abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
včera 21:31 | Pozvánky

Pro zájemce o hlubší znalosti fungování operačních systémů připravila MFF UK nový předmět Pokročilé operační systémy, v rámci něhož se vystřídají přednášející nejen z řad pracovníků fakulty, ale dorazí také odborníci ze společností AVAST, Oracle, Red Hat a SUSE. Tento předmět volně navazuje na kurz Operační systémy ze zimního semestru, ale pokud máte praktické zkušenosti odjinud (například z přispívání do jádra Linuxu) a chcete si

… více »
Martin Děcký | Komentářů: 0
včera 21:30 | Pozvánky

Czech JBoss User Group Vás srdečně zve na setkání JBUG v Brně, které se koná ve středu 1. března 2017 v prostorách Fakulty Informatiky Masarykovy Univerzity v místnosti A318 od 18:00. Přednáší Tomáš Remeš a Matěj Novotný na téma CDI 2.0 - New and Noteworthy. Více informací na Facebooku a na Twitteru #jbugcz.

mjedlick | Komentářů: 0
20.2. 23:45 | Zajímavý software

Na blogu Qt bylo představeno Qt 3D Studio. Jedná se o produkt dosud známý pod názvem NVIDIA DRIVE™ Design Studio. NVIDIA jej věnovala Qt. Jedná se o několik set tisíc řádků zdrojového kódu. Qt 3D Studio bude stejně jako Qt k dispozici jak pod open source, tak pod komerční licencí. Ukázka práce s Qt 3D Studiem na YouTube.

Ladislav Hagara | Komentářů: 10
20.2. 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
20.2. 12:50 | Komunita

Mozilla.cz informuje, že dosud experimentální funkce Page Shot z programu Firefox Test Pilot (zprávička) se stane součástí Firefoxu. Page Shot je nástroj pro vytváření snímků webových stránek. Umí výběr oblasti, prvku stránky (např. odstavce), nebo uložení snímku celé stránky. Snímky lze ukládat na disk nebo nahrávat na server Mozilly. Nedávno bylo oznámeno, že se součástí Firefoxu stane Activity Stream.

Ladislav Hagara | Komentářů: 31
20.2. 04:10 | Nová verze

Po 10 týdnech vývoje od vydání Linuxu 4.9 (zprávička) oznámil Linus Torvalds, mj. již 20 let žijící v USA, vydání Linuxu 4.10 (LKML). Přehled nových vlastností a vylepšení například na Kernel Newbies a v Jaderných novinách (1, 2 a 3). Kódové jméno Linuxu 4.10 je Fearless Coyote.

Ladislav Hagara | Komentářů: 22
19.2. 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 18
18.2. 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 34
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 6
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 679 hlasů
 Komentářů: 61, poslední včera 13:06
Rozcestník

Dotaz: Opera 11 a https

24.12.2010 00:33 Miloš
Opera 11 a https
Přečteno: 329×
Příloha:
Mám problém s SSL u Opery 11 na privátních stránkách, které využívají certifikát poskytovatele hostingu. Po stáhnutí poslední verze mi opera hlásí, že připojení není zabezpečené, ačkoliv adresa začíná https... Předchozí verze Opery pochopitelně také hlásily problém s certifikátem, ale spojení bylo šifrováno.

Můžete mi tedy někdo poradit? Zkoušel jsem štěstí na Googlu i na stránkách Opery (tedy jenom hledat, dotaz jsem tam zatím nepoložil - to až v další fázi) a zatím nic. Pro přehlednost přidávám obrázek, jak to vypadá.

Řešení dotazu:


Odpovědi

24.12.2010 01:39 Martin Matějek | skóre: 13 | blog: Flying_circus | Kladno
Rozbalit Rozbalit vše Re: Opera 11 a https
Taky mě to zmátlo, ale chápu to tak, že certifikát není úplně v pořádku (self-signed, nedůvěryhodná certifikační autorita, ...) a že bys takovém spojení neměl věřit - že to může být podvržený certifikát. Přes Wireshark jsem to nezkoumal, ale mělo by to pořád lítat přes https.
Don't judge me by the friends I keep. No, no, no. Judge me by the enemies I have slain!
26.12.2010 10:45 Miloš
Rozbalit Rozbalit vše Re: Opera 11 a https
To je právě to, že si nejsem vůbec jistý, že to jede přes https...
Heron avatar 24.12.2010 09:00 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Opera 11 a https
Jsou tam tři důvody.

1) Certifikát je vystaven pro úplně jiný web. To Opeře vadí nejvíc.

2) Selfsigned. Což ale můžeš napravit tak, že si ten certifikát uložíš do důvěryhodných (po důkladném ověření fingerprintu). Jinak je selfsigned úplně v pořádku.

3) Nepodporující TLS, mno, to není takový problém.

Já bych k tomu přidal:

4) Slabý klíč. Opravdu už nic menšího než 2048 RSA nepoužívejte. A už vůbec ne na 8let.
26.12.2010 10:49 Miloš
Rozbalit Rozbalit vše Re: Opera 11 a https
Díky za reakci, hlavně za 4. bod. To jsem úplně pominul a rozhodně to pořeším. Jinak co se týče bodu 2, tak certifikát v důvěryhodných uložený mám - poskytuje nám ho náš webhosting. Přesto to ve mě budí dojem, že Opera se připoje pouze přes http...
26.12.2010 11:32 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Opera 11 a https
Připojuje se přes HTTPS, ale protože není ověřen certifikát, je to stejné, jako byste se připojoval přes HTTP.

Vypadá to, že Opera je první prohlížeč, který s tím začal zacházet správně – tj. pokud se nepodaří ověřit certifikát, nenutí uživatele k jeho instalaci, ale považuje to za nezabezpečené spojení (stejně jako HTTP).
Bilbo avatar 27.12.2010 16:45 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: Opera 11 a https
No, není to úplně to samé, HTTPS s neověřeným (např. self-signed) certifikátem je narozdíl od nešifrovaného HTTP odolné vůči pasivnímu odposlouchávání (což třeba na Wifi zvládne dneska už kdekdo, jsou na to tuny nástrojů). Není už pak odolné vůči aktivním útokům jako man-in-the-middle, což je ale složitější útok než prostý odposlech (buď musím hacknout nějaký síťový prvek po cestě, nebo se napíchávat na kabel, případně u wifi je potřeba nějak přebít ve vzduchu ten regulérní provoz), s vyšším rizikem odhalení.

Navíc není certifikát jako certifikát - ne všechny autority co mají defaultně certifikát v browseru mají dostatečně důvěryhodný proces ověřování ....
Big brother is not watching you anymore. Big Brother is telling you how to live...
27.12.2010 17:03 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Opera 11 a https
No, není to úplně to samé, HTTPS s neověřeným (např. self-signed) certifikátem je narozdíl od nešifrovaného HTTP odolné vůči pasivnímu odposlouchávání
Proti pasivnímu odposlouchávání je takhle „odolné“ kde co, třeba některé formy session nebo obfuskovaný kód. Jenom proto to ale ještě nikdo nenazývá zabezpečeným připojením.
aktivním útokům jako man-in-the-middle, což je ale složitější útok než prostý odposlech
Nebo je to taky jednodušší útok, než složitý odposlech – stačí vám třeba jeden dobře mířený paket s DNS nebo DHCP odpovědí, a nemusíte mít vůbec přístup k síti oběti.

Každopádně spoléhat na to, že útočník použije zrovna vámi vybraný způsob útoku, je dost naivní. Asi jako pořizovat speciální zámek na bránu, když máte hned vedle v plotu díru.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.