abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:11 | IT novinky

    Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.

    Ladislav Hagara | Komentářů: 2
    včera 13:33 | Komunita

    Byl publikován říjnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Pracuje se na podpoře M3. Zanedlouho vyjde Fedora Asahi Remix 43. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.

    Ladislav Hagara | Komentářů: 0
    25.10. 15:44 | Zajímavý software

    Iniciativa Open Device Partnership (ODP) nedávno představila projekt Patina. Jedná se o implementaci UEFI firmwaru v Rustu. Vývoj probíhá na GitHubu. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0. Nejnovější verze Patiny je 13.0.0.

    Ladislav Hagara | Komentářů: 0
    25.10. 05:11 | Zajímavý článek

    Obrovská poptávka po plynových turbínách zapříčinila, že datová centra začala používat v generátorech dodávajících energii pro provoz AI staré dobré proudové letecké motory, konvertované na plyn. Jejich výhodou je, že jsou menší, lehčí a lépe udržovatelné než jejich průmyslové protějšky. Proto jsou ideální pro dočasné nebo mobilní použití.

    karkar | Komentářů: 9
    24.10. 19:55 | Nová verze

    Typst byl vydán ve verzi 0.14. Jedná se o rozšiřitelný značkovací jazyk a překladač pro vytváření dokumentů včetně odborných textů s matematickými vzorci, diagramy či bibliografií.

    Ladislav Hagara | Komentářů: 0
    24.10. 13:33 | Bezpečnostní upozornění

    Specialisté společnosti ESET zaznamenali útočnou kampaň, která cílí na uživatele a uživatelky v Česku a na Slovensku. Útočníci po telefonu zmanipulují oběť ke stažení falešné aplikace údajně od České národní banky (ČNB) nebo Národní banky Slovenska (NBS), přiložení platební karty k telefonu a zadání PINu. Malware poté v reálném čase přenese data z karty útočníkovi, který je bezkontaktně zneužije u bankomatu nebo na platebním terminálu.

    Ladislav Hagara | Komentářů: 21
    24.10. 13:22 | Upozornění

    V Ubuntu 25.10 byl balíček základních nástrojů gnu-coreutils nahrazen balíčkem rust-coreutils se základními nástroji přepsanými do Rustu. Ukázalo se, že nový "date" znefunkčnil automatickou aktualizaci. Pro obnovu je nutno balíček rust-coreutils manuálně aktualizovat.

    Ladislav Hagara | Komentářů: 13
    24.10. 04:55 | Komunita

    VST 3 je nově pod licencí MIT. S verzí 3.8.0 proběhlo přelicencování zdrojových kódů z licencí "Proprietary Steinberg VST3 License" a "General Public License (GPL) Version 3". VST (Virtual Studio Technology, Wikipedie) je softwarové rozhraní pro komunikaci mezi hostitelským programem a zásuvnými moduly (pluginy), kde tyto moduly slouží ke generování a úpravě digitálního audio signálu.

    Ladislav Hagara | Komentářů: 1
    24.10. 03:22 | Nová verze

    Open source 3D herní a simulační engine Open 3D Engine (O3DE) byl vydán v nové verzi 25.10. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    23.10. 20:11 | Komunita

    V Londýně probíhá dvoudenní Ubuntu Summit 25.10. Na programu je řada zajímavých přednášek. Zhlédnout je lze také na YouTube (23. 10. a 24. 10.).

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (47%)
     (20%)
     (19%)
     (23%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 278 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: Ochrana webu před neoprávněným přístupem

    5.11.2020 09:28 jan.rok | skóre: 21
    Ochrana webu před neoprávněným přístupem
    Přečteno: 364×
    Ve firmě existuje webový server, na kterém běží web s archivem technických informací. Samotná webová aplikace je min. 15 let stará a dál se nerozvíjí. Nicméně službu stále plní a používá se. Přístup je možný jen v vnitřní LAN.

    Vznikl požadavek alespoň dočasně web zpřístupnit z internetu. Protože ale obsahuje přece jen neveřejná data, chtěli bychom přístup k němu nějak zabezpečit a nechtěli bychom, aby se data objevila někde na Googlu. Zároveň bychom ale data chtěli dát k dispozici všem našim partnerům a zákazníkům, kterých jsou desítky, snad stovky, proto asi varianta přístupu přes VPN není to pravé.

    Asi se ptám hloupě, ale šlo by toto vyřešit nějakým ověřováním třeba na reverzní proxy? Představu mám takovou, že web by byl vidět na adrese tajnádata.firma.cz, ale nejprve by se zobrazila stránka s přihlášením a pak teprve ten starý web.

    Na nové aplikaci plně zabezpečené se pracuje.

    Děkuju za návrhy. JR

    Řešení dotazu:


    Odpovědi

    5.11.2020 09:51 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Ochrana webu před neoprávněným přístupem
    5.11.2020 09:56 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Ochrana webu před neoprávněným přístupem
    Až dodatečně jsem si všiml, že ti jde o zabezpečení nějakého starého webu. Jo. Tak reverzní proxy, která by odchytávala URL co nemají být veřejná by mohla být řešením. Záleží jak to je udělané.
    5.11.2020 11:52 j
    Rozbalit Rozbalit vše Re: Ochrana webu před neoprávněným přístupem
    Reverzni proxy ti (asi) bude fungovat ale otazka je, jestli neni min pracny/jednodussi/bezpecnejsi ... kdyz uz budes stejne muset kazdymu udelat nejakej login, tak mu poslat nejakej ten klic k nejaky VPNce.

