abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:44 | Nová verze

    Byla vydána nová verze 1.58 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Josephine Pfeiffer. Vypíchnout lze možnost nmtui zobrazit nastavení Wi-Fi jako QR kód nebo podporu CLAT (464XLAT) a tunelů GENEVE (Generic Network Virtualization Encapsulation).

    Ladislav Hagara | Komentářů: 0
    včera 20:22 | IT novinky

    Zákaz používání mobilních telefonů a dalších elektronických komunikačních zařízení ve školách, jehož uzákonění navrhli jako poslanci premiér Andrej Babiš (ANO) a ministr školství Robert Plaga (za ANO), dnes podle očekávání vláda podpořila. Novinářům to oznámil Babiš, podle Plagy byla podpora kabinetu jednomyslná. Účinnost předkladatelé navrhují od 1. září 2027. Podle opoziční ODS je plošný zákaz líbivé populistické opatření namířené proti digitální gramotnosti dětí.

    Ladislav Hagara | Komentářů: 5
    včera 19:33 | Bezpečnostní upozornění

    Vládní CERT upozorňuje (𝕏) na zranitelnost ve WordPress Core: CVE-2026-63030 s přezdívkou wp2shell. Zranitelnost typu vzdálené spuštění kódu (RCE) bez nutnosti autentizace umožňuje útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch. Ke zneužití není vyžadován platný uživatelský účet ani interakce uživatele. Úspěšné zneužití může vést ke kompletnímu kompromitování webové stránky a souvisejících dat. Zranitelnost postihuje verze WordPress 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1.

    Ladislav Hagara | Komentářů: 0
    včera 18:11 | IT novinky

    Evropská komise (EK) vyměřila čínskému internetovému prodejci AliExpress pokutu 550 milionů eur (13,3 miliardy korun) za porušení povinností vyplývajících z nařízení o digitálních službách (DSA). Platforma podle EK řádně neposuzovala a neomezovala rizika související s prodejem nelegálních, nebezpečných nebo padělaných výrobků na svém internetovém tržišti. Komise zároveň firmě nařídila přijmout nápravná opatření. Podle AliExpressu je pokuta nepřiměřená.

    Ladislav Hagara | Komentářů: 10
    včera 12:22 | Nová verze

    Ruffle, tj. open source emulátor Flash Playeru napsaný v Rustu, byl vydán ve verzi 0.4.0. Ke stažení je také na Flathubu. Přímo ve webovém prohlížeči lze vyzkoušet online dema nebo vlastní swf soubory.

    Ladislav Hagara | Komentářů: 5
    18.7. 14:22 | Nová verze

    HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.

    Ladislav Hagara | Komentářů: 0
    18.7. 13:44 | Komunita

    Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.

    Ladislav Hagara | Komentářů: 2
    18.7. 13:22 | Komunita

    Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.

    Ladislav Hagara | Komentářů: 1
    18.7. 13:00 | IT novinky

    Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.

    Ladislav Hagara | Komentářů: 3
    18.7. 02:55 | Bezpečnostní upozornění

    Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.

    Ladislav Hagara | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (24%)
    Celkem 2184 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Lighttpd servr zabespečení

    25.7.2015 09:15 Leo
    Lighttpd servr zabespečení
    Přečteno: 509×
    Zdar a silu.

    Prosba.

    Zatím jsem používal lighttpd servr jen ve vnitřní siti.

    Přišel čas ho zaučit požívat i s venčí.

    Jak ho zabezpečit heslem?

    Problém je že pro přístup na lighttpd servr použivám HTTP Request Widget

    https://play.google.com/store/apps/details?id=com.idlegandalf.httprequestwidget&hl=cs

    Potřebují aby to fungovalo i přes něj.

    Moc děkují za jakoukoliv radu.

    Řešení dotazu:


    Odpovědi

    25.7.2015 12:04 NN
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Ten widget ocividne zvlada HTTPS a BasicAuth, takze ti nic nebrani to nakonfigurovat.
    Jendа avatar 26.7.2015 02:50 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    /etc/lighttpd/lighttpd.user:
    nsalitomerice:brmbrmbrm
    /etc/lighttpd/lighttpd.conf:
    auth.backend                = "plain" 
    auth.backend.plain.userfile = "/etc/lighttpd/lighttpd.user" 
    
    auth.require = ( "/" =>
     (
     "method" => "basic",
     "realm" => "Password protected area",
     "require" => "user=nsalitomerice"
     )
    )
    
    27.7.2015 12:44 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Zkouším to podle tohoto.

    http://jacobsalmela.com/password-protect-a-lighttp d-web-server-on-a-raspberry-pi-using-mod-auth/

    mam adresář .htpasswd

    sudo mkdir /etc/lighttpd/.htpasswd

    sudo nano /etc/lighttpd/.htpasswd/hash.sh

    sudo chmod 755 /etc/lighttpd/.htpasswd/hash.sh

    cd /etc/lighttpd/.htpasswd

    ./hash.sh 'leo' 'myrealm' '12345'

    leo:myrealm:4ae8da4ece125e8c504798bd28ae1df0

    sudo nano /etc/lighttpd/.htpasswd/lighttpd-htdigest.user

    a vložil tam leo:myrealm:4ae8da4ece125e8c504798bd28ae1df0

    mod_auth tam mam a i těch par řádku dole.

    Nefunguje to
    27.7.2015 13:30 NN
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Kasika, podivej se do logu..
    27.7.2015 17:15 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Příloha:
    2015-07-27 15:03:00: (server.c.999) WARNING: unknown config-key: aauth.require (ignored)

    Jak zjistím, na kterém řádku je chyby?
    27.7.2015 17:20 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Tak už to žádnou chybu nehaže a nefunguje to

    2015-07-27 17:17:02: (server.c.1558) server stopped by UID = 0 PID = 2606

    2015-07-27 17:17:04: (log.c.166) server started
    27.7.2015 17:45 NN
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    "method"  => "digest"
    Ma byt:
    "method"  => "basic"
    Z bezpecnostnich duvodu 'basic', bych to cele jeste obalil TLS..
    27.7.2015 19:06 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Příloha:
    Tak jsem to změnil na "method" => "basic"

    v logu žadná chyba.

    A nefunguje.
    27.7.2015 20:10 NN
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Tak tu HTTP komunikaci odposlechni/dumpni a podivej se dovnitr, kde je problem, povida si to vubec korektne po siti? Ie. chodi to obema smerama? Pripadne bych zapnul podrobnejsi debug napr. debug.log-request-header-on-error.
    27.7.2015 22:08 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Tak problém byl v cestě

    auth.require = ( "/var/www" =>

    auth.require = ( "/" =>

    Funguje to pro vše co je v podadresařích www

    http://192.168.1.6:3000/index.html

    Takto to také funguje

    Když však zadám http://192.168.1.6:3000

    Nejede index.html bez hesla :-(

    No alespoň něco.

    Moc děkují.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.