abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:33 | Humor

Byl vydán remake filmu Ghost in the Shell. Tentokrát v Bashi. Zhlédnout lze online na "ssh ghost@theshell.xyz" [Hacker News].

Ladislav Hagara | Komentářů: 3
včera 20:40 | Zajímavý článek

Lukáš Růžička v článku S Hydrogenem za lepší rytmus aneb bubeníkem snadno a rychle na MojeFedora.cz představuje automatického bubeníka s názvem Hydrogen (Wikipedie): Hydrogen je velmi vydařený program, který rozhodně nesmí chybět ve výbavě žádného linuxového muzikanta. Umožňuje nejen vytváření jednoduchých bicích doprovodů, ale také sofistikované programování bicích a perkusí, jehož výsledek se naprosto vyrovná drahým

… více »
Ladislav Hagara | Komentářů: 5
včera 13:55 | Zajímavý projekt

UPSat (Twitter) je první open source nanodružice (CubeSat). Jedná se o společný projekt nadace Libre Space Foundation a University of Patras. Repozitáře projektu jsou k dispozici na GitHubu. Pod Libre Space Foundation patří také projekt SatNOGS (zprávička), projekt globální sítě open source pozemních satelitních stanic, vítězný projekt soutěže The Hackaday Prize 2014. UPSat je součástí mise QB50 (Twitter). ID UPSatu je GR02. GPS přijímač na UPSatu je od české společnosti SkyFox Labs. Součástí mise QB50 je i česká nanodružice VZLUSAT-1 s ID CZ02.

Ladislav Hagara | Komentářů: 4
21.4. 15:00 | Komunita

V diskusním listu Thunderbird planning vývojáři poštovního klienta Thunderbird řeší, zda by nebylo možné budoucí Thunderbird postavit nad webovými technologiemi, tj. nad Electronem, stejně jako například Nylas Mail. Gecko, nad kterým je Thunderbird postaven, se má hodně změnit. V plánu je odstranění vlastností, které Firefox už nepotřebuje, ale Thunderbird je na nich závislý [Hacker News, reddit].

Ladislav Hagara | Komentářů: 88
21.4. 10:22 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 299 bezpečnostních chyb. V Oracle Java SE je například opraveno 8 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 7 z nich. V Oracle MySQL je opraveno 39 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 11 z nich.

Ladislav Hagara | Komentářů: 7
21.4. 10:00 | Pozvánky

V úterý 25. dubna proběhne další Prague Containers Meetup. Přijďte se nechat inspirovat jak zlepšit build/delivery pipeline vašich kontejnerových aplikací.

little-drunk-jesus | Komentářů: 2
20.4. 21:33 | Komunita

Na Launchpadu se objevilo kódové jméno následující verze Ubuntu. Ubuntu 17.10 bude Artful Aardvark (mazaný hrabáč) [OMG! Ubuntu!].

Ladislav Hagara | Komentářů: 11
20.4. 20:11 | Zajímavý software

MojeFedora.cz informuje, že společnost Nylas oznámila vydání verze 2.0 poštovního klienta Nylas Mail (původně Nylas N1), která již plně podporuje Linux. Obchodní model společnosti je tzv. open core. Samotný klient je open source, ale uživatel si musí připlatit za některé pokročilé funkce. V základu se lze připojit k GMailu nebo libovolnému účtu přes IMAP. Podpora Exchange je pouze v placené verzi. Klient je napsaný nad Electronem.

Ladislav Hagara | Komentářů: 12
20.4. 15:55 | Zajímavý článek

České centrum pro investigativní žurnalistiku (ČCIŽ) publikovalo na svých stránkách článek s názvem Je česká státní správa „rukojmím Microsoftu“?. Drtivá většina české veřejné správy je závislá na výrobcích softwarového gigantu Microsoft – a nijak zvlášť jí to nevadí.

Ladislav Hagara | Komentářů: 21
20.4. 02:48 | Nová verze

Google Chrome 58 byl prohlášen za stabilní. Nejnovější stabilní verze 58.0.3029.81 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo 29 bezpečnostních chyb. Mezi nimi i chyba umožňující phishing s unicode doménami.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (0%)
 (7%)
 (45%)
 (9%)
Celkem 279 hlasů
 Komentářů: 32, poslední dnes 12:24
    Rozcestník

    Dotaz: ssh na 443 jak na to?

    25.3.2014 15:10 Petr
    ssh na 443 jak na to?
    Přečteno: 494×
    Zdravím, bohužel máme ve firmě povoleno jen pár portů. Rád bych použil 443 na ssh, respektive na git, ale nejsem si jistý jak přesně na to. vygooglil jsem si že na klientovi bych to mohl udělat asi takto:
    git clone ssh://user@domain.ltd:443/path/to/git.git
    
    To ale když zkusím tak se mi odepíše:
    Bad file number 
    
    Což se asi dá očekávat, protože to asi budu muset nastavit i na serveru. A to moc nevím jak mám udělat. Na serveru by tedy pak na 443 měly běžet dvě služby. Standardní https a potom ssh pro ten git. Poradí mi někdo jak na to? Používám Ubuntu 12.04. Ssh bych na serveru ale chtěl ponechat i na 22. Díky

    Řešení dotazu:


    Odpovědi

    25.3.2014 16:17 Ales
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    zdar, nejde mit na jedom portu vic serveru, take but https a nebo ssh.
    25.3.2014 16:50 Petr
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    Hmm, takže jelikož máme v práci povolen jan 80 a 443 tak jsem v prdeli?
    25.3.2014 17:18 Chulda | skóre: 19
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    https taky může běžet na jiném portu, jen se to pak v URL musí uvést. Ale pro přístup SSH přes 443 to zřejmě není potřeba (git neznám)

    http://stackoverflow.com/questions/2931167/git-over-port-443/2931599#2931599
    25.3.2014 18:10 Ales
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    zdar, mozna by te mohl taky zajimat ssh port forwarding. https://help.ubuntu.com/community/SSH/OpenSSH/PortForwarding
    25.3.2014 18:14 Peter Golis | skóre: 54 | Bratislava
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    Pravdepodobne si. Ak cez port 443 prelezie hocičo, tak sa dá v teoretickej rovine uvažovať o VPN cez 443/tcp. V praktickej rovine je to ovšem ošetrené internými smernicami zamestnávateľa ako doplnku zákonníku práce. Ak sa v práci nudíš, tak oznám nadriadenému že máš na viac a že chceš pridať. Rád odpovie: tak pridajte.
    25.3.2014 18:15 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    Potřebuješ „někde“ nebo na tom serveru, mít volný port 80 nebo 443 na kterém spustíš ssh-čko a pak si už natuneluješ co potřebuješ.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    25.3.2014 20:02 Petr
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    Na tom serveru si můžu dělat co chci, takže s tím problém není, ale na 80 běží web a na 443 https web. Tak nevím jak dosáhnout toho aby na 443 běřelo ssh a nijak to nenarušilo https webu. Ale podle toho co se píše výše nelze provozovat https + ssh na stejném portu, což si stále nejsem jistý zda je pravda?
    26.3.2014 08:00 Chulda | skóre: 19
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    a nemůže být na serveru více adres nebo nelze použít IPv6 pro ten SSH přes 443? Pak by na jedné adrese mohlo být SSH na 443 a na původní HTTPS.
    Josef Kufner avatar 26.3.2014 10:57 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    Více IP adres na jedné síťovce je nejlepší řešení. Ale nezapomeň, že IPv6 je na tom ještě hůř, než blokování pár portů.
    Hello world ! Segmentation fault (core dumped)
    Řešení 1× (Šangala)
    Jendа avatar 25.3.2014 18:22 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    No můžeš použít ssl/ssh multiplexer.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    25.3.2014 18:40 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    To je zajímavé, máš s tím zkušenosti?
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    Řešení 1× (Šangala)
    25.3.2014 21:12 Semo | skóre: 44 | blog: Semo
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    Bezim sslh "produkcne" uz roky (4-5?). sslh dokaze multiplexovat SSH, HTTPS a OpenVPN. Kazdy protokol forwardne prislusnemu demonovi. V davnych casoch, ked to este nevedelo OpenVPN, tak pomocou sslh som delil na SSH a SSL. SSL tieklo do OpenVPN, ktore si to nechavalo pre seba, alebo forwardovalo na Apache. Fungovalo a fuguje to spolahlivo.
    If you hold a Unix shell up to your ear, you can you hear the C.
    xkucf03 avatar 25.3.2014 22:13 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?

    Vlezlejší (aplikační) firewall ale zjistí, že tam nejede SSL ale SSH a zablokuje to (nebo v tichosti nabonzuje adminovi). Jde to řešit i tak, že HTTPS server funguje i jako HTTP(S) proxy – podporuje metodu CONNECT a dovolí přípojení na localhost:22. Výhodou je, že to zvenku vypadá jako normální SSL (HTTPS) a nevýhodou, že se šifruje 2× (ale to při dnešních výkonech CPU není ptoblém).

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    Jendа avatar 25.3.2014 23:34 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    Nejvlezlejší IDS zjistí i tohle, třeba pokud si otevřeš interaktivní SSH session a píšeš na klávesnici, tak prochází specifické patterny.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    xkucf03 avatar 25.3.2014 23:54 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?

    njn, to by se to muselo obalovat ještě nějakým balastem, aby to vypadalo jako „běžný AJAX“ :-)

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    26.3.2014 10:34 Semo | skóre: 44 | blog: Semo
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    Samozrejme, ak to dokaze rozlisit koncove sslh, tak by to mohol rozlisit aj lepsi fw. Ale skusenosti z praxe u zakaznikov (niekolko velkych firiem a korporacii v CR) mam 100% uspesne. T.j. odchadzajuci port tcp/443 nebyva nijak skumany - bud je uplne blokovany, alebo cez neho pustia vsetko (vynimkou bolo, ze plain HTTP cez neho bolo blokovane, ostatne prepustene, ale to asi malokomu vadi).
    If you hold a Unix shell up to your ear, you can you hear the C.
    Řešení 1× (Šangala)
    Josef Kufner avatar 25.3.2014 20:24 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: ssh na 443 jak na to?
    Nahoď na portu 443 OpenVPN a pak si provozuj kolik služeb chceš.
    Hello world ! Segmentation fault (core dumped)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.