    Otazka pak taky zni, jak moc je to technologicky zmrveny, protoze 15 let = mozna nejakej ten activeX, mozna flash, mozna java ... cokoli, co ti bud na aktualnich browserech nebude fungovat vubec nebo blbe (a kdyz do toho vrazis tu proxy, tak se to mozna podela uplne).

    Dalsi problem kterej budes mit, je defakto oddeleni toho stroje od zbytku site (presun do nejaky DMZ), protoze opet typicky nejsou takovyhle stroje nijak zvlast zabezpeceny, a tudiz se ti prostrednicvim toho neudrzovanyho webu muzu snadno dostat do zbytku site.

    A apropos, pokud s tema partnerama nemas podepsany smlouvy s hodne nulama penalizaci, tak ta data na guuglu budou behem par dnu.

    ---

    Dete s tim guuglem dopice!
    5.11.2020 17:27 jejda | skóre: 26 | blog: jejda
    Rozbalit Rozbalit vše Re: Ochrana webu před neoprávněným přístupem

    Kdysi jsem řešil podobnou věc, kdy jsem chtěl zpřístupnit web několika lidem ale zároveň jsem nechtěl aby to bylo volně otevřené pro celý svět.
    Počítač na kterém to běží má statickou IP tak jsem to udělal pomocí VirtualHost a záznamem v /etc/hosts na straně klienta.

    <VirtualHost *:80>
    ServerName default
    <Location />
    Require all denied
    </Location>
    </VirtualHost>
    <VirtualHost *:80>
    DocumentRoot "/srv/http"
    ServerName jejda
    </VirtualHost>
    Toto udělá že všichni kdo neznají hostname s ip adresou dostanou jako odpověď 403 a ostatním web "http://jejda" funguje bez omezení. Nemá to žádnou autentizaci takže jako bonus na tom žádní roboti nezkouší hádat hesla, neotravuje to uživatele s loginem a není potřeba nikomu platit za doménu. Záleží na tom, jak moc jsou ty tajné data "tajné". Něco jako "sdílené tajemství" je stejně nesmysl už z principu.

    No pro firmu bych to jako řešení spíš nedoporučoval. Tam by to chtělo něco bezpečnějšího.
    AraxoN avatar 5.11.2020 17:34 AraxoN | skóre: 47 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: Ochrana webu před neoprávněným přístupem
    A čo "htpasswd", ten by nestačil? HTTP authentication je desiatky rokov stará záležitosť a podporujú ju hádam všetky prehliadače a webové servery.
    Řešení 1× (Filip Jirsák)
    5.11.2020 18:08 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Ochrana webu před neoprávněným přístupem
    Ano, jde to řešit ověřováním na reverzní proxy. Než použít přihlašovací stránku, bude jednodušší použít HTTP autentizaci. Tu zvládne obsloužit každý reverzní HTTP proxy server.
    Řešení 1× (Filip Jirsák)
    5.11.2020 19:06 Kit | skóre: 46 | Brno
    Rozbalit Rozbalit vše Re: Ochrana webu před neoprávněným přístupem
    HTTP autentizace + HTTPS.

    Výhodou je, že to funguje na veškerý obsah, tedy i na obrázky a dokumenty, a že si prohlížeče to heslo zapamatují.
    Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.
    5.11.2020 19:15 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Ochrana webu před neoprávněným přístupem
    Děkuju všem za názory.

    HTTP autentizace se mi líbí nejvíc, je to rychlé a na tu chvilkovou přechodnou dobu asi nejvhodnější.
    Jendа avatar 6.11.2020 06:19 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana webu před neoprávněným přístupem
    • Pokud je stará jenom ta aplikace, ale webserver, který kouká do sítě, je současný, tak v něm nastavit HTTP autentizaci. Navíc můžeš dát každému klientovi jiné jméno/heslo a pak sledovat, jestli někdo data nevytěžuje.
    • Pokud je starý i ten webserver, bál bych se, že v něm bude díra. Proto bych dal před něj (pokud je starý i systém, na kterém to běží, tak úplně na jiný stroj) haproxy a HTTP autentizaci nastavil v ní. (místo haproxy můžeš samozřejmě použít i jiný software, já jsem třeba používal lighttpd, ale nefungovalo s tím živé video (což ty řešit nebudeš), tak jsem přešel na haproxy. Další k tomuto použitelný software je Apache (na tento účel je ale zbytečně komplikovaná konfigurace) a nginx (ten neznám))
    • HTTPS je snad již dnes samozřejmostí, ale pro připomenutí ho zmiňuji.
    Pro inspiraci takhle vypadá konfigurace haproxy, která zpřístupňuje soukromou aplikaci běžící na 10.201.81.227:8099 do internetu na portu 6443:
    backend blitz
      server localhost 10.201.81.227:8099
      acl valid-user http_auth(basic-auth-list)
      http-request auth realm XXXXX if !valid-user
    
    frontend public2
      bind *:6443 ssl crt /etc/lighttpd/all.pem
      default_backend blitz
    
    userlist basic-auth-list
      user XXXXX insecure-password YYYYYY
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.