abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:44 | Komunita

    PSF (Python Software Foundation) po mnoha měsících práce získala grant ve výši 1,5 milionu dolarů od americké vládní NSF (National Science Foundation) v rámci programu "Bezpečnost, ochrana a soukromí open source ekosystémů" na zvýšení bezpečnosti Pythonu a PyPI. PSF ale nesouhlasí s předloženou podmínkou grantu, že během trvání finanční podpory nebude žádným způsobem podporovat diverzitu, rovnost a inkluzi (DEI). PSF má diverzitu přímo ve svém poslání (Mission) a proto grant odmítla.

    Ladislav Hagara | Komentářů: 4
    dnes 04:55 | Nová verze

    Balík nástrojů Rust Coreutils / uutils coreutils, tj. nástrojů z GNU Coreutils napsaných v programovacím jazyce Rust, byl vydán ve verzi 0.3.0. Z 634 testů kompatibility Rust Coreutils s GNU Coreutils bylo úspěšných 532, tj. 83,91 %. V Ubuntu 25.10 se již používá Rust Coreutils místo GNU Coreutils, což může přinášet problémy, viz například nefunkční automatická aktualizace.

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | IT novinky

    Od 3. listopadu 2025 budou muset nová rozšíření Firefoxu specifikovat, zda shromažďují nebo sdílejí osobní údaje. Po všech rozšířeních to bude vyžadováno někdy v první polovině roku 2026. Tyto informace se zobrazí uživateli, když začne instalovat rozšíření, spolu s veškerými oprávněními, která rozšíření požaduje.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Humor

    Jste nuceni pracovat s Linuxem? Chybí vám pohodlí, které vám poskytoval Microsoft, když vás špehoval a sledoval všechno, co děláte? Nebojte se. Recall for Linux vám vrátí všechny skvělé funkce Windows Recall, které vám chyběly.

    Ladislav Hagara | Komentářů: 1
    včera 16:11 | Komunita

    Společnost Fre(i)e Software oznámila, že má budget na práci na Debianu pro tablety s cílem jeho vyžívání pro vzdělávací účely. Jako uživatelské prostředí bude použito Lomiri.

    Ladislav Hagara | Komentářů: 1
    26.10. 17:11 | IT novinky

    Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.

    Ladislav Hagara | Komentářů: 4
    26.10. 13:33 | Komunita

    Byl publikován říjnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Pracuje se na podpoře M3. Zanedlouho vyjde Fedora Asahi Remix 43. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.

    Ladislav Hagara | Komentářů: 0
    25.10. 15:44 | Zajímavý software

    Iniciativa Open Device Partnership (ODP) nedávno představila projekt Patina. Jedná se o implementaci UEFI firmwaru v Rustu. Vývoj probíhá na GitHubu. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0. Nejnovější verze Patiny je 13.0.0.

    Ladislav Hagara | Komentářů: 0
    25.10. 05:11 | Zajímavý článek

    Obrovská poptávka po plynových turbínách zapříčinila, že datová centra začala používat v generátorech dodávajících energii pro provoz AI staré dobré proudové letecké motory, konvertované na plyn. Jejich výhodou je, že jsou menší, lehčí a lépe udržovatelné než jejich průmyslové protějšky. Proto jsou ideální pro dočasné nebo mobilní použití.

    karkar | Komentářů: 10
    24.10. 19:55 | Nová verze

    Typst byl vydán ve verzi 0.14. Jedná se o rozšiřitelný značkovací jazyk a překladač pro vytváření dokumentů včetně odborných textů s matematickými vzorci, diagramy či bibliografií.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (47%)
     (20%)
     (19%)
     (23%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 279 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: Import podepsaných cert. UBUNTU

    30.6.2022 10:27 chinook | skóre: 28
    Import podepsaných cert. UBUNTU
    Přečteno: 353×
    Mám na localu debian server, na kterém jsem si podle tohoto návodu vygeneroval a podepsal cert. https://www.digitalocean.com/community/tutorials/how-to-set-up-and-configure-a-certificate-authority-ca-on-debian-10

    Na clientovi mám debian do hosts jsem si dal, že domena neco.local odpovídá IP serveru s DEBIANem.

    Ale pokud ve firefoxu na klientu napíšu adresu neco.local vidím chybu cert. Bohužel systém cert nezná. Ale je vidět, že je podepsaný debianem.

