abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 22:33 | IT novinky

    Na vývojářské konferenci Applu WWDC23 byla představena řada novinek (cz): brýle Apple Vision Pro, MacBook Air 15” s čipem M2, Mac Studio s čipem M2 Max nebo M2 Ultra, Mac Pro s čipem M2 Ultra, iOS 17, iPadOS 17, macOS Sonoma, watchOS 10, …

    Ladislav Hagara | Komentářů: 0
    včera 21:55 | Pozvánky

    Chystá se poslední jarní Virtuální Bastlírna. Nachystejte si ledové kávy, mojita a vodní chladiče a pojďte se se strahovskými bastlíři pobavit o technice a bastlení! Ptáte se, co mají bastlíři za novinky? Například se ukázalo, že OLED s SSD1306 ve skutečnosti nejsou nutně jen černobílé. Vyšla také nová verze KiCADu včetně betaverze pluginu pro tvorbu databázových knihoven pro KiCAD v InvenTree a na internetu se objevil USB

    … více »
    bkralik | Komentářů: 0
    včera 21:22 | IT novinky

    6. červen je dnem za skutečný internet (neboli Světový den IPv6). Již tradiční příležitost urgovat svého ISP, kdy zavede do sítě IPv6, ale také příležitost šířit osvětu i mezi netechnické uživatele. V současnosti má IPv6 v ČR jen cca 20 % uživatelů (podle statistik společností Akamai a Google).

    xHire | Komentářů: 0
    včera 15:44 | Pozvánky

    Festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí Maker Faire Prague 2023 proběhne o víkendu 10. a 11. června na Výstavišti Praha.

    Ladislav Hagara | Komentářů: 0
    včera 11:44 | Nová verze

    Byla vydána verze 8.18 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 11:33 | Zajímavý projekt

    Projekty Blink a Blinkenlights dospěly do verze 1.0. Jedná se o x86-64-linux emulátor a jeho TUI nadstavbu sloužící jako debugger. Blink je v porovnání s qemu-x86_64 menší a rychlejší.

    Ladislav Hagara | Komentářů: 0
    včera 10:44 | Komunita

    Bylo potvrzeno, že Debian 12 s kódovým jménem Bookworm vyjde v tuto sobotu 10. června.

    Ladislav Hagara | Komentářů: 10
    4.6. 22:22 | Nová verze

    Byla vydána nová verze 2023.2 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení. Zdůraznit lze předpřipravené obrazy pro Hyper-V nebo to, že ve výchozím prostředí Xfce bylo PulseAudio nahrazeno multimediálním serverem PipeWire.

    Ladislav Hagara | Komentářů: 4
    3.6. 15:22 | Nová verze

    Tento týden byla vydána nová verze 1.52 webového prohlížeče Brave (Wikipedie, GitHub). Postavena je na Chromiu 114. Z novinek lze vypíchnout možnost povolit vertikální karty (vertical tabs). Také bylo představeno Brave Search API k vyhledávači Brave Search.

    Ladislav Hagara | Komentářů: 0
    2.6. 19:55 | Komunita

    Matthias Clasen z Red Hatu oznámil v diskusním listu vývojářů Fedora Linuxu, že tým Red Hat Display Systems se zaměří na Wayland a podporu HDR na Linuxu a přestane spravovat RPM balíčky pro LibreOffice. V další major verzi RHELu už LibreOffice nebude. Pokud se nenajde správce balíčků pro Fedora Linux, zůstane pouze LibreOffice ve Flatpaku.

    Ladislav Hagara | Komentářů: 85
    Twitter (nejen pro příležitostné čtení)
     (85%)
     (3%)
     (12%)
    Celkem 106 hlasů
     Komentářů: 5, poslední včera 17:52
    Rozcestník

    Dotaz: Opera 11 a https

    24.12.2010 00:33 Miloš
    Opera 11 a https
    Přečteno: 354×
    Příloha:
    Mám problém s SSL u Opery 11 na privátních stránkách, které využívají certifikát poskytovatele hostingu. Po stáhnutí poslední verze mi opera hlásí, že připojení není zabezpečené, ačkoliv adresa začíná https... Předchozí verze Opery pochopitelně také hlásily problém s certifikátem, ale spojení bylo šifrováno.

