abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:22 | Nová verze

    HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.

    Ladislav Hagara | Komentářů: 0
    včera 13:44 | Komunita

    Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Komunita

    Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.

    Ladislav Hagara | Komentářů: 1
    včera 13:00 | IT novinky

    Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.

    Ladislav Hagara | Komentářů: 0
    včera 02:55 | Bezpečnostní upozornění

    Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.

    Ladislav Hagara | Komentářů: 3
    17.7. 16:55 | Zajímavý software

    pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.

    Ladislav Hagara | Komentářů: 0
    17.7. 16:00 | IT novinky

    Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.

    … více »
    Ladislav Hagara | Komentářů: 0
    17.7. 04:55 | Komunita

    Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)

    Ladislav Hagara | Komentářů: 7
    17.7. 00:22 | Zajímavý software

    Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 3
    16.7. 19:55 | Nová verze

    Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (24%)
    Celkem 2174 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: apache Virtualhost ssl problém

    4.10.2018 11:22 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    apache Virtualhost ssl problém
    Přečteno: 435×
    Zdravím .. můj problém nastal poté, kdy jsem vygeneroval nový subdoménový certifikát (přes self-signed CA ) pro náš webserver a na základě toho se rozhodl přidat další subdomény.

    Jistá prasečina tam zřejmě byla už předtím, ale do té doby vše fungovalo ( kupodivu) a nyní se ty ssl subdomény lehce rozhodily. Popíšu :

    náš apač 2.21 na stařičkém openSuse 12.1 běží na dvou doménách :
    jpnserver.jp.local a
    jednota.podborany.cz
    Řešil jsem to tak, že do vitrualhost *:443 jsem vkládal servername jednota.podborany.cz a do serveralias jpnserver.jp.local

    pro poštu to bylo např mail.jednota.podborany.cz a webmail.jpnserver.jp.local.

    Toto fungovalo. rozhodl jsem se po výměně certifikátů přidat další subdoménu "oc".

    vytvořil jsem nový konfigurák
    virtualhost oc.jednota.podborany.cz:443 
    servername oc.jednota.podborany.cz
    serveralias oc.jpnserver.jp.local
    výsledkem bylo, že všechna volání https://*jenota.podborany.cz vracely cloud stránku, tedy "oc". to nechápu.

    bádal jsem bádal, až mi apache2ctl -S ukázal, že nemám žádný 443 virtualhost spuštěný. Configurations OK . Tak teď už jsem uplně v úžasu.
    [Thu Oct 04 11:05:29 2018] [warn] NameVirtualHost *:443 has no VirtualHosts
    VirtualHost configuration:
    wildcard NameVirtualHosts and _default_ servers:
    *:80                   is a NameVirtualHost
             default server jednota.podborany.cz (/etc/apache2/vhosts.d/default.conf:16)
             port 80 namevhost jednota.podborany.cz (/etc/apache2/vhosts.d/default.conf:16)
    Syntax OK
    DNS "venku" u tuším AC24 máme wildcard CNAME, stejně tak "uvnitř". Host oc
    jpnserver:~ # host oc.jpnserver.jp.local
    oc.jpnserver.jp.local is an alias for jpnserver.jp.local.
    jpnserver.jp.local has address 192.168.0.231
    V čem je sákryš problém ?

    v /etc/sysconfig/apache2 je mod_ssl vepsán, SSL je tam povoleno. v logu po restartu apache nic moc není
    [Thu Oct 04 11:17:33 2018] [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366)
    Předem děkuji za nakopnutí, bude-li třeba nějaké dodatečné info, doplním.

    Odpovědi

    4.10.2018 14:17 MP
    Rozbalit Rozbalit vše Re: apache Virtualhost ssl problém
    /etc/apache2/ports.conf pro definici 80,443 - zpusob konfigurace musi sedet s "<"Virtualhost $ip:port">" viz nize

    /etc/apache2/$domena.conf pro definici virtualhostu
    4.10.2018 15:17 NN
    Rozbalit Rozbalit vše Re: apache Virtualhost ssl problém
    Mimochodem jsou tam zle prava:

    http://jednota.podborany.cz/pages/src/

    http://jednota.podborany.cz/pages/libs/

    a jedna chybka:

    http://jednota.podborany.cz/pages/src/main.php?page=

    a par dalsich v logu:

    http://jednota.podborany.cz/pages/src/show_log.php
    4.10.2018 19:36 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: apache Virtualhost ssl problém
    OMG
    4.10.2018 22:04 NN
    Rozbalit Rozbalit vše Re: apache Virtualhost ssl problém
    sry :(..
    5.10.2018 06:25 Milan Uhrák | skóre: 31 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: apache Virtualhost ssl problém
    No ... vlastně bych měl poděkovat ... máš u mně pivo až se potkáme... Díky

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.