abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 16:23 | Bezpečnostní upozornění
    Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
    vencour | Komentářů: 0
    dnes 16:11 | Bezpečnostní upozornění

    Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.

    vencour | Komentářů: 0
    dnes 15:44 | Pozvánky

    Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.

    Ladislav Hagara | Komentářů: 0
    dnes 15:22 | IT novinky

    Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.

    Ladislav Hagara | Komentářů: 0
    dnes 15:11 | IT novinky

    Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit

    … více »
    vencour | Komentářů: 1
    včera 12:44 | IT novinky

    Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto

    … více »
    Ladislav Hagara | Komentářů: 33
    včera 12:00 | IT novinky

    Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.

    Ladislav Hagara | Komentářů: 7
    včera 00:11 | Nová verze

    Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

    Ladislav Hagara | Komentářů: 0
    31.10. 23:33 | Zajímavý článek

    Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.

    vencour | Komentářů: 0
    31.10. 15:11 | Nová verze

    Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.

    Ladislav Hagara | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2965 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Přihlašovací stránka přes ssl

    8.6.2006 15:33 gekon01
    Přihlašovací stránka přes ssl
    Přečteno: 355×
    Dobrý den, můj problém je následující...Používám na serveru webmail, všechnu komunikaci směřuju přes ssl. To znamená, že všechny dotazy jsou ve tvaru https://webmail.domena.cz/. Jde mi o to, aby pouze úvodní login stránka šla přes ssl a ostatní komunikace po přihlášení již nebyla šifrovaná. Lze nastavit Apache 1.3x nebo 2.x tak, aby se to tak chovalo? Děkuji za nasměrování. S pozdravem Pavel

    Odpovědi

    8.6.2006 18:23 Goffix | skóre: 25 | blog: Powered by ArchLinux | Hradec Králové
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    A nešlo by náhodou nasměrovat úvodní login stránku na php soubor (například), kde zpracuje to přihlášení a pak udělá redirect na obyč "http"? Sice mám pocit, že u toho bude browser řvát, ale fungovat by to mohlo a nemusel by si se hrabat v Indiánech ;-)
    8.6.2006 19:15 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    Přihlašovací stránku z http přesměrovat na https, po úspěšném přihlášení přesměrovat zpět na http. Nejlépe přímo v aplikaci webmailu – přímo Apache myslím nemá mechanizmus, jak vynucovat pro některé stránky https nebo jiný způsob zabezpečení (jako to má Servlet API).

    Možná by také stálo za úvahu všechny vygenerované html stránky nadále tahat přes https, ale obrázky, skripty, CSS styly apod. tahat z http. Je to myslím dobrý kompromis mezi rychlostí a bezpečností.
    Luboš Doležel (Doli) avatar 8.6.2006 19:18 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    přímo Apache myslím nemá mechanizmus, jak vynucovat pro některé stránky https
    Takový redirect se dá udělat snadno, stačí napsat Rewrite pravidlo.
    8.6.2006 19:19 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    Nebude náhodou browser potom prudit, že se přecází ze zabezpečéná sekce do nezabezpečené?
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    Jiří Poláček avatar 8.6.2006 23:21 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    Bude. Kombinovat na jedné stránce prvky ze zabezpečeného a nezabezpečeného webu rozhodně není dobrý nápad.
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    9.6.2006 09:13 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    Proč? Stahovat obrázky nebo CSS (s vyjímkou MSIE) přes nezabezpečené spojení nijak bezpečnost webmailu neohrozí.
    9.6.2006 09:06 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    Browser bude prudit podle toho, zda to má uživatel nastavené, že chce na tohle být upozorňován. Tedy jeden nejmenovaný browser bude prudit tak jako tak, protože to má v povaze, ale to si zase směrem k jeho uživatelům říkám dobře jim tak. Když používají hloupý prohlížeč, tak se nemůžou divit…
    11.6.2006 13:44 Ondřej Čečák | skóre: 33
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    "přímo Apache myslím nemá mechanizmus, jak vynucovat pro některé stránky https nebo jiný způsob zabezpečení (jako to má Servlet API)."

    Pravdepodobne by to slo malou oklikou volbou RedirectPermanent.
    -- "Ja vim, on vi, ty pico!"
    Luboš Doležel (Doli) avatar 11.6.2006 13:52 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    Já to dělám takhle:
    RewriteEngine On
    RewriteCond %{HTTPS} !=on
    RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [R,L]
    RewriteRule ^/adresar(.*) https://%{SERVER_NAME}/adresar$1 [R,L]
    Luboš Doležel (Doli) avatar 11.6.2006 13:53 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Přihlašovací stránka přes ssl
    Ten adresář je tam pro ukázku, jinak to takhle dvojitě nemám...

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.