abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:33 | Komunita

    Ve Firefoxu bude lepší správa profilů (oddělené nastavení domovské stránky, nastavení lišt, instalace rozšíření, uložení hesla, přidání záložky atd.). Nový grafický správce profilů bude postupně zaváděn od 14.října.

    Ladislav Hagara | Komentářů: 0
    dnes 12:44 | Nová verze

    Canonical vydal (email) Ubuntu 25.10 Questing Quokka. Přehled novinek v poznámkách k vydání. Jedná se o průběžné vydání s podporou 9 měsíců, tj. do července 2026.

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | Nová verze

    ClamAV (Wikipedie), tj. multiplatformní antivirový engine s otevřeným zdrojovým kódem pro detekci trojských koní, virů, malwaru a dalších škodlivých hrozeb, byl vydán ve verzi 1.5.0.

    Ladislav Hagara | Komentářů: 0
    dnes 01:22 | Nová verze

    Byla vydána nová verze 1.12.0 dynamického programovacího jazyka Julia (Wikipedie) určeného zejména pro vědecké výpočty. Přehled novinek v příspěvku na blogu a v poznámkách k vydání. Aktualizována byla také dokumentace.

    Ladislav Hagara | Komentářů: 0
    včera 15:11 | Bezpečnostní upozornění

    V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).

    Ladislav Hagara | Komentářů: 5
    včera 14:00 | IT novinky

    Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.

    Ladislav Hagara | Komentářů: 16
    včera 12:33 | Zajímavý software

    Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 03:33 | IT novinky

    Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.

    Ladislav Hagara | Komentářů: 0
    7.10. 18:11 | Nová verze

    Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 2
    7.10. 16:33 | IT novinky

    Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.

    Ladislav Hagara | Komentářů: 4
    Jaké řešení používáte k vývoji / práci?
     (39%)
     (46%)
     (15%)
     (17%)
     (21%)
     (15%)
     (17%)
     (15%)
     (15%)
    Celkem 202 hlasů
     Komentářů: 13, poslední včera 07:41
    Rozcestník

    Dotaz: ldap, tls

    12.1.2009 22:55 Gyan
    ldap, tls
    Přečteno: 310×

    Dobrý den, chtěl bych rozeběhnout server LDAP (podle www.root.cz/clanky/poznamky-k-ldap/ ), ale zatim se mi nevede k tomu serveru pripojit, pokud pouziju tls. Pokud budu mít na clientu v souboru /etc/ldap.conf ldap://..., tak to funguje, ale staci ymenit na ldaps:// a jsem v haji. Uy se nepripojim.

    Koukal jsem na nejaky prsipevky nize, ale pristupovyma pravam (jak mel problem kolega) tohle neni.

    Byl bych vdecnej za kazdou pomoc.

    Dekuju Honza

    Odpovědi

    13.1.2009 15:32 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: ldap, tls
    Co sa tyka secure spojenia s ldap serverom, tak bud pouzijete v ldap.conf:
    uri ldaps://...
    ssl on
    tls_cacertfile /etc/path/to/ca.pem
    a zakomentujete ssl start_tls
    
    -alebo-
    uri ldap://...
    ssl off
    tls_cacertfile /etc/path/to/ca.pem
    a odkomentujete ssl start_tls
    
    mate to nakonfigurovane jednym z tychto sposobov?
    14.1.2009 19:58 Ivan
    Rozbalit Rozbalit vše Re: ldap, tls

    Nechci rejpat, ale vis jiste co je ssl, ldaps, tls? ldaps je deprecated protokol, netusim proc. ldaps je ldap over ssl, tzn. po navazani TCP spojeni dojde k negociaci ssl vymeni certifikatu a teprve potom se skrze ssl spojeni bavi ldap klient s ldap serverem. TLS je "transport layer security", behem dohadovani mezi klientem a serverem, kdyz se obe strany dohodnou ze umi sifrovat a teprve pak zacne ssl. Rozdil je:

    ldaps je vzdy sifrovany, neumoznuje autentizaci klienta certifikatem(alespon myslim), umoznuje test serveroveho certifikatu pomoci "openssl s_client -connect <ip>:<port>

    ldap muze byt siforvany, pokud se na tom obe strany dohodnou.

     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.