    Cert. jsem do systému naimportoval takto:
    
    cp /tmp/ca.crt /usr/local/share/ca-certificates/
    update-ca-certificates
    
    Vše proběhlo v pořádku. Ale firefox cert nezná. Zkoušel jsem i import přímo do firefoxu, ale tam jej nevidím. Jak lze zkontrolovat, že systém cert. zná?

    Odpovědi

    30.6.2022 12:21 X
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Zkoušel jsem i import přímo do firefoxu, ale tam jej nevidím.
    Jak nevidim? Mas to v nastaveni > Soukromi a zabezpeceni > Zobrazit certifikaty > Autority > Importovat a jeste bude potreba povolit vyjimku, protoze bude podepsany sam sebou.
    30.6.2022 13:38 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Já nechci povolovat žádnou vyjímku. Chci vytvořit cert. aut. a tu naimportovat do systému, tak, by jí podepsané cert. bral systém jako důvěryhodné.
    Max avatar 30.6.2022 14:08 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Nevím jakou výjimku myslel, ale prostě FF a Thunderbird má vlastní úložiště certifikátů, viz níže. Přes to vlak nejede. Vlastní CA musíš naimportovat jak do OS, tak pak do FF a případně i Thunderbirdu.
    Zdar Max
    Měl jsem sen ... :(
    30.6.2022 14:27 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Dá se nějak ověřit, že je cert. naimportovan do OS? Když jej dám importovat ve firefoxu, tak jej mezi autoritama nikde nevidím. Do chrome jsem jej také musel importovat, ale tam jej vidím i funguje.
    Max avatar 30.6.2022 14:41 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Do chrome se nic neimportuje. Ten bere certifikáty z OS. Takže netuším, co jsi dělal.
    Pokud CA importuješ do Autorit ve FF, tak ho tam prostě musíš vidět.
    V OS ověříš cert tak, že si třeba zavoláš nějakou https službu, kde ten cert máš a Chrome ti to musí sežrat + třeba v příkazové řádce curl (samozřejmě bez parametru -k = ignorování nedůvěryhodného cert).
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 30.6.2022 14:46 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Ještě dodám, že samozřejmě musíš používat fqdn pro přístup na ty služby pod certifikátem, tj. snad se nesnažíš přistupovat přes IP?
    Dále by jsi měl mít fqdn serveru v certifikátu vyplněný v "Alternativní jména subjektu" / subjectAltName.
    A pak je tu věc, že třeba Apple nežere certifikáty, které mají delší platnost, než 1 rok. A postupně se k němu přidají ostatní.
    Zdar Max
    Měl jsem sen ... :(
    Jendа avatar 2.7.2022 14:23 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Dá se nějak ověřit, že je cert. naimportovan do OS?
    Ano, systémové certifikáty používá například wget, takže zkus stránku stáhnout s ním.
    Max avatar 30.6.2022 12:40 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Firefox nebere v potaz systémové certifikáty. Firefox i Thunderbird mají vlastní úložiště certifikátů.
    Musíš tedy CA naimportovat do FF zvlášť přes Nastavení -> Soukromí a zabezpečení -> Certifikáty -> Zobrazit certifikáty -> Autority -> Importovat.

    Chrome/chromium žere cert z OS, takže toto je třeba jen u Firefoxu a Thunderbirdu.
    Pokud máš víc stanic, dá se to celé zautomatizovat startup scriptem. V případě Windows pak buď stejně, nebo pomocí GPO politik.
    Zdar Max
    Měl jsem sen ... :(
    2.7.2022 11:12 jejda | skóre: 26 | blog: jejda
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    A nastavení security.enterprise_roots.enabled nefunguje? V nápovědě firefoxu píšou že by mělo. Akorát to prý nehledá certifikáty v /usr/local/ ale v /usr/lib/. Taky by se mohlo zkusit ten certifikát natáhnout přímo přes policies.json.
    Max avatar 4.7.2022 12:55 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Minimálně v Linuxu to nenačítá systémové certifikáty, máš to i v té nápovědě. Tj. má to svou adresářovou strukturu, kterou se musíš řídit. Klasickým postupem přes update-ca-certificates to nenaladíš. A aby jsi globálně mohl zapnout "security.enterprise_roots.enabled", tak musíš nějaký konfigurák globálně šířit, což bude ten json, který jsem už zmínil. A v takovém případě už je lehčí a čistší použít i ten json na distribuci certifikátu do firefoxu. Aneb "security.enterprise_roots.enabled" je prostě výsměch. Chrome to umí by default a Firefox dělá polofunkční obezličky.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.