abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:44 | Bezpečnostní upozornění

    Balíček s příkazem sudo byl vydán ve verzi 1.9.17p1. Řešeny jsou zranitelnosti CVE-2025-32462 (lokální eskalace práv prostřednictvím volby host) a CVE-2025-32463 (lokální eskalace práv prostřednictvím volby chroot).

    Ladislav Hagara | Komentářů: 0
    dnes 05:22 | IT novinky

    Do služeb Seznam.cz se lze nově přihlásit pomocí služby MojeID [𝕏].

    Ladislav Hagara | Komentářů: 0
    dnes 03:33 | Bezpečnostní upozornění

    Bezpečnostní výzkumníci zveřejnili informace o osmi zranitelnostech, které postihují více než 700 modelů tiskáren, skenerů a štítkovačů značky Brother. Bezpečnostní upozornění vydali také další výrobci jako Fujifilm, Ricoh, Konica Minolta a Toshiba. Nejzávažnější zranitelnost CVE-2024-51978 umožňuje útočníkovi vzdáleně a bez přihlášení získat administrátorská oprávnění prostřednictvím výchozího hesla, které lze odvodit ze

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 16:00 | Komunita

    Společnost Oracle vlastní ochrannou známku JAVASCRIPT. Komunita kolem programovacího jazyka JavaScript zastoupena společností Deno Land vede právní bitvu za její osvobození, viz petice a otevřený dopis na javascript.tm. Do 7. srpna se k nim má vyjádřit Oracle (USPTO TTAB).

    Ladislav Hagara | Komentářů: 3
    včera 13:11 | IT novinky

    Byl představen samostatný rádiový modul Raspberry Pi Radio Module 2 s Wi-Fi a Bluetooth.

    Ladislav Hagara | Komentářů: 6
    včera 12:44 | Upozornění

    Certifikační autorita Let’s Encrypt ukončila k 4. červnu zasílání e-mailových oznámení o vypršení platnosti certifikátů. Pokud e-maily potřebujete, Let’s Encrypt doporučuje některou z monitorovacích služeb.

    Ladislav Hagara | Komentářů: 0
    včera 01:44 | Pozvánky

    Přemýšlíte, jak začít prázdniny? Už v úterý 1. července se bude konat Virtuální Bastlírna, tedy online setkání bastlířů, techniků, vědců i akademiků, kde se ve volné diskuzi probírají novinky ze světa techniky, ale i jiných zajímavých témat.

    Za poslední měsíc jsme byli svědky plamenů několika raket. Zatímco malá raketa od Hondy se úspěšně vznesla a opět přistála, raketa od SpaceX se rozhodla letět všemi směry najednou. Díkybohu méně … více »
    Uprdkávač | Komentářů: 0
    29.6. 23:44 | Komunita

    Linus Torvalds zmínil, že souborový systém Bcachefs zřejmě odstraní z mainline Linuxu v začleňovacím okně pro vydání 6.17. Kent Overstreet mu totiž posílá kód s novou funkcionalitou i pro začlenění do kandidátů na vydání, kdy očekává pouze opravy chyb. Kent Overstreet byl již dříve z vývoje vyloučen kvůli konfliktní komunikaci.

    Fluttershy, yay! | Komentářů: 11
    27.6. 11:55 | IT novinky

    Ministerstvo průmyslu a obchodu propaguje Microsoft. Ten ve spolupráci s Ministerstvem průmyslu a obchodu spouští AI National Skilling Plan v ČR. "Iniciativa Microsoftu přináší konkrétní a praktickou podporu právě tam, kde ji nejvíc potřebujeme – do škol, firem i veřejné správy.", říká ministr průmyslu a obchodu Lukáš Vlček.

    Ladislav Hagara | Komentářů: 33
    27.6. 10:55 | Zajímavý projekt

    Jste český ISP? Vyplněním krátkého dotazníku můžete pomoci nasměrovat vývoj nové generace routerů Turris Omnia [𝕏].

