abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
včera 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 45
včera 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
včera 02:22 | Zajímavý projekt

Na Bundle Stars byla spuštěna akce Dollar Forever Bundle. Za 1 dolar lze získat 24 počítačových her bežících na platformě Steam také v Linuxu.

Ladislav Hagara | Komentářů: 2
24.4. 23:44 | Zajímavý software

Lychee je jedním z open source softwarů pro tvorbu webových fotoalb. Vyžadováno je PHP 5.5 nebo novější a MySQL. Ukázka na stránkách projektu. Zdrojové kódy jsou k dispozici na GitHubu pod open source licencí MIT [reddit].

Ladislav Hagara | Komentářů: 5
24.4. 22:22 | Zajímavý software

Společnosti Haivision a Wowza společně oznámily vznik SRT Alliance a otevření protokolu pro streamování videa SRT. Podrobnosti v FAQ. Zdrojové kódy SRT jsou k dispozici na GitHubu pod open source licencí LGPLv2.1.

Ladislav Hagara | Komentářů: 0
24.4. 12:33 | Humor

Byl vydán remake filmu Ghost in the Shell. Tentokrát v Bashi. Zhlédnout lze online na "ssh ghost@theshell.xyz" [Hacker News].

Ladislav Hagara | Komentářů: 16
23.4. 20:40 | Zajímavý článek

Lukáš Růžička v článku S Hydrogenem za lepší rytmus aneb bubeníkem snadno a rychle na MojeFedora.cz představuje automatického bubeníka s názvem Hydrogen (Wikipedie): Hydrogen je velmi vydařený program, který rozhodně nesmí chybět ve výbavě žádného linuxového muzikanta. Umožňuje nejen vytváření jednoduchých bicích doprovodů, ale také sofistikované programování bicích a perkusí, jehož výsledek se naprosto vyrovná drahým

… více »
Ladislav Hagara | Komentářů: 17
23.4. 13:55 | Zajímavý projekt

UPSat (Twitter) je první open source nanodružice (CubeSat). Jedná se o společný projekt nadace Libre Space Foundation a University of Patras. Repozitáře projektu jsou k dispozici na GitHubu. Pod Libre Space Foundation patří také projekt SatNOGS (zprávička), projekt globální sítě open source pozemních satelitních stanic, vítězný projekt soutěže The Hackaday Prize 2014. UPSat je součástí mise QB50 (Twitter). ID UPSatu je GR02. GPS přijímač na UPSatu je od české společnosti SkyFox Labs. Součástí mise QB50 je i česká nanodružice VZLUSAT-1 s ID CZ02.

Ladislav Hagara | Komentářů: 5
21.4. 15:00 | Komunita

V diskusním listu Thunderbird planning vývojáři poštovního klienta Thunderbird řeší, zda by nebylo možné budoucí Thunderbird postavit nad webovými technologiemi, tj. nad Electronem, stejně jako například Nylas Mail. Gecko, nad kterým je Thunderbird postaven, se má hodně změnit. V plánu je odstranění vlastností, které Firefox už nepotřebuje, ale Thunderbird je na nich závislý [Hacker News, reddit].

Ladislav Hagara | Komentářů: 103
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (34%)
 (1%)
 (7%)
 (45%)
 (9%)
Celkem 300 hlasů
 Komentářů: 43, poslední dnes 02:36
    Rozcestník

    Dotaz: Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné

    29.11.2014 22:13 bartama
    Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné
    Přečteno: 290×
    Zdravím,
    už několik dní to řeším ale bohužel bez výsledků.
    Mám na serveru (CentOS 6.5) instalovaný NGINX a samozřejmě je tam TLS SNI support enabled i --with-http_ssl_module

    Podle těchto informací mám v pohodě podporu TLS SNI a mělo by tak být možné na jedné IP adrese v pořádku hostovat několik webů na HTTPS (ostatně na Apache s tím problém nemám). Tady je ještě pro jistotu konfigurák jednoho z webů.

    server {
    listen 80;
    listen [::]:80;
    server_name xxxxxx;
    return 301 https://$server_name$request_uri;
    }
    server {
    listen 443 ssl spdy;
    listen [::]:443 ssl spdy;
    server_name xxxxxx;
    ssl on;
    ssl_certificate /var/www/ssl/xxxxxx/nginx_ServerCertificate.crt;
    ssl_certificate_key /var/www/ssl/xxxxxx/xxxxxx.key;
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout 5m;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    location / {
    root /usr/share/nginx/html/xxxxxx;
    index index.php index.html index.htm;
    }
    location ~ \.php$ {
    root /usr/share/nginx/html/xxxxxx;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html/xxxxxx$fastcgi_script_name;
    include fastcgi_params;
    }
    }

    Bohužel ale stále pouze jeden z těch webů je prohlížečem brán jako důvěryhodný a ostatní označeny jako nedůvěryhodné (předpokládám, že to ten první z konfigurace vybere jako ten který má vše v pohodě s IP a tedy jako standardní konfiguraci pro jeden web).

    Nemáte s tímto zkušenost popřípadě radu na co se zaměřit? Už jsem docela bezmocný. Díky za každou radu.

    Odpovědi

    29.11.2014 22:28 Filip Jirsák
    Rozbalit Rozbalit vše Re: Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné
    Nenapsal jste ani adresy těch webů, ani prohlížeč, ani co přesně ten prohlížeč hlásí. Takže se dost těžko radí. Je divné, že by prohlížeč web označil jenom jako nedůvěryhodný, pokud by mu byl předložen certifikát pro jiný web. Za nedůvěryhodnou označují prohlížeče stránku, pokud je stažena přes HTTPS, ale jsou do ní vloženy prvky (třeba skripty) nahrávané přes HTTP. Nebo také nově prohlížeče označují za nedůvěryhodné stránky, které v certifikační cestě mají certifikáty se slabým klíčem.
    Jendа avatar 30.11.2014 05:38 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné
    radu na co se zaměřit?
    A něco tak jednoduchého, jako podívat se, jaký certifikát ti server skutečně posílá, tě nenapadlo?
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    30.11.2014 14:19 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné
    Filip napsal většinu důvodů, proč je certifikát odmítnut. Odhaduji, že nejčastější důvod u amaterských správců je to, že nemají pro každý virtuální web certifikát pro to konkrétní doménové jméno webu, takové, které má oveřenou hierarchii certifikačních autorit k některé povolené.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.