abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 02:00 | Nová verze

Byl vydán Debian 9.1, tj. první opravná verze Debianu 9 s kódovým názvem Stretch a Debian 8.9, tj. devátá opravná verze Debianu 8 s kódovým názvem Jessie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 9 a Debianu 8 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 9
22.7. 15:50 | Zajímavý článek

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice zveřejnila čtyřiačtyřicetistránkovou výroční zprávu za rok 2016. K dispozici je ve formátu pdf ve vysokém (21,68 MB) a nízkém (7,1 MB) rozlišení. Zpráva byla vytvořena ve Scribusu.

Ladislav Hagara | Komentářů: 0
22.7. 14:40 | Zajímavý software

Mozilla.cz informuje, že Firefox Focus pro Android, velmi jednoduchý prohlížeč zaměřený na anonymní prohlížení, dosáhl milionu stažení. Firefox Focus blokuje sledující prvky a reklamy a při ukončení automaticky smaže všechna uložená data stránek, historii prohlížení a cookies.

Ladislav Hagara | Komentářů: 17
22.7. 14:20 | Komunita

Vyplněním dotazníku na Formuláře Google lze ovlivnit výběr výchozích aplikací v Ubuntu 18.04 LTS. Podrobnosti v příspěvku Dustina Kirklanda na Ubuntu Insights [reddit].

Ladislav Hagara | Komentářů: 6
21.7. 11:30 | Komunita

Etherpad (Wikipedie), svobodný online webový textový editor umožnující spolupráci v reálném čase, se stal oficiálním projektem organizace Software Freedom Conservancy (Wikipedie). Vývojáři Etherpadu se tak mohou stejně jako vývojáři dalších projektů soustředit pouze na vývoj softwaru a vše kolem zařídí Software Freedom Conservancy. Spuštěna byla instance Etherpadu pad.sfconservancy.org.

Ladislav Hagara | Komentářů: 3
21.7. 10:40 | Zajímavý článek

Lukáš Růžička se v článku Workrave ve Fedoře aneb jak si nevytunelovat karpál na MojeFedora.cz věnuje aplikaci Workrave (Wikipedie) na sledování času stráveného na počítači, která může pomoci vyhnout se negativním účinkům práce s počítačem (RSI, CTS), nebo je alespoň výrazně zmírnit.

Ladislav Hagara | Komentářů: 1
21.7. 10:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Shadow Warrior: Special Edition běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
20.7. 23:11 | Nová verze

Byla vydána verze 2.4.0 analyzátoru síťového provozu Wireshark. Jedná se o první stabilní verzi nové řady 2.4. Podrobný přehled novinek v poznámkách k vydání. V červnu proběhla konference SharkFest’17 US věnovaná Wiresharku. Záznamy přednášek jsou k dispozici na YouTube.

Ladislav Hagara | Komentářů: 12
20.7. 13:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřeného přístupu na 142. brněnský sraz, který proběhne v pátek 21. července od 18:00 hodin ve Sport Centru Srbská (Srbská 4). Od 19:00 je pro zájemce zamluveno hřiště na plážový volejbal.

Ladislav Hagara | Komentářů: 0
20.7. 12:34 | Bezpečnostní upozornění

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Ladislav Hagara | Komentářů: 3
Těžíte nějakou kryptoměnu?
 (2%)
 (2%)
 (17%)
 (78%)
Celkem 46 hlasů
 Komentářů: 1, poslední včera 12:40
    Rozcestník

    Dotaz: Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné

    29.11.2014 22:13 bartama
    Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné
    Přečteno: 290×
    Zdravím,
    už několik dní to řeším ale bohužel bez výsledků.
    Mám na serveru (CentOS 6.5) instalovaný NGINX a samozřejmě je tam TLS SNI support enabled i --with-http_ssl_module

    Podle těchto informací mám v pohodě podporu TLS SNI a mělo by tak být možné na jedné IP adrese v pořádku hostovat několik webů na HTTPS (ostatně na Apache s tím problém nemám). Tady je ještě pro jistotu konfigurák jednoho z webů.

    server {
    listen 80;
    listen [::]:80;
    server_name xxxxxx;
    return 301 https://$server_name$request_uri;
    }
    server {
    listen 443 ssl spdy;
    listen [::]:443 ssl spdy;
    server_name xxxxxx;
    ssl on;
    ssl_certificate /var/www/ssl/xxxxxx/nginx_ServerCertificate.crt;
    ssl_certificate_key /var/www/ssl/xxxxxx/xxxxxx.key;
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout 5m;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    location / {
    root /usr/share/nginx/html/xxxxxx;
    index index.php index.html index.htm;
    }
    location ~ \.php$ {
    root /usr/share/nginx/html/xxxxxx;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html/xxxxxx$fastcgi_script_name;
    include fastcgi_params;
    }
    }

    Bohužel ale stále pouze jeden z těch webů je prohlížečem brán jako důvěryhodný a ostatní označeny jako nedůvěryhodné (předpokládám, že to ten první z konfigurace vybere jako ten který má vše v pohodě s IP a tedy jako standardní konfiguraci pro jeden web).

    Nemáte s tímto zkušenost popřípadě radu na co se zaměřit? Už jsem docela bezmocný. Díky za každou radu.

    Odpovědi

    29.11.2014 22:28 Filip Jirsák
    Rozbalit Rozbalit vše Re: Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné
    Nenapsal jste ani adresy těch webů, ani prohlížeč, ani co přesně ten prohlížeč hlásí. Takže se dost těžko radí. Je divné, že by prohlížeč web označil jenom jako nedůvěryhodný, pokud by mu byl předložen certifikát pro jiný web. Za nedůvěryhodnou označují prohlížeče stránku, pokud je stažena přes HTTPS, ale jsou do ní vloženy prvky (třeba skripty) nahrávané přes HTTP. Nebo také nově prohlížeče označují za nedůvěryhodné stránky, které v certifikační cestě mají certifikáty se slabým klíčem.
    Jendа avatar 30.11.2014 05:38 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné
    radu na co se zaměřit?
    A něco tak jednoduchého, jako podívat se, jaký certifikát ti server skutečně posílá, tě nenapadlo?
    30.11.2014 14:19 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Více webů s HTTPS (SNI) na NGINX označeno jako nedůvěryhodné
    Filip napsal většinu důvodů, proč je certifikát odmítnut. Odhaduji, že nejčastější důvod u amaterských správců je to, že nemají pro každý virtuální web certifikát pro to konkrétní doménové jméno webu, takové, které má oveřenou hierarchii certifikačních autorit k některé povolené.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.