Konference OpenAlt 2025 hledá přednášející. Proběhne o víkendu 1. a 2. listopadu na půdě Fakulty informačních technologií VUT v Brně. Témata konference jsou: Otevřený a svobodný software, IoT a Hnutí tvůrců, Vzdělávání, Bezpečnost a soukromí, Otevřená společnost, komunity a data, OpenMobility a další.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 153 (pdf)
Byl publikován květnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.
Programovací jazyk Rust (Wikipedie) dnes slaví 10 let od vydání verze 1.0. Přímo na oslavě byla vydána nová verze 1.87.0. Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Evropská komise obvinila provozovatele čínské platformy TikTok z porušování pravidel EU kvůli netransparentnosti v reklamě. Komise, která v EU plní i funkci antimonopolního úřadu, to dnes uvedla v tiskové zprávě. TikTok, který patří čínské firmě ByteDance, se může k předběžnému nálezu vyjádřit. Pokud ale podezření komise nevyvrátí, hrozí mu pokuta až do šesti procent z ročního globálního obratu.
Sovereign Tech Agency (Wikipedie), tj. agentura zabezpečující financování svobodného a otevřeného softwaru německou vládou, podpoří GFortran částkou 360 000 eur.
Microsoft hodlá zrušit zhruba tři procenta pracovních míst. Microsoft na konci loňského června zaměstnával kolem 228.000 lidí. Tři procenta z tohoto počtu představují téměř 7000 pracovních míst.
V říjnu loňského roku provedl Úřad pro ochranu hospodářské soutěže (ÚOHS) místní šetření u společnosti Seznam.cz. Krajský soud v Brně tento týden konstatoval, že toto šetření bylo nezákonné.
Branch Privilege Injection (CVE-2024-45332, Paper) je nejnovější bezpečnostní problém procesorů Intel. Intel jej řeší ve včerejším opravném vydání 20250512 mikrokódů pro své procesory. Neprivilegovaný uživatel si například může přečíst /etc/shadow (YouTube).
Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.
Zdravim,
potrebuji zabezpecit radius komunikaci mezi FreeRADIUS serverem a OpenWrt AP. Vyhazel jsem z navodu radsecproxy a navodu na ssl.
Na serveru je nasledujici konfigurace:
root@server:/# cat /etc/radsecproxy.conf ListenUDP localhost:11812 ListenTLS *:2084 LogLevel 3 LogDestination x-syslog:/// LoopPrevention on tls server { CACertificateFile /etc/radsecproxy/ca/certs/cacert.pem CACertificatePath /etc/radsecproxy/ca/certs/ CertificateFile /etc/radsecproxy/ca/certs/server.pem CertificateKeyFile /etc/radsecproxy/ca/private/server.key.pem } server localhost { port 1812 type udp secret testing123 } client localhost { type udp secret testing123 } client * { type tls tls server certificateNameCheck off secret testing123-1 } realm * { server localhost }a na klientovi:
root@client:/# cat /etc/radsecproxy.conf ListenUDP localhost:1812 LogDestination x-syslog:///log_daemon tls client { CACertificateFile /etc/cert/cacert.pem CACertificatePath /etc/cert/ CertificateFile /etc/cert/client..pem CertificateKeyFile /etc/cert/client.key.pem } client 127.0.0.1 { type udp secret testing123-1 } server 192.168.1.1 { # IP serveru type tls secret testing123-1 port 2084 tls client certificateNameCheck off } realm * { server 192.168.1.1 }
Zkousel jsem uz asi milion veci, ale stale se mi nedari spojeni. Vzdy to zustane vyset na chybe ignoring request, no matching TLS client
Vypis ze serveru:
root@server:/# radsecproxy -c /etc/radsecproxy.conf -d 3 -f Nov 17 21:19:36 2012: createlistener: listening for udp on localhost:11812 Nov 17 21:19:36 2012: createlistener: listening for tls on *:2084 Nov 17 21:19:43 2012: tlsservernew: incoming TLS connection from 192.168.1.68 Nov 17 21:19:43 2012: tlsservernew: ignoring request, no matching TLS client Nov 17 21:19:45 2012: tlsservernew: incoming TLS connection from 192.168.1.68 Nov 17 21:19:45 2012: tlsservernew: ignoring request, no matching TLS client Nov 17 21:19:47 2012: tlsservernew: incoming TLS connection from 192.168.1.68 Nov 17 21:19:47 2012: tlsservernew: ignoring request, no matching TLS client ^C root@server:/#a z klienta:
root@client:/# radsecproxy -c /etc/radsecproxy.conf -d 3 -f Nov 17 21:19:43 2012: createlistener: listening for udp on localhost:1812 Nov 17 21:19:43 2012: connecttcphostlist: trying to open TCP connection to 192.168.1.1 port 2084 Nov 17 21:19:43 2012: connecttcphostlist: TCP connection to 192.168.1.1 port 2084 up Nov 17 21:19:45 2012: connecttcphostlist: trying to open TCP connection to 192.168.1.1 port 2084 Nov 17 21:19:45 2012: connecttcphostlist: TCP connection to 192.168.1.1 port 2084 up Nov 17 21:19:47 2012: connecttcphostlist: trying to open TCP connection to 192.168.1.1 port 2084 Nov 17 21:19:47 2012: connecttcphostlist: TCP connection to 192.168.1.1 port 2084 up ^C root@client:/#
Netusite nekdo, co delam spatne s certifikaty?
Dekuji za pomoc!
Na otázku zatím nikdo bohužel neodpověděl.
Tiskni
Sdílej: