/ssl_engine_log
    ...

    ten poslední řádek je nejduležitější
    25.7.2006 20:48 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Pokial je SSL OK vystup skriptu, tak to nie je ssl spojenie!
    Obavam sa, ze bez ukazky konfiguraku Vam asi nikto nepomoze
    BTW - distro?
    Project Satan infects Calculon with Werecar virus
    25.7.2006 21:04 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Debian, tady je konfigurak:
    
    SSLRandomSeed startup builtin
    SSLRandomSeed connect builtin
    
    <Ifdefine SSL>
    
    Listen 443
    
    AddType application/x-x509-ca-cert .crt
    AddType application/x-pkcs7-crl    .crl
    
    SSLPassPhraseDialog  builtin
    
    
    SSLSessionCache         dbm:/usr/local/apache2/logs/ssl_scache
    SSLSessionCacheTimeout  300
    
    SSLMutex  file:/usr/local/apache2/logs/ssl_mutex
    
    
    <VirtualHost _default_:443>
    
    DocumentRoot "/var/www"
    ServerName localhost
    ServerAdmin you@example.com
    ErrorLog /usr/local/apache2/logs/SSLerror_log
    TransferLog /usr/local/apache2/logs/SSLaccess_log
    
    SSLEngine on
    
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    
    SSLCertificateFile /home/ssl/localhost.cert
    SSLCertificateKeyFile /home/ssl/localhost.key.unsecure
    <FilesMatch "\.(cgi|shtml|phtml|php3?)$">
        SSLOptions +StdEnvVars
    </FilesMatch>
    <Directory "/usr/local/apache2/cgi-bin">
        SSLOptions +StdEnvVars
    </Directory>
    
    SetEnvIf User-Agent ".*MSIE.*" \
             nokeepalive ssl-unclean-shutdown \
             downgrade-1.0 force-response-1.0
    
    CustomLog /usr/local/apache2/logs/ssl_request_log \
              "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    
    </VirtualHost>                                  
    
    </IfDefine>
    
    
    

    Napada Vas neco? Cesty, ktere jsou tam uvedene jsem si preeditoval sam tak aby odpovidaly nastaveni serveru..
    Jiří Poláček avatar 26.7.2006 08:29 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chybí mi tam deklarace přístupových práv pro DocumentRoot, tj. něco takového:
    <Directory "/var/www">
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>
    
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    26.7.2006 09:34 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tohle mam nadeklarovane primo v httpd.conf, ten konfigurak co jsem posilal je nacitan httpd.conf a obsahuje volby specialne pro SSL, a nacitan je, to jsem otestoval..
    26.7.2006 09:38 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Vyzera to dobre, az na to, ze cele je to v IfDefineSSL, teda:
    bezi apache s -DSSL?
    ps ax |grep apache
    Project Satan infects Calculon with Werecar virus
    26.7.2006 09:51 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Apache bezi s -DSSL: vypis procesu:

    /usr/local/apache2/bin/httpd -k start -DSSL

    je otevreny i port 443, ale porad se to nemuze spojit, nevim kde mam hledat chybu.. Pri instalaci apache se nactou knihovny OpenSSL a pak uz nejsou treba, ne? Ty se nacetly spravne.. Apache zrejme vyuziva i mod_ssl, vsude ho pise, spravne ho detekuje.. Kde muze byt problem, v konfiguraci?
    26.7.2006 10:23 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Problem moze byt aj v zlej definicii virtual hostu.
    Tento manual u mna zabral vzdy ;-)
    Project Satan infects Calculon with Werecar virus
    25.7.2006 23:23 Sinuhet | skóre: 31
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    $ man s_client
    $ man s_server
    27.7.2006 08:54 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tak jsem nakonec nainstaloval apache-ssl, restartoval server a uz to bezi, doufam, ze to bude fungovat :-)
    15.11.2006 11:07 Mirekh
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Zdravim

    nainstaloval jsem na debian podle tohoto navodu podporu ssl, a bezi.

    Jen me zajima, kdyz pomoci apache2-ssl-certificate vygegeruji certifikat, tak pak vidim, ze ma platnost pouze mesic. Da se to nejak prodlouzit ?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.