abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 0
    dnes 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    dnes 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 2
    včera 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 13
    včera 16:22 | IT novinky

    Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.

    Ladislav Hagara | Komentářů: 24
    včera 15:33 | Upozornění

    Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapyAI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.

    bindiff | Komentářů: 8
    včera 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 5
    včera 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    15.7. 20:44 | IT novinky

    Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.

    Ladislav Hagara | Komentářů: 10
    15.7. 17:22 | Nová verze

    3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (0%)
     (1%)
     (4%)
    Celkem 409 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Import podepsaných cert. UBUNTU

    30.6.2022 10:27 chinook | skóre: 28
    Import podepsaných cert. UBUNTU
    Přečteno: 341×
    Mám na localu debian server, na kterém jsem si podle tohoto návodu vygeneroval a podepsal cert. https://www.digitalocean.com/community/tutorials/how-to-set-up-and-configure-a-certificate-authority-ca-on-debian-10

    Na clientovi mám debian do hosts jsem si dal, že domena neco.local odpovídá IP serveru s DEBIANem.

    Ale pokud ve firefoxu na klientu napíšu adresu neco.local vidím chybu cert. Bohužel systém cert nezná. Ale je vidět, že je podepsaný debianem.

    Cert. jsem do systému naimportoval takto:
    
    cp /tmp/ca.crt /usr/local/share/ca-certificates/
    update-ca-certificates
    
    Vše proběhlo v pořádku. Ale firefox cert nezná. Zkoušel jsem i import přímo do firefoxu, ale tam jej nevidím. Jak lze zkontrolovat, že systém cert. zná?

    Odpovědi

    30.6.2022 12:21 X
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Zkoušel jsem i import přímo do firefoxu, ale tam jej nevidím.
    Jak nevidim? Mas to v nastaveni > Soukromi a zabezpeceni > Zobrazit certifikaty > Autority > Importovat a jeste bude potreba povolit vyjimku, protoze bude podepsany sam sebou.
    30.6.2022 13:38 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Já nechci povolovat žádnou vyjímku. Chci vytvořit cert. aut. a tu naimportovat do systému, tak, by jí podepsané cert. bral systém jako důvěryhodné.
    Max avatar 30.6.2022 14:08 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Nevím jakou výjimku myslel, ale prostě FF a Thunderbird má vlastní úložiště certifikátů, viz níže. Přes to vlak nejede. Vlastní CA musíš naimportovat jak do OS, tak pak do FF a případně i Thunderbirdu.
    Zdar Max
    Měl jsem sen ... :(
    30.6.2022 14:27 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Dá se nějak ověřit, že je cert. naimportovan do OS? Když jej dám importovat ve firefoxu, tak jej mezi autoritama nikde nevidím. Do chrome jsem jej také musel importovat, ale tam jej vidím i funguje.
    Max avatar 30.6.2022 14:41 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Do chrome se nic neimportuje. Ten bere certifikáty z OS. Takže netuším, co jsi dělal.
    Pokud CA importuješ do Autorit ve FF, tak ho tam prostě musíš vidět.
    V OS ověříš cert tak, že si třeba zavoláš nějakou https službu, kde ten cert máš a Chrome ti to musí sežrat + třeba v příkazové řádce curl (samozřejmě bez parametru -k = ignorování nedůvěryhodného cert).
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 30.6.2022 14:46 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Ještě dodám, že samozřejmě musíš používat fqdn pro přístup na ty služby pod certifikátem, tj. snad se nesnažíš přistupovat přes IP?
    Dále by jsi měl mít fqdn serveru v certifikátu vyplněný v "Alternativní jména subjektu" / subjectAltName.
    A pak je tu věc, že třeba Apple nežere certifikáty, které mají delší platnost, než 1 rok. A postupně se k němu přidají ostatní.
    Zdar Max
    Měl jsem sen ... :(
    Jendа avatar 2.7.2022 14:23 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Dá se nějak ověřit, že je cert. naimportovan do OS?
    Ano, systémové certifikáty používá například wget, takže zkus stránku stáhnout s ním.
    Max avatar 30.6.2022 12:40 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Firefox nebere v potaz systémové certifikáty. Firefox i Thunderbird mají vlastní úložiště certifikátů.
    Musíš tedy CA naimportovat do FF zvlášť přes Nastavení -> Soukromí a zabezpečení -> Certifikáty -> Zobrazit certifikáty -> Autority -> Importovat.

    Chrome/chromium žere cert z OS, takže toto je třeba jen u Firefoxu a Thunderbirdu.
    Pokud máš víc stanic, dá se to celé zautomatizovat startup scriptem. V případě Windows pak buď stejně, nebo pomocí GPO politik.
    Zdar Max
    Měl jsem sen ... :(
    2.7.2022 11:12 jejda | skóre: 25 | blog: jejda
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    A nastavení security.enterprise_roots.enabled nefunguje? V nápovědě firefoxu píšou že by mělo. Akorát to prý nehledá certifikáty v /usr/local/ ale v /usr/lib/. Taky by se mohlo zkusit ten certifikát natáhnout přímo přes policies.json.
    Max avatar 4.7.2022 12:55 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Import podepsaných cert. UBUNTU
    Minimálně v Linuxu to nenačítá systémové certifikáty, máš to i v té nápovědě. Tj. má to svou adresářovou strukturu, kterou se musíš řídit. Klasickým postupem přes update-ca-certificates to nenaladíš. A aby jsi globálně mohl zapnout "security.enterprise_roots.enabled", tak musíš nějaký konfigurák globálně šířit, což bude ten json, který jsem už zmínil. A v takovém případě už je lehčí a čistší použít i ten json na distribuci certifikátu do firefoxu. Aneb "security.enterprise_roots.enabled" je prostě výsměch. Chrome to umí by default a Firefox dělá polofunkční obezličky.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.