Po 26 letech od protiprávního policejního zásahu, který byl spuštěn na základě podnětu společnosti Microsoft, Obvodní soud pro Prahu 2 rozsudkem potvrdil, že Mironet prokázal významnou část svého nároku na náhradu škody vůči Ministerstvu spravedlnosti ČR. Soudem nyní přiznaná část nároku znamená rekordní odškodné, jaké kdy české soudy přiznaly za nesprávný postup státu. Spor byl rozdělen na několik škod, u pravomocně uzavřených částí
… více »Lehké desktopové prostředí LXQt bylo vydáno ve verzi 2.4.0. Jde o převážně opravné vydání s drobnými vylepšeními podpory Waylandu.
Počítačová hra Kingdom Come: Deliverance 2 českého studia Warhorse získala cenu BAFTA v kategorii nejlepší příběh. V konkurenci pěti dalších nominovaných děl porazila i úspěšnou francouzskou hru Clair Obscur: Expedition 33, která v letošním ročníku získala cenu za nejlepší hru roku.
Projekt KDE oslaví v říjnu 30 let. Matthias Ettrich poslal 14. října 1996 do diskusní skupiny comp.os.linux.misc zprávu, která započala historii projektu. Důležité milníky jsou zobrazeny na časové ose KDE.
Byly vyhlášeny výsledky letošní volby vedoucí/ho projektu Debian (DPL, Wikipedie). Poprvé povede Debian žena. Novou vedoucí je Sruthi Chandran. Letos byla jedinou kandidátkou. Kandidovala již v letech 2020, 2021, 2024 a 2025. Na konferenci DebConf19 měla přednášku Is Debian (and Free Software) gender diverse enough?
Byla vydána nová verze 10.3 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přidána byla podpora Orange Pi 4 LTS. Přibyl balíček Prometheus.
Implementace VPN softwaru WireGuard (Wikipedie) pro Windows, tj. WireGuard pro Windows a WireGuardNT, dospěly do verze 1.0.
V Pekingu dnes proběhl 2. ročník půlmaratonu humanoidních robotů. První 3 místa obsadili roboti Honor Lightning v různých týmech. Nový rekord autonomního robota je 50 minut a 26 sekund. Operátorem řízený robot to zvládl i s pádem za 48 minut a 19 sekund. Řízení roboti měli časovou penalizaci 20 %. Před rokem nejrychlejší robot zvládl půlmaraton za 2 hodiny 40 minut a 42 sekund. Aktuální lidský rekord drží Jacob Kiplimo z Ugandy s časem 57 minut a 20 sekund [𝕏].
Stanislav Fort, vedoucí vědecký pracovník z Vlčkovy 'kyberbezpečnostní' firmy AISLE, zkoumal dopady Anthropic Mythos (nový AI model od Anthropicu zaměřený na hledání chyb, který před nedávnem vyplašil celý svět) a předvedl, že schopnosti umělé inteligence nejsou lineárně závislé na velikosti nebo ceně modelu a dokázal, že i některé otevřené modely zvládly v řadě testů odhalit ve zdrojových kódech stejné chyby jako Mythos (například FreeBSD CVE-2026-4747) a to s výrazně nižšími provozními náklady.
Federální návrh zákona H.R.8250 'Parents Decide Act', 13. dubna předložený demokratem Joshem Gottheimerem a podpořený republikánkou Elise Stefanik coby spolupředkladatelkou (cosponsor), by v případě svého schválení nařizoval všem výrobcům operačních systémů při nastavování zařízení ověřovat věk uživatelů a při používání poskytovat tento věkový údaj aplikacím třetích stran. Hlavní rozdíl oproti kalifornskému zákonu AB 1043 a kolorádskému SB26-051 je ten, že federální návrh by platil rovnou pro celé USA.
Ahoj,
snažím se autentizovat uživatele Win 7 vůči openLDAP (CentOS, docker - osixia/openldap:1.3.0 ) a na serveru vidím v logu:
2019-12-03T21:07:33.050978000Z 5de6ce95 conn=8216 op=0 STARTTLS
2019-12-03T21:07:33.051101000Z 5de6ce95 conn=8216 op=0 RESULT oid= err=0 text=
2019-12-03T21:07:33.053499000Z TLS: can't accept: A packet with illegal or unsupported version was received..
