abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:22 | IT novinky

    Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu srpnový souhrn novinek. Kvůli nedostatečnému zájmu byla ukončena výroba telefonů PinePhone Pro.

    Ladislav Hagara | Komentářů: 1
    včera 22:22 | Nová verze

    Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 21:55 | Komunita

    Před sedmi lety společnost Valve představila fork projektu Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát počítačové hry do té doby běžící pouze ve Windows. Aktuální přehled podporovaných her na stránkách ProtonDB

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | IT novinky

    Společnost DuckDuckGo rozšířila svůj AI chat Duck.ai o GPT-5 mini (𝕏). Duck.ai umožňuje anonymní přístup bez vytváření účtů k několika modelům umělé inteligence. Aktuálně k GPT-4o mini, GPT-5 mini, Llama 4 Scout, Claude Haiku 3.5 a Mistral Small 3.

    Ladislav Hagara | Komentářů: 5
    včera 12:44 | Bezpečnostní upozornění

    Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze

    … více »
    Ladislav Hagara | Komentářů: 1
    20.8. 21:11 | IT novinky

    Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.

    Ladislav Hagara | Komentářů: 25
    20.8. 14:11 | Nová verze

    The Document Foundation oznámila vydání nové major verze 25.8 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs) a také na Youtube a PeerTube.

    Ladislav Hagara | Komentářů: 16
    20.8. 04:00 | Nová verze

    Zeek (Wikipedie), původně Bro, byl vydán v nové major verzi 8.0.0. Jedná se o open source platformu pro analýzu síťového provozu. Vyzkoušet lze online.

    Ladislav Hagara | Komentářů: 0
    19.8. 23:55 | Zajímavý software

    Emacs na stříhání videa? Klidně.

    Ladislav Hagara | Komentářů: 7
    19.8. 15:55 | Nová verze

    Byl vydán Mozilla Firefox 142.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 142 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (77%)
     (9%)
     (5%)
     (2%)
     (7%)
     (0%)
    Celkem 43 hlasů
     Komentářů: 6, poslední včera 13:35
    Rozcestník

    Dotaz: Lighttpd servr zabespečení

    25.7.2015 09:15 Leo
    Lighttpd servr zabespečení
    Přečteno: 421×
    Zdar a silu.

    Prosba.

    Zatím jsem používal lighttpd servr jen ve vnitřní siti.

    Přišel čas ho zaučit požívat i s venčí.

    Jak ho zabezpečit heslem?

    Problém je že pro přístup na lighttpd servr použivám HTTP Request Widget

    https://play.google.com/store/apps/details?id=com.idlegandalf.httprequestwidget&hl=cs

    Potřebují aby to fungovalo i přes něj.

    Moc děkují za jakoukoliv radu.

    Řešení dotazu:


    Odpovědi

    25.7.2015 12:04 NN
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Ten widget ocividne zvlada HTTPS a BasicAuth, takze ti nic nebrani to nakonfigurovat.
    Jendа avatar 26.7.2015 02:50 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    /etc/lighttpd/lighttpd.user:
    nsalitomerice:brmbrmbrm
    /etc/lighttpd/lighttpd.conf:
    auth.backend                = "plain" 
    auth.backend.plain.userfile = "/etc/lighttpd/lighttpd.user" 
    
    auth.require = ( "/" =>
     (
     "method" => "basic",
     "realm" => "Password protected area",
     "require" => "user=nsalitomerice"
     )
    )
    
    27.7.2015 12:44 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Zkouším to podle tohoto.

    http://jacobsalmela.com/password-protect-a-lighttp d-web-server-on-a-raspberry-pi-using-mod-auth/

    mam adresář .htpasswd

    sudo mkdir /etc/lighttpd/.htpasswd

    sudo nano /etc/lighttpd/.htpasswd/hash.sh

    sudo chmod 755 /etc/lighttpd/.htpasswd/hash.sh

    cd /etc/lighttpd/.htpasswd

    ./hash.sh 'leo' 'myrealm' '12345'

    leo:myrealm:4ae8da4ece125e8c504798bd28ae1df0

    sudo nano /etc/lighttpd/.htpasswd/lighttpd-htdigest.user

    a vložil tam leo:myrealm:4ae8da4ece125e8c504798bd28ae1df0

    mod_auth tam mam a i těch par řádku dole.

    Nefunguje to
    27.7.2015 13:30 NN
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Kasika, podivej se do logu..
    27.7.2015 17:15 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Příloha:
    2015-07-27 15:03:00: (server.c.999) WARNING: unknown config-key: aauth.require (ignored)

    Jak zjistím, na kterém řádku je chyby?
    27.7.2015 17:20 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Tak už to žádnou chybu nehaže a nefunguje to

    2015-07-27 17:17:02: (server.c.1558) server stopped by UID = 0 PID = 2606

    2015-07-27 17:17:04: (log.c.166) server started
    27.7.2015 17:45 NN
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    "method"  => "digest"
    Ma byt:
    "method"  => "basic"
    Z bezpecnostnich duvodu 'basic', bych to cele jeste obalil TLS..
    27.7.2015 19:06 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Příloha:
    Tak jsem to změnil na "method" => "basic"

    v logu žadná chyba.

    A nefunguje.
    27.7.2015 20:10 NN
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Tak tu HTTP komunikaci odposlechni/dumpni a podivej se dovnitr, kde je problem, povida si to vubec korektne po siti? Ie. chodi to obema smerama? Pripadne bych zapnul podrobnejsi debug napr. debug.log-request-header-on-error.
    27.7.2015 22:08 Leo
    Rozbalit Rozbalit vše Re: Lighttpd servr zabespečení
    Tak problém byl v cestě

    auth.require = ( "/var/www" =>

    auth.require = ( "/" =>

    Funguje to pro vše co je v podadresařích www

    http://192.168.1.6:3000/index.html

    Takto to také funguje

    Když však zadám http://192.168.1.6:3000

    Nejede index.html bez hesla :-(

    No alespoň něco.

    Moc děkují.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.