abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 2
    včera 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    13.8. 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    13.8. 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    13.8. 04:22 | Nová verze

    Byla vydána nová verze 1.25 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    12.8. 13:44 | Nová verze

    Byla vydána beta verze Linux Mintu 22.2 s kódovým jménem Zara. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze novou XApp aplikaci Fingwit pro autentizaci pomocí otisků prstů nebo vlastní fork knihovny libAdwaita s názvem libAdapta podporující grafická témata. Linux Mint 22.2 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 0
    12.8. 13:00 | IT novinky

    Provozovatel internetové encyklopedie Wikipedie prohrál v Británii soudní spor týkající se některých částí nového zákona o on-line bezpečnosti. Soud ale varoval britského regulátora Ofcom i odpovědné ministerstvo před zaváděním přílišných omezení. Legislativa zpřísňuje požadavky na on-line platformy, ale zároveň čelí kritice za možné omezování svobody slova. Společnost Wikimedia Foundation, která je zodpovědná za fungování

    … více »
    Ladislav Hagara | Komentářů: 2
    12.8. 12:55 | Nová verze

    Byla vydána verze 2.0.0 nástroje pro synchronizaci dat mezi vícero počítači bez centrálního serveru Syncthing (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 3
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (17%)
    Celkem 393 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: proftpd s mod_tls (nelze číst klíč)

    2.1.2012 05:01 MilanC | skóre: 16
    proftpd s mod_tls (nelze číst klíč)
    Přečteno: 621×
    Ahoj, FreeBSD 8.0-RELEASE-p3, proftpd-mysql-1.3.3g. FTPS připojení mi funguje, s tím problém není. Nicméně z nějakého důvodu se mi plní logy... právy na souboru to není (zkoušel jsem) a tak stále hledám a nemůžu se ničeho dopátrat. :-( Nějaký nápad?
    Jan 02 04:52:16 mod_tls/2.4.2[50621]: starting TLS negotiation on data connection
    Jan 02 04:52:16 mod_tls/2.4.2[50621]: TLSv1/SSLv3 renegotiation accepted, using cipher DHE-RSA-AES256-SHA (256 bits)
    Jan 02 04:52:16 mod_tls/2.4.2[50621]: TLSv1/SSLv3 data connection accepted, using cipher DHE-RSA-AES256-SHA (256 bits)
    Jan 02 04:52:17 mod_tls/2.4.2[50621]: starting TLS negotiation on data connection
    Jan 02 04:52:17 mod_tls/2.4.2[50621]: TLSv1/SSLv3 renegotiation accepted, using cipher DHE-RSA-AES256-SHA (256 bits)
    Jan 02 04:53:01 mod_tls/2.4.2[50630]: unable to read '/usr/local/etc/proftpd/proftpd.key':
      (1) error:0906D06C:PEM routines:PEM_read_bio:no start line
    Jan 02 04:53:07 mod_tls/2.4.2[50632]: unable to read '/usr/local/etc/proftpd/proftpd.key':
      (1) error:0906D06C:PEM routines:PEM_read_bio:no start line
    Jan 02 04:54:01 mod_tls/2.4.2[50635]: unable to read '/usr/local/etc/proftpd/proftpd.key':
      (1) error:0906D06C:PEM routines:PEM_read_bio:no start line
    Jan 02 04:54:07 mod_tls/2.4.2[50637]: unable to read '/usr/local/etc/proftpd/proftpd.key':
      (1) error:0906D06C:PEM routines:PEM_read_bio:no start line
    
    Má konfigurace TLS:
      TLSEngine on
      TLSLog /var/log/proftpd-tls.log
    
      # použitý protokol při vytváření spojení (TLSv1/SSLv2/SSLv3)
      TLSProtocol SSLv23
    
      # umožnit pouze šifrovaného spojení (on), šifrované i nešifrované (off), šifrovat pouze řídící spojení (ctrl)
      TLSRequired off
    
      # cesta kde jsou uložené certifikáty
      TLSCACertificatePath /usr/local/etc/proftpd/
    
      # certifikát serveru
      TLSRSACertificateFile    /usr/local/etc/proftpd/proftpd.crt
      # privátní klíč serveru
      TLSRSACertificateKeyFile /usr/local/etc/proftpd/proftpd.key
    
      #TLSRenegotiate none
      TLSOptions iPAddressRequired StdEnvVars NoSessionReuseRequired
    
      # vypneme ověření klientského certifikátu
      TLSVerifyClient off
      TLSOptions NoCertRequest
    
      # z důvodu chyby v implementaci TLS protokolu je důležíté mít na paměti nezapomenout na volbu
      TLSRequired off
    

    Řešení dotazu:


    Odpovědi

    Max avatar 2.1.2012 08:33 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    Nedošlo třeba v překlepu názvu souboru apod.? Skutečně je v cestě :
    "/usr/local/etc/proftpd/proftpd.key"

    Pak už mne napadá jen špatně vygenerovaný cert :-/.

    Zdar Max
    Měl jsem sen ... :(
    2.1.2012 10:21 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    Ahoj, opravdu tam je.
    # ls -l /usr/local/etc/proftpd/proftpd.key
    -rw-r--r--  1 root  wheel  887 Jan  2 04:41 /usr/local/etc/proftpd/proftpd.key
    
    Pro vytvoření klíče a certifikátu jsem použil toto (podle nějakého tutorialu)...
    openssl req -new -x509 -days 3650 -nodes -out /usr/local/etc/proftpd/proftpd.crt -keyout /usr/local/etc/proftpd/proftpd.key
    
    1.2.2012 15:18 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    "openssl req" vytvari pozadavek, ktery je treba podepsat certifikacni autoritou. Najdi si navod na vygenerovani self-signed certifikatu.
    2.1.2012 09:38 NN
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    Jake mas prava na ten soubor ?

    NN
    2.1.2012 10:15 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    Ahoj, 644. Chová se to stejně i když jsem mu dal 777.
    Řešení 1× (cold)
    1.2.2012 17:13 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč) - VYŘEŠENO
    Tak pomohl upgrade na nově dostupnou 1.3.4a. Hlášky se už nevyskytují. Díky všem.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.