    Ladislav Hagara | Komentářů: 4
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 335 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník
    Zelený chameleon

    Různé drobnosti a užitečnosti na které narazím nebo sám vytvořím. Primárně se zaměřuji na věci, které mohou být zajímavé a užitečné pro ostatní uživatele GNU/Linuxu či typografického systému TeX, občas se tu ale určitě vyskytne i něco z úplně jiného soudku, např. z oblasti bezpečnosti apod.

    Aktuální zápisy

    Nejčtenější za poslední měsíc Nejkomentovanější za poslední měsíc

    Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3

    27.3.2009 00:48 | Přečteno: 2572× | Bezpečnost | Výběrový blog

    Ve třetí verzi webového prohlížeče Mozilla Firefox se změnil způsob vyznačení přístupu na stránky přes zabezpečené spojení (SSL/TLS). Asi hlavním důvodem bylo to, že se zákeřná stránka teoreticky mohla snažit uživatele splést nastavením ikony stránky na zámeček podobný ikonce, která se používala k vyznačení zabezpečené stránky. Zároveň se zavedením tlačítka identifikace stránky však zmizelo i podbarvení adresního řádku. Tuto změnu jsem osobně moc nepřivítal, protože podbarvení celé adresní řádky je hezké výrazné upozornění na stav šifrování. Teprve nedávno jsem se však dostal k tomu, abych tento problém řešil. A musím říct, že výsledek je ještě lepší, než původní stav u Firefoxu 2.

    Chvilku jsem googlil a jednoduchým řešením je modifikace souboru ~/.mozilla/firefox/<náhodné_jméno_profilu>/chrome/userChrome.css. Stačí přidat následující kód:

    #urlbar[level="high"] > .autocomplete-textbox-container, 
    #urlbar[level="high"] .autocomplete-textbox-container >* {
      background-color: #D0F2C4 !important;
    }
    
    #urlbar[level="low"] > .autocomplete-textbox-container, 
    #urlbar[level="low"] .autocomplete-textbox-container >* {
      background-color: #FFFFB7 !important;
    }
    
    #urlbar[level="broken"] > .autocomplete-textbox-container, 
    #urlbar[level="broken"] .autocomplete-textbox-container >* {
      background-color: #F7BDA8 !important;
    }
    
    Uvedenou úpravou userChrome.css získáte podbarvení adresního řádku podle síly šifrování.

    U stránek se silným šifrováním je podbarvení zelené.

    Silné šifrování

    Žluté je podbarvení u stránek se slabým šifrováním. (Tato úroveň zabezpečení spojení už je téměř k ničemu, na takto šifrované spojení pohlížejte jako na spojení nezabezpečené!)

    Slabé šifrování

    Podbarvení je červené u stránek, kde je se zabezpečením spojení nějaký problém (např. směs zabezpečeného a nezabezpečeného obsahu).

    Nefunkční šifrování

    Možná vám vrtá hlavou, proč je v kódu každá úroveň specifikována dvěma způsoby. Je to tak trošku „hack“ v zájmu přenositelnosti. První varianta totiž funguje korektně ve Windows (obarví celý adresní řádek), druhá je zase funkční pod GNU/Linuxem. (MacOS X jsem zatím nezkoušel.)

    Nepodařilo se mi zjistit, zda (a případně jak) je možné odlišit stránky s extended validation certifikátem. Máte někdo tip, jak na to?

    Silné šifrování s rozšířeným ověřením držitele certifikátu

    Podstatně více mi však vadí, že pod MS Windows se mi nepodařilo obarvit tlačítko na rozbalení historie adresního řádku. Takto vypadá rušivě. Nevíte co s tím?

    Chybně zbarvené tlačítko pro rozbalení historie adresního řádku ve Firefoxu pod operačním systémem MS Windows

    Když už jsem u toho šifrování ve Firefoxu, nedám mi to ještě nezmínit také rozšíření CipherFox, které ve stavovém řádku zobrazuje informaci o použité šifře.

