Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Krabix.cz, online 3D konfigurátor krabiček pro 3D tisk

dnes 18:11 | Zajímavý projekt

Krabix.cz je online 3D konfigurátor krabiček pro 3D tisk s exportem do STL. Běží přímo v prohlížeči. Nic se neposílá na server.

Ladislav Hagara | Komentářů: 0

Databáze zařízení pro Home Assistant

dnes 17:00 | Komunita

Nadace Open Home Foundation spustila veřejnou preview verzi komunitní databáze zařízení pro Home Assistant. Má fungovat jako „Wikipedie pro chytrá zařízení".

Ladislav Hagara | Komentářů: 0

Nové widgety na stránce nového panelu Firefoxu

dnes 15:22 | Komunita

Na stránce nového panelu Firefoxu přibudou nové widgety. Například denně aktualizována interaktivní křížovka.

Ladislav Hagara | Komentářů: 0

PGSimCity

dnes 14:11 | Zajímavý projekt

PGSimCity (GitHub) je webová 3D vizualizace vnitřního fungování databázového systému PostgreSQL v podobě města. Vytvořena pomocí umělé inteligence.

Ladislav Hagara | Komentářů: 2

Ubuntu Touch 24.04-2.0 a 24.04-1.4

dnes 03:33 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.0 a 24.04-1.4. Nová verze 24.04-2.0 již počítá s výřezy pro fotoaparát (notch) a zaoblenými rohy displeje. Webový prohlížeče Morph přešel z Chromia 87 na Chromium 134. Do shellu Lomiri byl přidán editor snímků obrazovky.

Ladislav Hagara | Komentářů: 0

CVE-2026-64600 aneb RefluXFS, lokální eskalace práv v XFS

25.7. 14:22 | Bezpečnostní upozornění

Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.

Ladislav Hagara | Komentářů: 5

Výpadky OpenAI

25.7. 13:46 | IT novinky

OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).

Ladislav Hagara | Komentářů: 0

Stanovisko Codeberg k využívání LLM

25.7. 13:00 | Komunita

Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.

|🇵🇸 | Komentářů: 2

Komunikační platforma Buzz

24.7. 14:22 | Zajímavý projekt

Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.

Ladislav Hagara | Komentářů: 21

Thunderbird 153 s kódovým názvem Meadow

23.7. 23:00 | Nová verze

Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

23.3.2012 21:58 Nautil | skóre: 2 | Praha
Rozbalit Rozbalit vše Apache2 proxy SSL, Tomcat, SSL

Ahoj!

Potřebuju nastavit frontendový server s Apache2 jako proxy pro HTTP i HTTPS provoz. Obsluhuje backendový server s Tomcatem 6.0.

Nastavení pro HTTP na front.dom.cz je dáno v souboru /etc/apache2/default-server.conf - ten je defaultní, nijak jsem ho neupravoval.

Schéma HTTP

http://front.dom.cz --> http://back.dom.cz:8080/app1

V adresním řádku prohlížeče se má zobrazovat http://front.dom.cz/app1

To už jsem s pomocí zdejší poradny zvládnul: na front.dom.cz inkluduju do httpd.conf soubor mod_proxy.conf s tímto obsahem

ProxyRequests Off
ProxyPreserveHost On

<Proxy *>
  Order deny,allow
  Allow from all
</Proxy>

ProxyPass               /app1   http://back.dom.cz:8080/app1
ProxyPassReverse        /app1   http://back.dom.cz:8080/app1
ProxyPass               /       http://back.dom.cz:8080/app1
ProxyPassReverse        /       http://back.dom.cz:8080/app1

Schéma HTTPS

https://front.dom.cz --> https://back.dom.cz:8443/app1

Zobrazovat se má

https://front.dom.cz/app1

Popravdě, potřebuju šifrované spojení HTTPS jen pro přihlašování, ale to bych zatím neřešil. Klidně ať zatím běží celá aplikace na HTTPS, před přihlášením i po. To je ostatně věc aplikace.

Na frontendu jsem zapnul SSL v Apache a definoval virtuálního hosta /etc/apache2/vhosts.d/front.dom.cz

<IfDefine SSL>
<IfDefine !NOSSL>
NameVirtualHost IPadresaFront:443
<VirtualHost IPadresaFront:443>
        DocumentRoot "/srv/www/htdocs/front.dom.cz"
        ServerName IPadresaFront:443
        ServerAdmin admin@dom.cz
        ErrorLog /var/log/apache2/error_log
        TransferLog /var/log/apache2/access_log
        SSLEngine on
        SSLProtocol all -SSLv2
        SSLCipherSuite HIGH:MEDIUM
        SSLCertificateFile /etc/apache2/ssl.crt/ap2server.crt
        SSLCertificateKeyFile /etc/apache2/ssl.key/ap2server.key
        SSLCertificateChainFile /etc/apache2/ssl.crt/newca.crt
        SSLCACertificateFile /etc/apache2/ssl.crt/newca.crt

        <Files ~ "\.(cgi|shtml|phtml|php3?)$">
            SSLOptions +StdEnvVars
        </Files>
        <Directory "/srv/www/htdocs/front.dom.cz">
          Options Indexes
          AllowOverride None
          Allow from from all
          Order allow,deny
        </Directory>

        CustomLog /var/log/apache2/ssl_request_log   ssl_combined
</VirtualHost>
</IfDefine>
</IfDefine>

Ačkoli jsem na backendovém stroji SSL ještě nezprovoznil a proxy pro HTTPS nenastavil, funguje mi https://front.dom.cz/app1, tj. zobrazuje obsah z back.dom.cz/app1, ale jestli šifrovaně, to nepoznám.

Zdá se, že direktivy z mod_proxy.conf mi přesměrovávají i HTTPS provoz. Ale to nejspíš nebude v pořádku, když SSL je jen na proxy serveru, že? Rád bych, aby byla celá komunikace šifrovaná, nejen se tak tvářila.

Kde všude má být konfigurováno SSL a vložen certifikát? Potřebuju certifikát s Common Name=front.dom.cz. Jak korektně nastavit proxy pro HTTPS provoz?

Díkes za každou radu!

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Vaše jméno
Váš email
Typ požadavku

Slovní popis