abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:33 | Zajímavý software

    Cheat Engine (Wikipedie) je s verzí 7.7 k dispozici už také pro Linux. Jedná se o proprietární skener/debugger paměti používaný především k cheatování v počítačových hrách.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | IT novinky

    Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince, včetně zaměstnanců Anthropicu.

    Ladislav Hagara | Komentářů: 6
    včera 02:22 | Nová verze

    Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.

    Ladislav Hagara | Komentářů: 0
    12.6. 16:33 | Bezpečnostní upozornění

    V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.

    Ladislav Hagara | Komentářů: 11
    12.6. 11:33 | Nová verze

    Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.

    |🇵🇸 | Komentářů: 0
    12.6. 03:33 | Bezpečnostní upozornění

    Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.

    Ladislav Hagara | Komentářů: 2
    11.6. 14:11 | Komunita

    Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.

    Ladislav Hagara | Komentářů: 5
    11.6. 10:44 | Nová verze

    Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    11.6. 04:44 | Nová verze

    Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.

    Ladislav Hagara | Komentářů: 5
    11.6. 03:33 | Nová verze

    Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1904 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Apache2 proxy přes SSL dvou webů

    12.9.2012 15:16 dvestezar
    Apache2 proxy přes SSL dvou webů
    Přečteno: 304×
    Zravím všechny, mám poslední ubuntu12 server s nainstalovaným ISPConfig podle perfect serveru.

    V isp nastavím dva weby se SSL aaa.domena.cz a bbb.domena.cz, pokud nastavím aaa (přidám ProxyPass a ProxyPassReverse do <.v..host.....>) jako proxy na vnitřní server na jiné adrese, tak je to ok, ale když nastavím bbb na localhost:port tak se mi zobrazí obsah i s certifikátem z aaa. V logu apache není žádná chyba. Ještě mě napadla chyba certifikátu (i když v logu nic není) ale to by stejně nemělo zobrazovat obsah aaa, pokud by bbb byl nefunkční ne? Nebo jak se nastaví log přímo pro SSL? Je to přece nesmysl aby se mi zobrazil na bbb obsah jinýho webu, když je na bbb i kdyby nejel, měl by vyhodit hlášku o nedostupnosti.

    Mimochodem 5 hostů na 80 portu jsou všechny OK.

    Nesetkal se s tím někdo? Dík

    Odpovědi

    12.9.2012 21:37 DK
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    SLI je povoleno?
    13.9.2012 08:26 DK
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    * SNI
    13.9.2012 07:22 Lazar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    Mám za to, že během standardního https je sdělen požadovaný host až po výměně certifikátů (client/server), takže "pozdě". Dlouho jsem se již Apachem nezabýval, takže se mohu mýlit. http://www.moserware.com/2009/06/first-few-milliseconds-of-https.html

    Nebo jde o snahu využít této techniky? http://wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI
    14.9.2012 18:47 dvestezar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    Podle popisů to vypadá na SNI, kouknu na to, dík, pak dám vědět. Jen koukám na konfiguraci serveru je SNI zaplé. Zkusím tu proměnnou SSLStrictSNIVHostCheck na off a uvidím.
    14.9.2012 19:19 dvestezar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    No nic po pořádným čtení to jen zakazuje prohlížeče který to nepodporují, takže nic. Stejně sem to testnul a samozřejmě nic, tak nevím jestli SNI zkusit vypnout .... du laborovat
    14.9.2012 21:15 dvestezar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů

    Omlouvám se strašně všem, mám pomyslný párek na čele.

    ISP Config nastavil naslouchání virtualhosting pro 80 port ale pro port 443 ne, možná je to bug, ale je to zadarmo a není se proč zlobit, jinak je ISP první co mi první nastavilo virtualmailing bez jedinýho problému, a když se přes to dělá i webhost tak je to lambáda až na jedinou direktivu hostingu pro port 443.

    Takže až někdo bude mít podobný problém tak nekamenovat, to mělo být první co sem měl zkontrolovat, ale když ISP tak super fungoval ;) Tak chybička se vloudí a hlavně pod svícnem je největší tma, jako že je to základ co by mělo ISP nastavit, když to spravuje. Ale běží mi tam i webmin, kterým sem to nastavil, ale pokud vím tak webmin spravuje konfigy a nevymýšlí si nové aby je jiný správcovský program nenašel. V každém případě je to teď OK takže v konfiguraci mod_ssl odkomentovat


    <IfModule mod_ssl.c>
    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to <VirtualHost *:443>
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
    Listen *:443
    </IfModule>

    That's all folks

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.