    Informace o použitém šifrovacím algoritmu zobrazovaná rozšířením CipherFox

    Právě toto rozšíření mi ukázalo, že prohlížeč se ne vždy se serverem dohodne na šifrovacím algoritmu, který bych považoval za optimální. Např. při přístupu na Gmail se použije Triple DES či MD4 před AES, pokud použití těchto algoritmů přes about:config přímo nezakážete. (Což může působit problémy, protože některé servery např. AES nepodporují. Pokud zakážete všechny ostatní algoritmy, nepodaří se zabezpečený komunikační kanál ustavit.) Opět se mi nepodařilo zjistit, jestli je možné někde nastavit pořadí, v jakém Firefox jednotlivé šifry serveru nabízí. Ví to někdo?

           

    Hodnocení: 100 %

            špatnédobré        

    Anketa

    Barevné podbarvení adresního řádku webového prohlížeče při použití zabezpečeného připojení je:
     (93 %)
     (7 %)
    Celkem 72 hlasů

    Anketa

    Informace o používaném šifrovacím algoritmu zobrazovaná rozšířením CipherFox je:
     (71 %)
     (29 %)
    Celkem 41 hlasů

    Obrázky

    Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3, obrázek 1 Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3, obrázek 2 Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3, obrázek 3 Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3, obrázek 4 Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3, obrázek 5 Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3, obrázek 6

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Marián Kyral avatar 27.3.2009 07:34 Marián Kyral | skóre: 29 | blog: Sem_Tam | Frýdek-Místek
    Rozbalit Rozbalit vše Re: Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3

    Díky, osobně mi ta nepodbarvená historie nevadí.

    27.3.2009 10:23 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3
    A nevíte, jak vypnout tu stupidní stránku, která upozorňuje na self-signed certifikáty? Tedy ne vypnout, ale aby se místo toho zobrazoval jen dialog, jak to bylo ve starší verzi firefoxu.
    Nicky726 avatar 27.3.2009 11:36 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3
    Jo toto mě na FF3 dost štvalo. Zvlášť ve škole, kde se občas nepřenáší korektně profil FF mezi učebnami.
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    12.4.2009 11:14 zippy
    Rozbalit Rozbalit vše Re: Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3

    Vypinat to je blbost. Blbost z pohladu mozneho utoku na ssl:
    1. mam nejaky certifikat alebo si ho vygenerujem
    2. vytvorim dalsi certifikat pre (napr. PayPal) a podpisem ho
    3. MITM utok

    vdaka tomu, ze IE, FF, Opera nekontroluju certifikaty spravne (v skutocnosti kontroluju len ci je ta retaz od root CA az po konecny certifikat uplna) ani nedostanes hlasku o zlom certifikate.

    dalsim problemom je, ze vacsina uzivatelov pri probleme s certifiatom len klika na "dalej" ci "prijat certifikat" bez toho aby si vobec overila vydavatela certifikatu. Mozilla sa to snazila zmenit a tak pridala tuto "extra page".

    27.3.2009 11:34 Martin Mareš
    Rozbalit Rozbalit vše Re: Barevný adresní řádek při použití SSL/TLS ve Firefoxu 3

    Díky za tip, (teď bych nerad rozpoutal nějakou válku prohlížečů či operačních systémů). Všechno funguje i ve Firefox pod Windows. Jediné co bych si ještě přál aby Firefox uměl je následující (nebo jsem to špatně "gůglil"): Pokud přecházím na šifrovanou stránku a stránka obsahuje i nezabezpečené položky, pak se tato sránka podbarví (růžově) a to rozšíření co ukazuje ve stavovém řádku použitou šifru rovněž nic nezobrazí. Nedávno jsem instaloval IE8, a i když IE moc nepoužívám, tak teď mě mile překvapil, protože u takovéto stránky se zeptá jestli má zobrazit pouze zabezpečené položky (což je to co chci), u Firefox jsem tuto volbu nenašel, pouze se dá zapnout následující upozornění "Vyžádali jste si zabezpečený dokument, který obsahuje některé nezabezpečené informace. Informace, které vidíte nebo zadáte na této stránce by mohly být jednoduše přečteny třetí stranou."... Většinou to je právě v případech serverů jako je centrum nebo seznam (když do stránky vložíte nějakou reklamu, která je na http://...) Třeba to bude v některé z příštích vydání Firefox.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.