2019-12-03T21:07:33.053816000Z 5de6ce95 conn=8216 fd=12 closed (TLS negotiation failure)
Linuxový klient bez problémů.
pGina ani pGina.fork nehýří aktualizacemi - je možné, že podporuje příliš staré TLS/SSL, které je již v aktuálních distribucích zakázané?
openLDAP výchozí nastavení:
LDAP_TLS_CIPHER_SUITE = SECURE256:+SECURE128:-VERS-TLS-ALL:+VERS-TLS1.2:-RSAHE-DSS:-CAMELLIA-128-CBC:-CAMELLIA-256-CBC
DEBUG LOG:
2019-12-03T21:42:33.386365000Z ldap_read: want=8, got=8
2019-12-03T21:42:33.386506000Z 0000: 30 84 00 00 00 21 02 01 0....!.. 2019-12-03T21:42:33.386639000Z ldap_read: want=31, got=312019-12-03T21:42:33.386781000Z 0000: 0b 77 84 00 00 00 18 80 16 31 2e 33 2e 36 2e 31 .w.......1.3.6.1
2019-12-03T21:42:33.386925000Z 0010: 2e 34 2e 31 2e 31 34 36 36 2e 32 30 30 33 37 .4.1.1466.20037
2019-12-03T21:42:33.387065000Z ber_get_next: tag 0x30 len 33 contents:
2019-12-03T21:42:33.387200000Z ber_dump: buf=0x7fb4ec005730 ptr=0x7fb4ec005730 end=0x7fb4ec005751 len=33
2019-12-03T21:42:33.387345000Z 0000: 02 01 0b 77 84 00 00 00 18 80 16 31 2e 33 2e 36 ...w.......1.3.6
2019-12-03T21:42:33.387485000Z 0010: 2e 31 2e 34 2e 31 2e 31 34 36 36 2e 32 30 30 33 .1.4.1.1466.2003
2019-12-03T21:42:33.387625000Z 0020: 37 7
2019-12-03T21:42:33.387755000Z 5de6d6c9 op tag 0x77, time 1575409353
2019-12-03T21:42:33.387911000Z ber_get_next
2019-12-03T21:42:33.388106000Z ldap_read: want=8 error=Resource temporarily unavailable
2019-12-03T21:42:33.388327000Z 5de6d6c9 conn=1014 op=0 do_extended
2019-12-03T21:42:33.388524000Z 5de6d6c9 daemon: activity on 1 descriptor
2019-12-03T21:42:33.388719000Z ber_scanf fmt ({m) ber:
2019-12-03T21:42:33.388934000Z ber_dump: buf=0x7fb4ec005730 ptr=0x7fb4ec005733 end=0x7fb4ec005751 len=30
2019-12-03T21:42:33.389092000Z 5de6d6c9 daemon: activity on:
2019-12-03T21:42:33.389236000Z 0000: 77 84 00 00 00 18 80 16 31 2e 33 2e 36 2e 31 2e w.......1.3.6.1.
2019-12-03T21:42:33.389378000Z 0010: 34 2e 31 2e 31 34 36 36 2e 32 30 30 33 37 4.1.1466.20037
2019-12-03T21:42:33.389496000Z 5de6d6c9 daemon: epoll: listen=6 active_threads=0 tvp=zero
2019-12-03T21:42:33.389611000Z 5de6d6c9 daemon: epoll: listen=7 active_threads=0 tvp=zero
2019-12-03T21:42:33.389722000Z 5de6d6c9 daemon: epoll: listen=8 active_threads=0 tvp=zero
2019-12-03T21:42:33.389842000Z 5de6d6c9 conn=1014 op=0 EXT oid=1.3.6.1.4.1.1466.20037
2019-12-03T21:42:33.389968000Z 5de6d6c9 do_extended: oid=1.3.6.1.4.1.1466.20037
2019-12-03T21:42:33.390096000Z 5de6d6c9 conn=1014 op=0 STARTTLS
2019-12-03T21:42:33.390221000Z 5de6d6c9 send_ldap_extended: err=0 oid= len=0
2019-12-03T21:42:33.390345000Z 5de6d6c9 send_ldap_response: msgid=11 tag=120 err=0
2019-12-03T21:42:33.390469000Z ber_flush2: 14 bytes to sd 12
2019-12-03T21:42:33.390602000Z 0000: 30 0c 02 01 0b 78 07 0a 01 00 04 00 04 00 0....x........
