abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 1
dnes 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 0
dnes 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 1
dnes 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
dnes 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
včera 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
včera 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
včera 15:16 | Komunita

Na GOG.com začal zimní výprodej. Řada zlevněných her běží oficiálně také na Linuxu. Hru Neverwinter Nights Diamond lze dva dny získat zdarma. Hra dle stránek GOG.com na Linuxu neběží. Pomocí návodu ji lze ale rozběhnout také na Linuxu [Gaming On Linux].

Ladislav Hagara | Komentářů: 1
včera 13:14 | Bezpečnostní upozornění

Byla vydána verze 2.7.1 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Řešeno je několik bezpečnostních problémů. Aktualizován byl především Tor Browser na verzi 6.0.7. Tor Browser je postaven na Firefoxu ESR (Extended Support Release) a právě ve Firefoxu byla nalezena a opravena vážná bezpečnostní chyba MFSA 2016-92 (CVE-2016-9079, Firefox SVG Animation

… více »
Ladislav Hagara | Komentářů: 0
30.11. 19:19 | Nová verze

Příspěvek na blogu nadace Raspberry Pi je věnován bezpečnostním vylepšením v nejnovější verzi Raspbianu s desktopovým prostředím PIXEL. V oficiálních obrazech je nově zakázán SSH přístup. Ten lze samozřejmě povolit po zavedení Raspbianu pomocí nástroje raspi-config. Nemá-li uživatel k Raspberry Pi připojený terminál, může SSH přístup povolit vytvořením souboru ssh v adresáři /boot. Raspbian nově upozorňuje uživatele na bezpečnostní riziko, je-li SSH přístup povolen a uživatel pi nemá změněno výchozí heslo.

Ladislav Hagara | Komentářů: 41
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 755 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Apache2 proxy přes SSL dvou webů

12.9.2012 15:16 dvestezar
Apache2 proxy přes SSL dvou webů
Přečteno: 209×
Zravím všechny, mám poslední ubuntu12 server s nainstalovaným ISPConfig podle perfect serveru.

V isp nastavím dva weby se SSL aaa.domena.cz a bbb.domena.cz, pokud nastavím aaa (přidám ProxyPass a ProxyPassReverse do <.v..host.....>) jako proxy na vnitřní server na jiné adrese, tak je to ok, ale když nastavím bbb na localhost:port tak se mi zobrazí obsah i s certifikátem z aaa. V logu apache není žádná chyba. Ještě mě napadla chyba certifikátu (i když v logu nic není) ale to by stejně nemělo zobrazovat obsah aaa, pokud by bbb byl nefunkční ne? Nebo jak se nastaví log přímo pro SSL? Je to přece nesmysl aby se mi zobrazil na bbb obsah jinýho webu, když je na bbb i kdyby nejel, měl by vyhodit hlášku o nedostupnosti.

Mimochodem 5 hostů na 80 portu jsou všechny OK.

Nesetkal se s tím někdo? Dík

Odpovědi

12.9.2012 21:37 DK
Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
SLI je povoleno?
13.9.2012 08:26 DK
Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
* SNI
13.9.2012 07:22 Lazar
Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
Mám za to, že během standardního https je sdělen požadovaný host až po výměně certifikátů (client/server), takže "pozdě". Dlouho jsem se již Apachem nezabýval, takže se mohu mýlit. http://www.moserware.com/2009/06/first-few-milliseconds-of-https.html

Nebo jde o snahu využít této techniky? http://wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI
14.9.2012 18:47 dvestezar
Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
Podle popisů to vypadá na SNI, kouknu na to, dík, pak dám vědět. Jen koukám na konfiguraci serveru je SNI zaplé. Zkusím tu proměnnou SSLStrictSNIVHostCheck na off a uvidím.
14.9.2012 19:19 dvestezar
Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
No nic po pořádným čtení to jen zakazuje prohlížeče který to nepodporují, takže nic. Stejně sem to testnul a samozřejmě nic, tak nevím jestli SNI zkusit vypnout .... du laborovat
14.9.2012 21:15 dvestezar
Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů

Omlouvám se strašně všem, mám pomyslný párek na čele.

ISP Config nastavil naslouchání virtualhosting pro 80 port ale pro port 443 ne, možná je to bug, ale je to zadarmo a není se proč zlobit, jinak je ISP první co mi první nastavilo virtualmailing bez jedinýho problému, a když se přes to dělá i webhost tak je to lambáda až na jedinou direktivu hostingu pro port 443.

Takže až někdo bude mít podobný problém tak nekamenovat, to mělo být první co sem měl zkontrolovat, ale když ISP tak super fungoval ;) Tak chybička se vloudí a hlavně pod svícnem je největší tma, jako že je to základ co by mělo ISP nastavit, když to spravuje. Ale běží mi tam i webmin, kterým sem to nastavil, ale pokud vím tak webmin spravuje konfigy a nevymýšlí si nové aby je jiný správcovský program nenašel. V každém případě je to teď OK takže v konfiguraci mod_ssl odkomentovat


<IfModule mod_ssl.c>
# If you add NameVirtualHost *:443 here, you will also have to change
# the VirtualHost statement in /etc/apache2/sites-available/default-ssl
# to <VirtualHost *:443>
# Server Name Indication for SSL named virtual hosts is currently not
# supported by MSIE on Windows XP.
Listen *:443
</IfModule>

That's all folks

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.