abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:00 | Nová verze

    VKD3D-Proton byl vydán ve verzi 3.0. Jedná se fork knihovny vkd3d z projektu Wine pro Proton. Knihovna slouží pro překlad volání Direct3D 12 na Vulkan. V přehledu novinek je vypíchnuta podpora AMD FSR 4 (AMD FidelityFX Super Resolution 4).

    Ladislav Hagara | Komentářů: 0
    dnes 03:11 | Nová verze

    Poštovní klient Thunderbird byl vydán v nové verzi 145.0. Podporuje DNS přes HTTPS nebo Microsoft Exchange skrze Exchange Web Services. Ukončena byla podpora 32bitového Thunderbirdu pro Linux.

    Ladislav Hagara | Komentářů: 0
    dnes 02:33 | IT novinky

    U příležitosti státního svátku 17. listopadu probíhá na Steamu i GOG.com již šestý ročník Czech & Slovak Games Week aneb týdenní oslava a také slevová akce českých a slovenských počítačových her.

    Ladislav Hagara | Komentářů: 0
    včera 19:33 | Nová verze

    Byla vydána nová verze 9.19 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Vypíchnout lze například nový balíček BirdNET-Go, tj. AI řešení pro nepřetržité monitorování a identifikaci ptáků.

    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Nová verze

    Byla vydána nová verze 3.38 frameworku Flutter (Wikipedie) pro vývoj mobilních, webových i desktopových aplikací a nová verze 3.10 souvisejícího programovacího jazyka Dart (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 01:33 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 28 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    15.11. 16:11 | Nová verze

    Byl vydán Debian 13.2, tj. druhá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    15.11. 12:11 | IT novinky

    Google představil platformu Code Wiki pro rychlejší porozumění existujícímu kódu. Code Wiki pomocí AI Gemini udržuje průběžně aktualizovanou strukturovanou wiki pro softwarové repozitáře. Zatím jenom pro veřejné. V plánu je rozšíření Gemini CLI také pro soukromé a interní repozitáře.

    Ladislav Hagara | Komentářů: 5
    14.11. 14:22 | Bezpečnostní upozornění

    V přihlašovací obrazovce LightDM KDE (lightdm-kde-greeter) byla nalezena a již opravena eskalace práv (CVE-2025-62876). Detaily v příspěvku na blogu SUSE Security.

    Ladislav Hagara | Komentářů: 5
    14.11. 13:22 | Nová verze

    Byla vydána nová verze 7.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 15.0.1. Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (18%)
     (18%)
     (23%)
     (15%)
     (23%)
     (16%)
     (16%)
    Celkem 359 hlasů
     Komentářů: 16, poslední 12.11. 18:21
    Rozcestník

    Dotaz: SSL prý nejede přes IPv6

    17.9.2017 19:06 T.O.M. | skóre: 22 | blog: T.O.M.'s blog | Ostrava
    SSL prý nejede přes IPv6
    Přečteno: 497×

    Stručně: ssllabs.com mi u mého webu tomovo.cz hlásí "Unable to connect to the server" přes IPv6. IPv4 jede bez problémů s výsledkem A+.

    Mohl by tu nějaký zkušený síťař provést pár skenů a nadhodit, co by mohlo být špatně?

    Detaily: Z práce se na web i ostatní služby dostanu oběma protokoly. Na serveru mám IPv6 konektivitu přes 6to4 tunel. Veřejnou IPv4 adresu nemám přímo na své síťovce. Firewall - ip6tables je dočasně plně otevřen, iptables propustí ipv6(41) protokol i porty 80 a 443 (ověřeno přes "nmap -6 -T4 -A -Pn -p80,443 www.tomovo.cz"). SSL certifikát jsem nedávno změnil na Let's Encrypt, ale i s předchozím od StartSSL se to chovalo stejně. Web server je Apache 2.4 běžící na Arch linuxu. Obratem dodám další info, řekněte si jaké.

    Už s tím válčím přes rok (vždy po promarněném víkendu to na pár měsíců odložím). Říkal jsem si, že to nebude na mé straně, ale teď po výměně certifikátu nechce ani Let's Encrypt dokončit validaci přes IPv6...


    Řešení dotazu:


    Odpovědi

    17.9.2017 19:30 NN
    Rozbalit Rozbalit vše Re: SSL prý nejede přes IPv6
    Jednoduchy test by bylo poslechnout si na ipv6 jestli dorazi, alespon neco, nebo vubec nic. Pokud vubec nic, pokracoval bych dal box po boxu a konzultoval bych to s poskytovatelem pripojeni. Imho. konfiguraci SSL mas pocitam identickou, takze bude mit stejne hodnoceni i na ipv6, na sitove adrese nezalezi.
    17.9.2017 20:44 T.O.M. | skóre: 22 | blog: T.O.M.'s blog | Ostrava
    Rozbalit Rozbalit vše Re: SSL prý nejede přes IPv6

    Jak přesně to poslechnout? Logy z Apache obsahují od Qualysu jen přístup přes IPv4...

    Webovky se mi v prohlížeči zobrazí, firewall při logování všeho, co jde do drop a reject, nezahodí nic podezřelého. Začínám mít fakt pocit, že je něco špatně u Qualysu.

    Řešení 1× (T.O.M. (tazatel))
    17.9.2017 20:29 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: SSL prý nejede přes IPv6

    Rozbité směrování někde po cestě. Řada sítí vůbec neví, kam směrovat 2002::/16. Qualys, který je připojen přes Centurylink, asi bude jeden z nich. I větší ryby, třeba Amazon, to neumí. Jediná cesta je napsat jim, že to mají rozbité. Ostatně ani Qualys, ani Centurylink nemají vlastní web dostupný přes IPv6 (pro nikoho). I když Centurylink inzeruje IPv6, které funguje, takže asi asi bych hledal problém v Qualysu.

    Taky používám 6to4 a taky s tím občas bojuji. Vtipné je, že se opravené sítě mají tendenci po nějaké době se opět rozbít. Tipuji, že nikdo nechce šířit 2002::/16 přes BGP, takže se to často řeší nějakou statickou routou, která samozřejmě po čase degraduje do smyčky.

    17.9.2017 21:10 T.O.M. | skóre: 22 | blog: T.O.M.'s blog | Ostrava
    Rozbalit Rozbalit vše Re: SSL prý nejede přes IPv6

    Můžu se spolehnout aspoň na to, že můj ISP to má dobře, když pro mě všechny služby fungují?

    Teď jsem zkusil pohledat 6to4 ve spojitosti s Let's Encrypt, který s IPv6 problém nemá, a vypadá to, že to vyřešili po svém.

    17.9.2017 21:27 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: SSL prý nejede přes IPv6
    Váš ISP v tom nehraje roli (pokud nemá vlastní 6to4 gateway), protože ten vidí jen IPv4 packet (pokud není tak hloupý, aby zkoumal, co v něm je).
    17.9.2017 21:39 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: SSL prý nejede přes IPv6
    To je dobré. V odkazované diskuzi je viník 2001:428:3801:210:0:25:0:2 a ten, hádejte, patří komu. Centurylinku.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.