abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 19:00 | IT novinky

    Na akci Made by Google 2026 (YouTube) bude oficiálně představena jedenáctá generace telefonů Pixel s novým čipem Google Tensor G6 a hodinky Pixel Watch 5.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se spolu s partnery z dalších zemí připojil ke společnému upozornění (Joint Cybersecurity Advisory) týkajícímu se probíhající kybernetické kampaně skupiny LAUNDRY BEAR zaměřené na uživatele e-mailové platformy Zimbra Collaboration Suite (ZCS) nejméně od července 2025. NÚKIB doporučuje organizacím využívajícím Zimbra Collaboration Suite neprodleně ověřit, zda

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Nová verze

    Intel vydal 42 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20260811 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    včera 05:33 | Zajímavý článek

    Sny o designu GNOME Shellu, článek s náhledy a videi, představuje dlouhodobou vizi týmu GNOME pro vylepšení uživatelského rozhraní GNOME Shellu. Zatímco nedávné verze přinášely spíše drobné úpravy, designéři nyní plánují zásadnější změny.

    Ladislav Hagara | Komentářů: 14
    včera 05:22 | Nová verze

    Byla vydána nová verze 10.5 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Nově vyžaduje podporu ECC (Elliptic Curve Cryptography) v libcrypto, včetně křivky NISTP521.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Nová verze

    Byla vydána nová verze 10.6 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. S novými obrazy pro Orange Pi 4 Pro, Orange Pi Zero 3W a Odroid M1/M1S/M2. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    11.8. 14:44 | IT novinky

    Námořní drony používané elitními jednotkami britského královského námořnictva tajně posílaly údaje do Číny. Stroje vybavené čínskými komponenty měly být využívány pro vojenské operace na Blízkém východě. Kamery na dálkově řízených průzkumných člunech K3 Scout byly vybavené součástkami, které bez vědomí britského námořnictva odesílaly informace do spojeného zařízení v Číně. Britské námořní síly využívaly flotilu námořních dronů

    … více »
    Ladislav Hagara | Komentářů: 7
    11.8. 13:33 | IT novinky

    Alza.cz nabízí herní AlzaPC s předinstalovaným Linuxem (YouTube), konkrétně s linuxovou distribucí Bazzite (Wikipedie).

    Ladislav Hagara | Komentářů: 7
    11.8. 04:55 | Nová verze

    Squeak (Wikipedie), open source implementace programovacího jazyka a prostředí Smalltalk, byl vydán ve verzi 6.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    11.8. 04:44 | Bezpečnostní upozornění

    V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Zapscape aneb CVE-2026-64561. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala 6 let (od července 2020 do července 2026).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2375 hlasů
     Komentářů: 31, poslední dnes 00:27
    Rozcestník


    Dotaz: Mail server a více certifikátů

    29.7.2009 18:30 Goffix | skóre: 25 | blog: Powered by ArchLinux | Hradec Králové
    Mail server a více certifikátů
    Přečteno: 348×

    Zdravím všechny,

    mám pár drobných dotazů. Pracuji notfikačním plasmoidu o stavu mailových schránek (GX Mail Notify) a zajímalo by mě pár věci o SSL komunikaci se serverem.

    1) Jestli jsem to pochopil správně, tak vlastní ověření pravosti serveru (pomocí certifikátů) běžně v programech funguje tak, že si vyžádám certifikát, zobrazím informace uživateli a ten pokud souhlasí, tak se certifikát uloží (např. v PEM formátu) a při každém dalším připojení se porovná uložený certifikát s tím co posílá server. Takto jsem to pochopil a tak to i dělám.

    2) Pokud tedy s prvním dobem souhlasíte, tak by mě zajímalo, zda je normální, aby server posílal více certifikátu než jen jeden. Před pár měsící například GMail jednou poslal podepsaný autoritou a po druhé zase podepsaný sám sebou. Naprosto náhodně takto posílal certifikáty po dobu několika týdnů. mám pocit, že jednomu z nich končila platnost a druhému začínala. Tak možná nějak nevychytal to rozmezí. Ale mě by zajímalo jestli je to takto normální a zda je to třeba v souladu se správnou SSL komunikací obecně (nevím jak to jinak popsat). Od té doby už uběhl nějaký čas očividně už má GMail opět jen jeden certifikát, ale teď se mi ozval člověk, že prý yahoo.jp posílá náhodně asi 20 certifikátů. Jde mi o to, že já ukládám pouze jeden a když pak pošle server jiný, tak logicky nesouhlasí a opět otravuje uživatele. Otázka tedy zní jasně. Je to normální a mám tam tedy dodělat ukládání více certifikátů? A nebo jsou správci těch serverů idioti? ;-)

    Děkuji moc každému kdo přispěje.

    Odpovědi

    30.7.2009 09:53 NN
    Rozbalit Rozbalit vše Re: Mail server a více certifikátů

    Logicky se certifikat vydava na urcitou dobu, cast ona jeden rok, ale teoreticky nic nebrani v jejich zmene, treba kazdy tyden. Prakticky zalezi o jakou komunikaci se jedna, jestli je to VPN, nebo HTTPS. Server podepsany znamou CA povazuji za duveryhodnejsi, nez server podepsany sam sebou, ale to je otazka duvery, ze strany klienta. KAzdopadne je to diskutabilni tema.

    NN

    30.7.2009 12:31 Goffix | skóre: 25 | blog: Powered by ArchLinux | Hradec Králové
    Rozbalit Rozbalit vše Re: Mail server a více certifikátů

    Děkuji za odpověd, ale bohužel jste odpověděl na něco jiného než jsem se ptal.

    Toto o certifikátech vím a to není problém o kterém píšu. Změna certifikátu je jasná, ale představte si, že má mail-server 10 certifikátů a ty náhodně posílá klientovi (například celý rok). Toto mě zajímá, zda je normální či ne.

    Omlouvám se, pokud jsem se špatně vyjádřil v původním dotazu.

    30.7.2009 12:34 Goffix | skóre: 25 | blog: Powered by ArchLinux | Hradec Králové
    Rozbalit Rozbalit vše Re: Mail server a více certifikátů

    Napadlo mě čím by to mohlo být způsobeno (už jen proto, že se to děje jen u velikánů jako je gmail a yahoo).

    Mohlo by být možné, že odpovídá pokaždé jiný server (z jejich vnitřní sítě) a každý ma svůj vlastní certifikát? To by dost vysvětlovalo. Ale i tak trvá původní dotaz, zda je to normální chování.

     

    Děkuji

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.