Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

dnes 00:44 | Bezpečnostní upozornění

Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění

… více »

vencour | Komentářů: 1

Nexans: nedostatek kabelů se stává další překážkou AI datacenter

včera 17:44 | IT novinky

Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].

vencour | Komentářů: 9

Virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů

včera 14:44 | Zajímavý projekt

Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.

Ladislav Hagara | Komentářů: 3

Google Chrome 156

včera 04:11 | Nová verze

Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 0

eMudhra opouští globální byznys s SSL/TLS certifikáty

22.10. 20:22 | IT novinky

Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.

Ladislav Hagara | Komentářů: 4

Trend Micro hlásí zranitelnost v kernelu

22.10. 15:44 | Bezpečnostní upozornění

Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »

vencour | Komentářů: 0

KeePassXC 2.8.0

22.10. 15:33 | Nová verze

Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).

ʚĭɞ 🍉 | Komentářů: 0

DuckDB 2.0.0 LTS

22.10. 15:22 | Nová verze

Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.

Ladislav Hagara | Komentářů: 0

Zranitelnost WPSplinter v čipech Broadcom

22.10. 11:11 | Bezpečnostní upozornění

V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

vencour | Komentářů: 8

DietPi 10.8

22.10. 05:11 | Nová verze

Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 33, poslední 20.10. 23:44

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / Dá se změnit démon FTP na FTPS

Štítky: Apache, bezpečnost, FTP, Internet, PHP, ProFTPd, programování, SSL, šifrování, TLS, vsftpd

Dotaz: Dá se změnit démon FTP na FTPS

20.9.2005 17:32 Barbucha.eu | skóre: 23 | Chrást u Plzně
Dá se změnit démon FTP na FTPS

Přečteno: 638×

Odpovědět | Admin

Prolézám tady fóra a i trochu gůgluju po netu, ale pořád mi není jasné, jak je to s FTP a FTPS. Apache po doplnění o modul SSL umí HTTPS. Dá se něco takového udělat s ProFTPd, nebo na to musí být jiný soft (a jak se případně jmenuje), který s tím SSL-modulem - přestože také užívá SSL - nijak nesouvisí? A jak se vůbec liší provozování FTP-serveru a FTPS-serveru?
(Mám distribuci Mandrake 10.0, možná to překopu na Debiana, to ještě nevím.)

Co Bůh rozbil, člověk neopravuj!

Nástroje: Začni sledovat (0) ?

Odpovědi

20.9.2005 17:51 petr_p
Rozbalit Rozbalit vše Re: Dá se změnit démon FTP na FTPS

Zacnu od konce. FTPS server narozdil od FTP potrebuje X.509 cerifikaty. Pripadne pokud chces autentizaci klientu, musi i oni mit svuj klic a certifikat. Podrobnosti hledej v x509(1) a dokumentaci sveho FTP demona.

Dal zalezi na tom, co myslis pojmen FTPS. Vetsinou se tim mysli FTP nad SSL (stejne jako je HTTPS). Tam pak nepotrebujes nikaj upravovat server, jen mezi nej a naslouchajici TCP socket vlozit SSL utilitku (napr. stunnel).

Navic existuje rozsireni FTP prokolu, ktere pridava podporu SSL/TLS (vetsinou se pouziva jen TLS) do FTP prokolu. Klinent pred prihlasenim zalse prikaz FEAT a pripadne AUTH, cimz prejde na sifrovane spojeni. Rozsireni dale umoznuje prechazet z a na SSL behem ustanoveneho kontrolniho spojeni a take umoznuje zapnout/vypnout sifrovani na datovem spojeni.

Nevim, jestli ProFTPd ma TLS rozsireni, ale napr. vsftpd ma.

20.9.2005 17:56 trekker.dk | skóre: 72
Rozbalit Rozbalit vše Re: Dá se změnit démon FTP na FTPS

Koukl jsem do Google a TLS by se mělo nechat rozchodit. V Debianu proftpd závisí na balíčku libssl, takže i s SSL by neměl být problém.

Quando omni flunkus moritati

20.9.2005 20:15 Libor Klepac | skóre: 45 | Mýto
Rozbalit Rozbalit vše Re: Dá se změnit démon FTP na FTPS

ano proftpd v debianu ma urcite mod_tls

Urine should only be green if you're Mr. Spock.

20.9.2005 18:12 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Dá se změnit démon FTP na FTPS

Na prvním cryptofestu bylo menší povídání o zabezpečeném přenosu souborů, slajdy a ukázku konfiguračního souboru pro proftpd najdeš na webu.

-- Nezdar není hanbou, hanbou je strach z pokusu.

25.9.2005 21:53 Barbucha.eu | skóre: 23 | Chrást u Plzně
Rozbalit Rozbalit vše Apache po doplnění o modul SSL umí HTTPS. A co Apache2?

Jo, a Apache2 musí mít také onen modul, nebo ten to má v sobě? Prohlížím si seznam balíků Debianu a je tam jen libapache-mod-ssl, kdežto PHP je tam jako libapache-mod-php4 a pak ještě libapache2-mod-php4. Znamená to, že ten libapache-mod-ssl je pro obě verze, nebo že Apache2 modul SSL, aby uměl SSL, nepotřebuje?

Co Bůh rozbil, člověk neopravuj!

25.9.2005 21:55 #Tom
Rozbalit Rozbalit vše Re: Apache po doplnění o modul SSL umí HTTPS. A co Apache2?

Do Apache 2 je lepší přidat modul SSL pro Apache 2.

25.9.2005 22:04 Barbucha.eu | skóre: 23 | Chrást u Plzně
Rozbalit Rozbalit vše Re: Apache po doplnění o modul SSL umí HTTPS. A co Apache2?

Aha. Ale znamená to, že i Apache2 je třeba pro umění HTTPS moduly SSL rozšiřovati.

Co Bůh rozbil, člověk neopravuj!

25.9.2005 22:23 #Tom
Rozbalit Rozbalit vše Re: Apache po doplnění o modul SSL umí HTTPS. A co Apache2?

Jo. Nebo se to musí přihodit při kompilaci.

Založit nové vlákno • Nahoru

Tiskni Sdílej: