abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:11 | IT novinky

    Český telekomunikační úřad zveřejnil Výroční zprávu za rok 2025 (pdf), která shrnuje jeho hlavní aktivity v oblasti regulace elektronických komunikací, poštovních služeb, digitálních služeb a přípravy na dohled nad umělou inteligencí. Součástí zprávy jsou také data o vývoji trhu, včetně pokračujícího růstu spotřeby mobilních dat a rozšiřování sítí nové generace. Celkový objem přenesených mobilních dat dosáhl v roce 2025 přibližně

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 16:00 | Nová verze

    Tým sdružení CZ.NIC vyvíjející routovacího daemona BIRD oznámil vydání nových verzí 3.3.0 a 2.19.0. Ty přinášejí podporu pro EVPN/VXLAN a automatizaci BGP na základě router advertisementů. Více informací je k dispozici v archivu uživatelského mailing-listu.

    VSladek | Komentářů: 0
    včera 04:33 | Nová verze

    Open source software pro úpravu digitálních fotografií LightZone (Wikipedie) byl vydán v nové verzi 5.0.0. LightZone je dnes k dispozici pod licencí BSD. Původně se jednalo o proprietární software vyvíjený společností Light Crafts. Ta v prosinci 2012 souhlasila s uvolněním zdrojových kódů jako open source [Wayback Machine].

    Ladislav Hagara | Komentářů: 0
    23.5. 17:22 | Nová verze

    Byla vydána verze 0.84 telnet a ssh klienta PuTTY (Wikipedie). Podrobnosti v přehledu nových vlastností a oprav chyb a Change Logu.

    Ladislav Hagara | Komentářů: 2
    22.5. 19:44 | IT novinky

    Microsoft představil Azure Linux 4.0 a Azure Container Linux. Na konferenci Open Source Summit North America 2026 organizované konsorciem Linux Foundation a sponzorované také Microsoftem. Azure Linux 4.0 vychází z Fedora Linuxu. Azure Container Linux je založen na projektu Flatcar. Azure Linux (GitHub, Wikipedie) byl původně znám jako CBL-Mariner.

    Ladislav Hagara | Komentářů: 0
    22.5. 12:22 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 165 (pdf).

    Ladislav Hagara | Komentářů: 0
    22.5. 10:55 | Nová verze

    Byla vydána verze 9.2 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a informačním videu.

    Ladislav Hagara | Komentářů: 7
    22.5. 09:33 | IT novinky

    Firefox 151 podporuje Web Serial API. Pro komunikaci s různými mikrokontroléry připojenými přes USB nebo sériové porty už není nutné spouštět Chrome nebo na Chromiu postavené webové prohlížeče.

    Ladislav Hagara | Komentářů: 11
    22.5. 04:44 | Nová verze

    Byla vydána nová stabilní verze 8.0 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 148. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    21.5. 21:33 | Bezpečnostní upozornění

    Ve FreeBSD byla nalezena a opravena zranitelnost FatGid aneb CVE-2026-45250. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel se může stát rootem.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (26%)
    Celkem 1706 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: Apache2 proxy přes SSL dvou webů

    12.9.2012 15:16 dvestezar
    Apache2 proxy přes SSL dvou webů
    Přečteno: 297×
    Zravím všechny, mám poslední ubuntu12 server s nainstalovaným ISPConfig podle perfect serveru.

    V isp nastavím dva weby se SSL aaa.domena.cz a bbb.domena.cz, pokud nastavím aaa (přidám ProxyPass a ProxyPassReverse do <.v..host.....>) jako proxy na vnitřní server na jiné adrese, tak je to ok, ale když nastavím bbb na localhost:port tak se mi zobrazí obsah i s certifikátem z aaa. V logu apache není žádná chyba. Ještě mě napadla chyba certifikátu (i když v logu nic není) ale to by stejně nemělo zobrazovat obsah aaa, pokud by bbb byl nefunkční ne? Nebo jak se nastaví log přímo pro SSL? Je to přece nesmysl aby se mi zobrazil na bbb obsah jinýho webu, když je na bbb i kdyby nejel, měl by vyhodit hlášku o nedostupnosti.

    Mimochodem 5 hostů na 80 portu jsou všechny OK.

    Nesetkal se s tím někdo? Dík

    Odpovědi

    12.9.2012 21:37 DK
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    SLI je povoleno?
    13.9.2012 08:26 DK
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    * SNI
    13.9.2012 07:22 Lazar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    Mám za to, že během standardního https je sdělen požadovaný host až po výměně certifikátů (client/server), takže "pozdě". Dlouho jsem se již Apachem nezabýval, takže se mohu mýlit. http://www.moserware.com/2009/06/first-few-milliseconds-of-https.html

    Nebo jde o snahu využít této techniky? http://wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI
    14.9.2012 18:47 dvestezar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    Podle popisů to vypadá na SNI, kouknu na to, dík, pak dám vědět. Jen koukám na konfiguraci serveru je SNI zaplé. Zkusím tu proměnnou SSLStrictSNIVHostCheck na off a uvidím.
    14.9.2012 19:19 dvestezar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    No nic po pořádným čtení to jen zakazuje prohlížeče který to nepodporují, takže nic. Stejně sem to testnul a samozřejmě nic, tak nevím jestli SNI zkusit vypnout .... du laborovat
    14.9.2012 21:15 dvestezar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů

    Omlouvám se strašně všem, mám pomyslný párek na čele.

    ISP Config nastavil naslouchání virtualhosting pro 80 port ale pro port 443 ne, možná je to bug, ale je to zadarmo a není se proč zlobit, jinak je ISP první co mi první nastavilo virtualmailing bez jedinýho problému, a když se přes to dělá i webhost tak je to lambáda až na jedinou direktivu hostingu pro port 443.

    Takže až někdo bude mít podobný problém tak nekamenovat, to mělo být první co sem měl zkontrolovat, ale když ISP tak super fungoval ;) Tak chybička se vloudí a hlavně pod svícnem je největší tma, jako že je to základ co by mělo ISP nastavit, když to spravuje. Ale běží mi tam i webmin, kterým sem to nastavil, ale pokud vím tak webmin spravuje konfigy a nevymýšlí si nové aby je jiný správcovský program nenašel. V každém případě je to teď OK takže v konfiguraci mod_ssl odkomentovat


    <IfModule mod_ssl.c>
    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to <VirtualHost *:443>
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
    Listen *:443
    </IfModule>

    That's all folks

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.