abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:55 | Nová verze

Byla vydána verze 2.12.0 QEMU (Wikipedie). Přispělo 204 vývojářů. Provedeno bylo více než 2 700 commitů. Přehled úprav a nových vlastností v seznamu změn. Řešeny jsou také bezpečnostní chyby Meltdown a Spectre.

Ladislav Hagara | Komentářů: 0
dnes 00:33 | Komunita

Google zveřejnil seznam 1 264 studentů přijatých do letošního Google Summer of Code. Přehled projektů, studentů, 212 organizací a mentorů je k dispozici na stránkách GSoC.

Ladislav Hagara | Komentářů: 0
včera 23:55 | Nová verze

Oracle vydal verzi 1.0 univerzálního virtuálního stroje GraalVM, který umožňuje běh programů napsaných v jazycích založených na JVM, JavaScript, LLVM bitcode a experimentálně Ruby, R a Python.

razor | Komentářů: 0
včera 01:22 | Zajímavý článek

Julia Evans pomocí svých kreslených obrázků proniká do Linuxu a informačních technologií. Vedle ucelených zinů publikuje také jednotlivé kreslené obrázky (RSS).

Ladislav Hagara | Komentářů: 5
23.4. 13:22 | Zajímavý software

Jordi Sanfeliu vydal verzi 1.0.0 svého unixového jádra Fiwix (Wikipedie) určeného také pro výuku operačních systémů. Dle článku na OSNews na něm začal pracovat již před více než dvaceti lety. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT. Stáhnout a vyzkoušet lze živou disketu nebo CD s GNU/Fiwixem.

Ladislav Hagara | Komentářů: 4
23.4. 06:00 | Nová verze

Byla vydána nová verze 10.7 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Vývojáři GitLabu zdůrazňují Web IDE (YouTube) a SAST (Static Application Security Testing) pro Go a C/C++.

Ladislav Hagara | Komentářů: 3
22.4. 14:00 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, zveřejnil na svém blogu recenzi notebooku Librem 13 od společnosti Purism. Používá jej již sedm měsíců a s ním i jako umělec spokojen. Potřebu francouzské AZERTY klávesnice vyřešil přelepkami. Na displej se podíval kalibrační sondou, barvy vyladil pomocí open source softwaru DisplayCAL, v aplikaci Inkscape nastavil zvětšování na 170 % aby 1 cm v Inkscapu byl 1 cm v reálu. Webovou kameru, mikrofon, Wi-Fi a Bluetooth lze na Librem 13 hardwarově vypnout.

Ladislav Hagara | Komentářů: 7
21.4. 23:44 | Komunita

Několik posledních verzí GNOME Shellu obsahuje chybu způsobující memory leak (únik paměti). Viz například videozáznamy verzí 3.26 nebo 3.28. Nalezení chyby #64 a její opravě se věnuje Georges Basile Stavracas Neto v příspěvku na svém blogu [reddit].

Ladislav Hagara | Komentářů: 2
21.4. 10:33 | Komunita

V pondělí měl na YouTube online premiéru otevřený krátký 2D film Hero vytvořený v 3D softwaru Blender. Cílem stejnojmenného projektu Hero je vylepšit nástroj Grease Pencil (tužka) v Blenderu 2.8.

Ladislav Hagara | Komentářů: 4
20.4. 23:22 | Nová verze

Byla vydána verze 4.0 kolekce svobodného softwaru umožňujícího nahrávání, konverzi a streamovaní digitálního zvuku a obrazu FFmpeg (Wikipedie). Přehled novinek v Changelogu (GitHub).

Ladislav Hagara | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (46%)
 (27%)
 (18%)
Celkem 368 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: Openssl - problém s vytvořením certifikační autority

    12.2.2008 17:21 Ripper | skóre: 30
    Openssl - problém s vytvořením certifikační autority
    Přečteno: 964×
    Zdravím,

    Pokouším se sprovoznit Openssl certifikační autoritu, problém je, když chci vytvořit certifikát a podepsat ho:

    req -nodes -config openssl.cnf -days 1825 -x509 -newkey rsa:2048 -out ca-cert.pem -outform PEM

    tak mi vyhodí chybu, které nerozumím a nikde jsem podobnou nenašel:
    Generating a 2048 bit RSA private key
    ......................................................+++
    .................................................................+++
    writing new private key to './private/ca-key.pem'
    -----
    problems making Certificate Request
    9533:error:0D07A098:asn1 encoding routines:ASN1_mbstring_ncopy:string too short:a_mbstr.c:147:minsize=2
    Neviděl někdo něco podobného, případně neví někdo jak to sprovoznit?

    Předem moc díky.

    Odpovědi

    12.2.2008 17:33 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Interesantní :-O, zkuste dát ne-UTF-8 locales (LANG=C req ...).
    12.2.2008 17:55 Ripper | skóre: 30
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Díky, ale popravdě řečeno nevím, co tím myslíte, upravit konfigurák openssl nebo to přidat jako parametr při tvorbě certifikátu?

    Nebo ještě jinak?
    13.2.2008 01:00 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Myslím tím abyste na klávesnici napsal před ten příkaz ještě LANG=C:
    LANG=C req atd... atd...
    Jen tak tipuji, že když je problém s multibyte stringy, že při použití nemultibyte kódování by se mohly použít nemultibyte rutiny a problém vymizet.
    13.2.2008 09:25 Ripper | skóre: 30
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    pokud zadám

    LANG=C openssl req -nodes -config openssl.cnf -days 1825 -x509 -newkey rsa:2048 -out ca-cert.pem -outform PEM

    Tak se mi vrátí chyba, že tento příkaz není platný a vypíše se nápověda:
    Generating a 2048 bit RSA private key
    ..................+++
    .........+++
    writing new private key to './private/ca-key.pem'
    -----
    problems making Certificate Request
    10487:error:0D07A098:asn1 encoding routines:ASN1_mbstring_ncopy:string too short:a_mbstr.c:147:minsize=2
    > openssl LANG=C req -nodes -config openssl.cnf -days 1825 -x509 -newkey rsa:2048 -out ca-cert.pem -outform PEM
    openssl:Error: 'LANG=C' is an invalid command.
    
    Standard commands
    asn1parse      ca             ciphers        crl            crl2pkcs7      
    dgst           dh             dhparam        dsa            dsaparam       
    ec             ecparam        enc            engine         errstr         
    gendh          gendsa         genrsa         nseq           ocsp           
    passwd         pkcs12         pkcs7          pkcs8          prime          
    rand           req            rsa            rsautl         s_client       
    s_server       s_time         sess_id        smime          speed          
    spkac          verify         version        x509           
    
    Message Digest commands (see the `dgst' command for more details)
    md2            md4            md5            rmd160         sha            
    sha1           
    
    Cipher commands (see the `enc' command for more details)
    aes-128-cbc    aes-128-ecb    aes-192-cbc    aes-192-ecb    aes-256-cbc    
    aes-256-ecb    base64         bf             bf-cbc         bf-cfb         
    bf-ecb         bf-ofb         cast           cast-cbc       cast5-cbc      
    cast5-cfb      cast5-ecb      cast5-ofb      des            des-cbc        
    des-cfb        des-ecb        des-ede        des-ede-cbc    des-ede-cfb    
    des-ede-ofb    des-ede3       des-ede3-cbc   des-ede3-cfb   des-ede3-ofb   
    des-ofb        des3           desx           rc2            rc2-40-cbc     
    rc2-64-cbc     rc2-cbc        rc2-cfb        rc2-ecb        rc2-ofb        
    rc4            rc4-40
    13.2.2008 09:55 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    To je nějaký nesmysl, používáte bash? LANG=C není žádný příkaz, jen nastavení prostředí. Zkuste
    export LANG=C
    openssl req -nodes -config openssl.cnf -days 1825 -x509 -newkey rsa:2048 -out ca-cert.pem -outform PEM
    13.2.2008 10:50 Ripper | skóre: 30
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Zkusil jsem tedy nastavit to prostředí a se stejným výsledkem.

    Nesedím přímo u toho stroje a momentálně tam běží pouze webmin, ssh ne. Webmin používá myslím bash.
    12.2.2008 18:29 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Nějaký text máte příliš krátký, požadovaná délka je alespoň 2. Možná Common Name?
    12.2.2008 18:36 Ripper | skóre: 30
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Tohle mě napadlo jako první, ale vše je delší, tedy alespoň to, co je odkomentováno.
    12.2.2008 19:00 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Některé položky jsou povinné, takže se jich zakomentováním nezbavíte. Dále by teoreticky mohl být problém v kódování vstupních dat, že by openssl nějaký znak (asi nulový bajt) považovalo za konec vstupního řetězce. Ale to byste musel mít vstupní soubor nebo terminál v nějakém alespoň šestnáctibitovém kódování…
    12.2.2008 21:27 Ripper | skóre: 30
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Myslím, že všechny povinné položky jsou OK a mám nastavené defaultní hodnoty i pro optional. Asi to bude tím kódováním, ale to opravdu nevím, která bije.
    13.2.2008 08:23 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Pokud vám to nebude vadit, zkuste přiložit konfigurační soubor (jenom ten, bez klíčů a certifikátů), který pro tu CA používáte, jako přílohu ke komentáři, případně tajné či soukromé identifikační údaje změňte. Vyzkouším to, jestli u mne dojde ke stejné chybě.
    13.2.2008 09:34 Ripper | skóre: 30
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Příloha:
    Díky za ochotu, konfigurák je tak jak jej mám já, jen jsem změnil doménu ze skutečné na domena tld.
    13.2.2008 11:13 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Změňte si prompt na yes, nebo použijte druhý formát sekce distinguished_name
    [ req_distinguished_name ]
            C                      = CZ
            ST                     = Czech Republic
            L                      = Opava
            CN                     = Domena_CA
            emailAddress           = test@email.address
    
    Je to popsáno v man openssl-req, až na konci jsou příklady pro prompt=yes i prompt=no.
    13.2.2008 13:51 Ripper | skóre: 30
    Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
    Ano to je ono. Díky moc.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.