abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 0
dnes 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 6
dnes 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
dnes 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 1
22.6. 14:24 | Nová verze

Opera 46, verze 46.0.2597.26, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 59. Z novinek lze zmínit například podporu APNG (Animated Portable Network Graphics). Přehled novinek pro vývojáře na blogu Dev.Opera. Oznámení o vydání zmiňuje také první televizní reklamu.

Ladislav Hagara | Komentářů: 0
22.6. 13:37 | IT novinky

I čtenáři AbcLinuxu před dvěma lety vyplňovali dotazníky věnované Retro ThinkPadu. Nyní bylo potvrzeno, že iniciativa Retro ThinkPad je stále naživu a Lenovo připravuje speciální edici ThinkPadu jako součást oslav jeho 25. výročí.

Ladislav Hagara | Komentářů: 34
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 841 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: Opera 11 a https

    24.12.2010 00:33 Miloš
    Opera 11 a https
    Přečteno: 329×
    Příloha:
    Mám problém s SSL u Opery 11 na privátních stránkách, které využívají certifikát poskytovatele hostingu. Po stáhnutí poslední verze mi opera hlásí, že připojení není zabezpečené, ačkoliv adresa začíná https... Předchozí verze Opery pochopitelně také hlásily problém s certifikátem, ale spojení bylo šifrováno.

    Můžete mi tedy někdo poradit? Zkoušel jsem štěstí na Googlu i na stránkách Opery (tedy jenom hledat, dotaz jsem tam zatím nepoložil - to až v další fázi) a zatím nic. Pro přehlednost přidávám obrázek, jak to vypadá.

    Řešení dotazu:


    Odpovědi

    24.12.2010 01:39 Martin Matějek | skóre: 13 | blog: Flying_circus | Kladno
    Rozbalit Rozbalit vše Re: Opera 11 a https
    Taky mě to zmátlo, ale chápu to tak, že certifikát není úplně v pořádku (self-signed, nedůvěryhodná certifikační autorita, ...) a že bys takovém spojení neměl věřit - že to může být podvržený certifikát. Přes Wireshark jsem to nezkoumal, ale mělo by to pořád lítat přes https.
    Don't judge me by the friends I keep. No, no, no. Judge me by the enemies I have slain!
    26.12.2010 10:45 Miloš
    Rozbalit Rozbalit vše Re: Opera 11 a https
    To je právě to, že si nejsem vůbec jistý, že to jede přes https...
    Heron avatar 24.12.2010 09:00 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Opera 11 a https
    Jsou tam tři důvody.

    1) Certifikát je vystaven pro úplně jiný web. To Opeře vadí nejvíc.

    2) Selfsigned. Což ale můžeš napravit tak, že si ten certifikát uložíš do důvěryhodných (po důkladném ověření fingerprintu). Jinak je selfsigned úplně v pořádku.

    3) Nepodporující TLS, mno, to není takový problém.

    Já bych k tomu přidal:

    4) Slabý klíč. Opravdu už nic menšího než 2048 RSA nepoužívejte. A už vůbec ne na 8let.
    26.12.2010 10:49 Miloš
    Rozbalit Rozbalit vše Re: Opera 11 a https
    Díky za reakci, hlavně za 4. bod. To jsem úplně pominul a rozhodně to pořeším. Jinak co se týče bodu 2, tak certifikát v důvěryhodných uložený mám - poskytuje nám ho náš webhosting. Přesto to ve mě budí dojem, že Opera se připoje pouze přes http...
    26.12.2010 11:32 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Opera 11 a https
    Připojuje se přes HTTPS, ale protože není ověřen certifikát, je to stejné, jako byste se připojoval přes HTTP.

    Vypadá to, že Opera je první prohlížeč, který s tím začal zacházet správně – tj. pokud se nepodaří ověřit certifikát, nenutí uživatele k jeho instalaci, ale považuje to za nezabezpečené spojení (stejně jako HTTP).
    Bilbo avatar 27.12.2010 16:45 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: Opera 11 a https
    No, není to úplně to samé, HTTPS s neověřeným (např. self-signed) certifikátem je narozdíl od nešifrovaného HTTP odolné vůči pasivnímu odposlouchávání (což třeba na Wifi zvládne dneska už kdekdo, jsou na to tuny nástrojů). Není už pak odolné vůči aktivním útokům jako man-in-the-middle, což je ale složitější útok než prostý odposlech (buď musím hacknout nějaký síťový prvek po cestě, nebo se napíchávat na kabel, případně u wifi je potřeba nějak přebít ve vzduchu ten regulérní provoz), s vyšším rizikem odhalení.

    Navíc není certifikát jako certifikát - ne všechny autority co mají defaultně certifikát v browseru mají dostatečně důvěryhodný proces ověřování ....
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    27.12.2010 17:03 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Opera 11 a https
    No, není to úplně to samé, HTTPS s neověřeným (např. self-signed) certifikátem je narozdíl od nešifrovaného HTTP odolné vůči pasivnímu odposlouchávání
    Proti pasivnímu odposlouchávání je takhle „odolné“ kde co, třeba některé formy session nebo obfuskovaný kód. Jenom proto to ale ještě nikdo nenazývá zabezpečeným připojením.
    aktivním útokům jako man-in-the-middle, což je ale složitější útok než prostý odposlech
    Nebo je to taky jednodušší útok, než složitý odposlech – stačí vám třeba jeden dobře mířený paket s DNS nebo DHCP odpovědí, a nemusíte mít vůbec přístup k síti oběti.

    Každopádně spoléhat na to, že útočník použije zrovna vámi vybraný způsob útoku, je dost naivní. Asi jako pořizovat speciální zámek na bránu, když máte hned vedle v plotu díru.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.