abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    17.10. 13:22 | IT novinky

    Steve Jobs a superpočítač Cray-1 budou vyobrazeny na pamětních jednodolarových mincích vyražených v příštím roce v rámci série Americká inovace. Série má 57 mincí, tj. 57 inovací. Poslední 4 mince budou vyraženy v roce 2032.

    Ladislav Hagara | Komentářů: 5
    17.10. 12:22 | Pozvánky

    Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2025 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 1. a 2. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.

    Ladislav Hagara | Komentářů: 0
    17.10. 12:00 | IT novinky

    Senát včera opětovně nepřijal návrh ústavního zákona, který měl do Listiny základních práv a svobod zakotvit právo občanů platit v hotovosti nebo být off-line. Návrh předložila skupina senátorů již v roce 2023. Senát dnes návrh neschválil, ale ani nezamítl. Pokud by ho přijal, dostala by ho k projednání Sněmovna a vyjádřila by se k němu vláda.

    Ladislav Hagara | Komentářů: 13
    16.10. 23:55 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 13.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    16.10. 14:22 | Bezpečnostní upozornění

    Společnost Eclypsium se na svém blogu rozepsala o bezpečnostním problému počítačů Framework. Jedná se o zranitelnost v UEFI umožňující útočníkům obejít Secure Boot.

    Ladislav Hagara | Komentářů: 1
    16.10. 02:33 | Nová verze

    Editor kódů Zed (Wikipedie) po macOS a Linuxu s verzí 0.208.4běží také ve Windows.

    Ladislav Hagara | Komentářů: 8
    15.10. 17:44 | IT novinky

    Apple dnes představil 14palcový MacBook Pro, iPad Pro a Apple Vision Pro s novým čipem M5.

    Ladislav Hagara | Komentářů: 38
    15.10. 13:55 | Nová verze

    Debian pro mobilní zařízení Mobian (Wikipedie) byl vydán ve verzi 13 Trixie. Nová stabilní verze je k dispozici pro PINE64 PinePhone, PinePhone Pro a PineTab, Purism Librem 5, Google Pixel 3a a 3a XL, OnePlus 6 a 6T a Xiaomi Pocophone F1.

    Ladislav Hagara | Komentářů: 2
    15.10. 13:11 | IT novinky

    Operátor O2 představil tarif Datamanie 1200 GB . Nový tarif přináší 1200 GB dat s neomezenou 5G rychlostí, a také možnost neomezeného volání do všech sítí za 15 Kč na den. Při roční variantě předplatného zákazníci získají po provedení jednorázové platby celou porci dat najednou a mohou je bezstarostně čerpat kdykoli během roku. Do 13. listopadu jej O2 nabízí za zvýhodněných 2 988 Kč. Při průměrné spotřebě tak 100 GB dat vychází na 249 Kč měsíčně.

    Ladislav Hagara | Komentářů: 16
    15.10. 12:33 | Bezpečnostní upozornění

    Byly publikovány informace o útoku na zařízení s Androidem pojmenovaném Pixnapping Attack (CVE-2025-48561). Aplikace může číst citlivá data zobrazovaná jinou aplikací. V demonstračním videu aplikace čte 2FA kódy z Google Authenticatoru.

    Ladislav Hagara | Komentářů: 1
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (46%)
     (20%)
     (21%)
     (24%)
     (18%)
     (21%)
     (18%)
     (18%)
    Celkem 237 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: OpenVPN a HTTPS spolu na 443

    Josef Kufner avatar 2.5.2016 22:43 Josef Kufner | skóre: 70
    OpenVPN a HTTPS spolu na 443
    Přečteno: 329×
    Dobré ráno,

    mám na jednom serveru s jednou IP adresou nainstalovaný nginx a OpenVPN. Donedávna jsem používal sslh, který přeposílal příchozí spojení na port 443 web serveru nebo OpenVPN podle toho, jak vypadala data. Nevýhodou však je, že web server nezná vzdalené IP adresy, neboť všechna spojení přijdou z lokálního sslh a hlavně si nerozumí s Gitlabem.

    Jak tedy dosáhnout provozu obojího na jednom portu bez sslh? Moje představa je, že by nginx poslal ne-HTTPS spojení do OpenVPN a sám vyřídil ta HTTPS. Druhá představa je, že by OpenVPN umělo HTTP upgrade, stejně jako Websockety, ale k tomu jsem už vůbec nic nenašel. Možnost, že by OpenVPN přeposílalo spojení do nginx se mi nezamlouvá, neboť to neřeší problém s lokální IP adresou (ale OpenVPN to umí).
    Hello world ! Segmentation fault (core dumped)

    Odpovědi

    2.5.2016 22:51 NN
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Tak provozuj OpenVPN na 80 a Gitlab na 443, nebo kde je problem?
    Josef Kufner avatar 2.5.2016 23:03 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Je žádoucí zachovat funkčnost toho webového serveru, který hostuje mnohem více věcí než jen Gitlab.
    Hello world ! Segmentation fault (core dumped)
    2.5.2016 23:09 NN
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Asi se ptam blbe, ale z jakeho duvodu musi bezet OpenVPN na 443? Jinak bych re
    Josef Kufner avatar 2.5.2016 23:15 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Protože OpenVPN je obvykle potřeba, když se člověk ocitne za velmi striktním firewallem, který nepustí nic jiného než web. A i když tam je transparentní proxy, NAT a další svinstva, tak OpenVPN v převleku za HTTPS obvykle v pohodě projde.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 3.5.2016 00:21 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Měl jsem sen ... :(
    Josef Kufner avatar 3.5.2016 00:55 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    To naneštěstí řeší jiný problém - prosté přeposlání spojení do vnitřní sítě. A nginx nesnese mít v stream a httpd poslouchání na stejném portu.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 3.5.2016 07:15 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Jak jiný problém? Pokud nechceš používat sslh, nechceš používat ani openvpn share-port, nemáš dvě IP adresy, tak jediná možnost je, že jedna z těch dvou služeb bude poslouchat na localhostu na jiném portu a nginx nastavíš jako reverzní proxy pro tu službu.
    S nginx nedělám, ale v tom linku se píše, že se stejnou instancí a portem nemá nginx problém (ale nepíše se tam, od jaké verze).
    Proto si myslím, že to tvůj problém řešení, ale jak jsem řekl, nemám s tím zkušenosti.
    Zdar Max
    Měl jsem sen ... :(
    Josef Kufner avatar 3.5.2016 09:17 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Zkoušel jsem to -- nginx obsadí reverzní TCP proxy port jednou a pak se ho snaží obsadit znovu httpd serverem, což se mu nepovede, verzi mám novější než je ta odkazovaná stránka. Navíc na konci se tam původní tazatel ptá, zda by šlo udělat to, oč se já snažím, avšak to už zůstalo bez odpovědi.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 3.5.2016 10:05 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    To právě bez odpovědi nezůstalo, ne? :
    > Only thing I wonder now: 
    > Can I still use the same instance of NGINX to also handle HTTPS 
    > requests on 443 (apart from the stream module handling stream)? I have 
    > no clue how NGINX would be able to tell them apart, but,...maybe that 
    > works. Would save me another proxy cluster :-) 
    
    stream {} and http {} are two different blocks which can be in one file where nginx can handle both, so yes.
    
    Proto mi přijde divné, že ti to nejde, když ty týpci si to oba odkejvali ... :-/
    Mno, možná se tu k tomu někdo znalejší vyjádří. Docela by mně to zajímalo, jak to ve skutečnosti je.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.