abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 21
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
22.5. 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
22.5. 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
22.5. 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (45%)
 (8%)
Celkem 603 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Informovanie pouzivatela o blokovani portu 443

    20.3.2013 20:14 Peter
    Informovanie pouzivatela o blokovani portu 443
    Přečteno: 497×
    Pozdravujem osadenstvo.

    Riesim problem s proxy serverom. Co sa tyka portu 80, tak tam je vsetko OK. Mam nastavene transparent proxy, cize pomocou iptables dnat-ujem vsetku komunikaciu na port 80 na ip adresu servera na port 8080, cize aj ked niekto ma uplne zakazany proxy vo svojom prehliadaci, tak ma proste smolu a aj tak ide cez proxy. :-D

    Trapi ma ale port 443. Realne funkcne transparentne proxy sa pre ssl urobit neda (ja viem, ze si mozem dat vlastny certifikat, ale toto fakt nie je riesenie). Mam rozbehany wpad.dat, ktory funguje perfektne na vsetkych prehliadacoch na vsetkych platformach, ale mam problem ako dat vediet pouzivatelovi, ze si ma vo svojom prehliadaci zapnut "automaticku detekciu siete".

    V principe vlastne potrebujem nasledovne: potrebujem aby ked uzivatel ide na volajaku https stranku aby mu namiesto nej zobrazilo stranku na mojom serveri kde budem mat navod ako si zapnut proxy v prehliadaci.

    Doteraz som mal take dost blbe riesenie: v iptables som dnat-oval vsetko co islo na 443 na mojuipadresu:443 a v apache som mal nastavenu vlastnu 404 stranku, kde som mal informaciu o "zlom nastaveni proxy". Malo to totizto dve vady. Za prve to pouzivatelovi pred nacitanim vyhodilo chybu o neplatnom certifikate (nemam na serveri kvalifikovany certifikat) a laik sa na tom hned zastavil, lebo ani len netusil, ze ako ma "povolit vynimku" a za druhe co je podla mna este horsie, je znasilnovanie 404 dokumentu (obvzlast co sa tyka spojeni z internetu).

    Je toto mozne riesit nejakym elegantnym riesenim?

    Dakujem.

    Odpovědi

    Jendа avatar 20.3.2013 21:23 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    A co má být cílem? Proč nepustíš 443 rovnou?
    20.3.2013 21:54 misch | skóre: 3
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    Třeba potřebuje z nějakého důvodu logovat přístupy. S iptables a targetem LOG dostane jen IP adresu, zatímco při přístupu přes proxy tam bude CONNECT vč. hostname. Těžko říct, těch důvodů můžou být spousty.

    Ale _korektně_ řešitelné to není. IMHO je nejlepší v takovém případě ty přímé přístupy (bez proxy) prostě zakázat. A když si pak bude uživatel stěžovat že mu nefunguje internetové bankovnictví :), nastavit mu ten proxy autodiscovery v prohlížeči ručně.
    20.3.2013 22:47 Peter
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    No, je to hlavne kvoly squidguard - cize facebook a spol :-D (ale aj kvoly logovaniu)

    No a prave o to ide, ze forward 443 mam zakazany a pouzivatelia ma otravuju, ze nejde gmail, banka, ... Preto som im chcel ten navod na autodiscoveri zobrazit automaticky.
    21.3.2013 00:20 graviton
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    Nějakou chybu certifikátu to na https musí hodit v každém případě - minimálně proto, že certifikát bude pro jinou doménu, než na kterou uživatel šel. Technické řešení v tomhle případě moc možné nebude. Co lidsko-komunikační řešení? Myslím pověsit někde na nástěnku, rozeslat e-mail či tak něco?

    Ohledně znásilňování 404 mne napadá použít mod_rewrite a všechno redirektovat na tu informační stránku. Problém s certifikátem to ovšem neřeší (podstrkování jiného obsahu je přesně něco čemu má https bránit).
    Jendа avatar 21.3.2013 09:03 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    Takže ti fakt jde o ten CONNECT? Nestačí ti IP? A nechceš to radši řešit backdoorem na počítači uživatelů?
    21.3.2013 09:56 Peter
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    ??????????????????? Akym backdoorom? Mimochodom, ako som uz napisal, tak je to hlavne kvoly squidguard a logovanie je pre vedenie aby mohli kontrolovat zamestnancov, ze na ake stranky v praci chodia (neriesme moralnost tohto pocinu, ja som tam plateny za to aby som robil to co je nakazane - a nie - skakat z mosta a vrazdit nebudem :-D).
    Jendа avatar 21.3.2013 11:23 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    No protože jakmile povolíš HTTPS (resp. obecný CONNECT), tak ti všechno protunelují přes to.
    22.3.2013 08:40 j
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    Pres proxy ti spousta veci fungovat nebude a to nikdy. A to vcetne veci na normalnim http, natoz na https. Jop, taky sem resil podobnou kravinu v jedy nejmenovany firme, a kdyz prisel majitel, ze mu nefunguje tohle a tamhle, tak sem mu rek, at si vybere ... logovat provoz nebo funcni sit. Tak si vybral a proxy je zrusena.
    Jendа avatar 22.3.2013 15:23 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    logovat provoz nebo funcni sit
    HTTP přece můžeš logovat i bez proxy, prostě Wiresharkem/tcpdumpem.
    22.3.2013 16:28 j
    Rozbalit Rozbalit vše Re: Informovanie pouzivatela o blokovani portu 443
    Samo neslo jen o logovani a navic odchytavanim kompletni komunikace se dopoustis trestneho cinu (ty, ne majitel firmy).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.