    Můžete mi tedy někdo poradit? Zkoušel jsem štěstí na Googlu i na stránkách Opery (tedy jenom hledat, dotaz jsem tam zatím nepoložil - to až v další fázi) a zatím nic. Pro přehlednost přidávám obrázek, jak to vypadá.

    Řešení dotazu:


    Odpovědi

    24.12.2010 01:39 Martin Matějek | skóre: 12 | blog: Flying_circus | Kladno
    Rozbalit Rozbalit vše Re: Opera 11 a https
    Taky mě to zmátlo, ale chápu to tak, že certifikát není úplně v pořádku (self-signed, nedůvěryhodná certifikační autorita, ...) a že bys takovém spojení neměl věřit - že to může být podvržený certifikát. Přes Wireshark jsem to nezkoumal, ale mělo by to pořád lítat přes https.
    Don't judge me by the friends I keep. No, no, no. Judge me by the enemies I have slain!
    26.12.2010 10:45 Miloš
    Rozbalit Rozbalit vše Re: Opera 11 a https
    To je právě to, že si nejsem vůbec jistý, že to jede přes https...
    Heron avatar 24.12.2010 09:00 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Opera 11 a https
    Jsou tam tři důvody.

    1) Certifikát je vystaven pro úplně jiný web. To Opeře vadí nejvíc.

    2) Selfsigned. Což ale můžeš napravit tak, že si ten certifikát uložíš do důvěryhodných (po důkladném ověření fingerprintu). Jinak je selfsigned úplně v pořádku.

    3) Nepodporující TLS, mno, to není takový problém.

    Já bych k tomu přidal:

    4) Slabý klíč. Opravdu už nic menšího než 2048 RSA nepoužívejte. A už vůbec ne na 8let.
    26.12.2010 10:49 Miloš
    Rozbalit Rozbalit vše Re: Opera 11 a https
    Díky za reakci, hlavně za 4. bod. To jsem úplně pominul a rozhodně to pořeším. Jinak co se týče bodu 2, tak certifikát v důvěryhodných uložený mám - poskytuje nám ho náš webhosting. Přesto to ve mě budí dojem, že Opera se připoje pouze přes http...
    26.12.2010 11:32 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Opera 11 a https
    Připojuje se přes HTTPS, ale protože není ověřen certifikát, je to stejné, jako byste se připojoval přes HTTP.

    Vypadá to, že Opera je první prohlížeč, který s tím začal zacházet správně – tj. pokud se nepodaří ověřit certifikát, nenutí uživatele k jeho instalaci, ale považuje to za nezabezpečené spojení (stejně jako HTTP).
    Bilbo avatar 27.12.2010 16:45 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: Opera 11 a https
    No, není to úplně to samé, HTTPS s neověřeným (např. self-signed) certifikátem je narozdíl od nešifrovaného HTTP odolné vůči pasivnímu odposlouchávání (což třeba na Wifi zvládne dneska už kdekdo, jsou na to tuny nástrojů). Není už pak odolné vůči aktivním útokům jako man-in-the-middle, což je ale složitější útok než prostý odposlech (buď musím hacknout nějaký síťový prvek po cestě, nebo se napíchávat na kabel, případně u wifi je potřeba nějak přebít ve vzduchu ten regulérní provoz), s vyšším rizikem odhalení.

    Navíc není certifikát jako certifikát - ne všechny autority co mají defaultně certifikát v browseru mají dostatečně důvěryhodný proces ověřování ....
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    27.12.2010 17:03 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Opera 11 a https
    No, není to úplně to samé, HTTPS s neověřeným (např. self-signed) certifikátem je narozdíl od nešifrovaného HTTP odolné vůči pasivnímu odposlouchávání
    Proti pasivnímu odposlouchávání je takhle „odolné“ kde co, třeba některé formy session nebo obfuskovaný kód. Jenom proto to ale ještě nikdo nenazývá zabezpečeným připojením.
    aktivním útokům jako man-in-the-middle, což je ale složitější útok než prostý odposlech
    Nebo je to taky jednodušší útok, než složitý odposlech – stačí vám třeba jeden dobře mířený paket s DNS nebo DHCP odpovědí, a nemusíte mít vůbec přístup k síti oběti.

    Každopádně spoléhat na to, že útočník použije zrovna vámi vybraný způsob útoku, je dost naivní. Asi jako pořizovat speciální zámek na bránu, když máte hned vedle v plotu díru.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.