2019-12-03T21:42:33.390722000Z ldap_write: want=14, written=14
2019-12-03T21:42:33.390848000Z 0000: 30 0c 02 01 0b 78 07 0a 01 00 04 00 04 00 0....x........
2019-12-03T21:42:33.390962000Z 5de6d6c9 conn=1014 op=0 RESULT oid= err=0 text=
2019-12-03T21:42:33.391089000Z 5de6d6c9 daemon: activity on 1 descriptor
2019-12-03T21:42:33.391205000Z 5de6d6c9 daemon: activity on: 12r
2019-12-03T21:42:33.391332000Z 5de6d6c9 daemon: read active on 12
2019-12-03T21:42:33.391453000Z 5de6d6c9 daemon: epoll: listen=6 active_threads=0 tvp=zero
2019-12-03T21:42:33.391573000Z 5de6d6c9 daemon: epoll: listen=7 active_threads=0 tvp=zero
2019-12-03T21:42:33.391687000Z 5de6d6c9 daemon: epoll: listen=8 active_threads=0 tvp=zero
2019-12-03T21:42:33.391796000Z 5de6d6c9 connection_get(12)
2019-12-03T21:42:33.391901000Z 5de6d6c9 connection_get(12): got connid=1014
2019-12-03T21:42:33.392024000Z 5de6d6c9 connection_read(12): checking for input on id=1014
2019-12-03T21:42:33.392150000Z tls_read: want=5, got=5
2019-12-03T21:42:33.392283000Z 0000: 16 03 01 00 7a ....z
2019-12-03T21:42:33.392401000Z tls_read: want=122, got=122
2019-12-03T21:42:33.392521000Z 0000: 01 00 00 76 03 01 5d e6 d6 c9 3b af b8 42 03 3f ...v..]...;..B.?
2019-12-03T21:42:33.392649000Z 0010: ab f0 f9 5f b5 b4 3d c0 c8 79 14 74 d9 9d cd c5 ..._..=..y.t....
2019-12-03T21:42:33.392771000Z 0020: aa f6 77 f8 cb 85 00 00 1c c0 14 c0 13 00 39 00 ..w...........9.
2019-12-03T21:42:33.392895000Z 0030: 33 00 35 00 2f c0 0a c0 09 00 38 00 32 00 0a 00 3.5./.....8.2...
2019-12-03T21:42:33.393011000Z 0040: 13 00 05 00 04 01 00 00 31 00 00 00 14 00 12 00 ........1.......
2019-12-03T21:42:33.393136000Z 0050: 00 0f 6c 64 61 70 2e 61 61 61 61 61 61 2e 6e 65 ..ldap.aaaaaa.ne
2019-12-03T21:42:33.393244000Z 0060: 74 00 0a 00 06 00 04 00 17 00 18 00 0b 00 02 01 t...............
2019-12-03T21:42:33.393364000Z 0070: 00 00 17 00 00 ff 01 00 01 00 ..........
2019-12-03T21:42:33.393484000Z TLS: can't accept: A packet with illegal or unsupported version was received..
2019-12-03T21:42:33.393624000Z 5de6d6c9 connection_read(12): TLS accept failure error=-1 id=1014, closing
2019-12-03T21:42:33.393755000Z 5de6d6c9 connection_closing: readying conn=1014 sd=12 for close
2019-12-03T21:42:33.393880000Z 5de6d6c9 daemon: activity on 1 descriptor
2019-12-03T21:42:33.394016000Z 5de6d6c9 daemon: activity on:
2019-12-03T21:42:33.394067000Z 5de6d6c9 daemon: epoll: listen=6 active_threads=0 tvp=zero
2019-12-03T21:42:33.394117000Z 5de6d6c9 daemon: epoll: listen=7 active_threads=0 tvp=zero
2019-12-03T21:42:33.394167000Z 5de6d6c9 daemon: epoll: listen=8 active_threads=0 tvp=zero
2019-12-03T21:42:33.394220000Z 5de6d6c9 connection_close: conn=1014 sd=12
2019-12-03T21:42:33.394313000Z 5de6d6c9 daemon: removing 12
2019-12-03T21:42:33.394369000Z 5de6d6c9 conn=1014 fd=12 closed (TLS negotiation failure)
Je případně jiná možnost ověřování uživatelů Win 7 vůči openLDAP? (Než pGina.)
Řešení dotazu:
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz