abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
včera 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 4
včera 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 3
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 11
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 26
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 616 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: Zmena root certifikatu CA

    15.5.2008 00:03 Semo | skóre: 44 | blog: Semo
    Zmena root certifikatu CA
    Přečteno: 413×
    Zalozil som pred 2 rokmi vo firme certifikacnu autoritu (na OpenSSL). Zivotnost jej (self-signed) certifikatu som dal na 3 roky. Dnes mi to uz pripada malo, vtedy som v tomto ohlade iba kopiroval navody. Ako sa blizi termin vyprsania root certifikatu, tak ma zacina zaujimat aky je koser postup pri vymene root certifikatu CA.

    Idealne tak, aby to co najmenej zatazilo mna ako spravcu a co najmenej userov, ktori nafasovali klientske certifikaty na pristup k serveru. A taktiez co najmensia zataz pre tych, ktori maju iba cert. CA v browseri, pretoze pristupuju cez https na servery, ktore maju certifikaty podpisane nasou CA.

    Vygooglovat sa mi podarilo iba navody stylu: spravte si novy root cert. a vymente vsetky certifikaty. Co ako jednorazova akcia mi pride prilis zahul a pripada mi to nejak nekoncepcne. Predsa komercne CA to musia robit nejak inteligentnejsie.

    Jeden postup na napadol. S dostatocnym predstihom (vacsim ako je zivotnost beznych klientskych a serverovych certifikatov) vygenerovat novy cert. CA, podpisat ho starym cert. CA a rozposlat vsetkym zucastnenym (prip. len vyvesit na stranky). A v medziobdobi, nez vyprsi platnost stareho certifikatu nim podpisane certifikaty uznavat, ale nove generovat podpisane uz novym certifikatom. Cim maju vsetci dost casu si nainstalovat novy cert. CA a zaroven vlastnici certifikatov podpisanych starym cert. CA si nic nevsimnu - az im vyexpiruju, dostanu nove ako obvykle.

    Otazka: Nebudu robit problemy browsery, ked do nich budu chciet useri nacpat dva rozne platne certifikaty tej istej CA (aby mohli bezpecne pristupovat ku https serverom so starymi aj novymi serverovymi certifikatmi)? V apachi na serveroch predpokladam nebude problem aby akceptoval klientske cert. podpisane jednym z dvoch roznych certifikatov.
    If you hold a Unix shell up to your ear, you can you hear the C.

    Odpovědi

    15.5.2008 01:25 hkhk
    Rozbalit Rozbalit vše Re: Zmena root certifikatu CA
    navrhuji prostou obnovu - prodlouzeni platnosti - certifikatu CA - zachova se Vam privatni/verejny klic CA a nebudete muset obnovovat cele PKI(jestli se tomu tak da rict). Prostudujte "openssl req --help" a "openssl x509 --help".
    16.5.2008 16:05 Semo | skóre: 44 | blog: Semo
    Rozbalit Rozbalit vše Re: Zmena root certifikatu CA
    V dotycnych helpoch som nenasiel nic o predlzovani platnosti, ale ak to chapem spravne, tak si vytiahnem z certifikatu verejny kluc, privatny kluc a ubalim z toho novy certifikat, ktory sa bude lisit jedine vacsim datumom expiracie. (Mam manipulovat aj s datumom zaciatku platnosti, aby bol ako v povodnom, alebo je to jedno?)

    Kde vsade podobny "podvrh" certifikatu sposobi problemy? Hash certifikatu sa totiz urcite zmeni.
    If you hold a Unix shell up to your ear, you can you hear the C.
    15.5.2008 08:41 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Zmena root certifikatu CA
    Vytvoříte nový kořenový certifikát. Nové certifikáty budete podepisovat tímto novým certifikátem a starý necháte dožít (dokud budou existovat certifikáty jím podepsané) – budete pro něj aktualizovat CRL, budete ho mít někde vystavený atd., ale nebudete s ním podepisovat nové certifikáty. Případně, pokud nový certifikát vytvoříte s předstihem před koncem platnosti starého, bude asi dobré starý cetrifikát odvolat k okamžiku, kdy jím přestanete podepisovat – pokud tedy kořenový certifikát odvolat lze.

    Tzv. „platnost certifikátu“ neznamená, od kdy do kdy je platný certifikát jako takový, ale v jakém rozmezí muselo být tímto certifikátem něco podepsáno, aby podpis byl platný. Tj. certifikáty podepsané certifikátem v době jeho platnosti jsou podepsané stále, i když skončila „platnost“ kořenového certifikátu.
    27.5.2008 14:37 Semo | skóre: 44 | blog: Semo
    Rozbalit Rozbalit vše Re: Zmena root certifikatu CA
    Vyriesil som to jednoduchsou formou a to iba predlzenim platnosti:
    openssl req -key cakey.pem -out newcacrt.pem -days 3650 -x509 -new
    • cakey.pem je sukromny kluc CA (ostane nezmeneny aj pre novy cert.)
    • newcacrt.pem novy cert. CA s novou platnostou.
    Certifikaty podpisane starym cert. CA su "rozpoznavane" aj novym cert. CA a naopak.
    If you hold a Unix shell up to your ear, you can you hear the C.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.