abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:22 | Bezpečnostní upozornění

    Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].

    Ladislav Hagara | Komentářů: 2
    včera 21:11 | Zajímavý článek

    V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.

    Ladislav Hagara | Komentářů: 4
    včera 14:33 | Pozvánky

    O víkendu 11. a 12. května lze navštívit Maker Faire Prague, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    8.5. 21:55 | Nová verze

    Byl vydán Fedora Asahi Remix 40, tj. linuxová distribuce pro Apple Silicon vycházející z Fedora Linuxu 40.

    Ladislav Hagara | Komentářů: 21
    8.5. 20:22 | IT novinky

    Představena byla služba Raspberry Pi Connect usnadňující vzdálený grafický přístup k vašim Raspberry Pi z webového prohlížeče. Odkudkoli. Zdarma. Zatím v beta verzi. Detaily v dokumentaci.

    Ladislav Hagara | Komentářů: 4
    8.5. 12:55 | Nová verze

    Byla vydána verze R14.1.2 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

    JZD | Komentářů: 0
    7.5. 18:55 | IT novinky

    Dnešním dnem lze již také v Česku nakupovat na Google Store (telefony a sluchátka Google Pixel).

    Ladislav Hagara | Komentářů: 10
    7.5. 18:33 | IT novinky

    Apple představil (keynote) iPad Pro s čipem Apple M4, předělaný iPad Air ve dvou velikostech a nový Apple Pencil Pro.

    Ladislav Hagara | Komentářů: 4
    7.5. 17:11 | Nová verze

    Richard Biener oznámil vydání verze 14.1 (14.1.0) kolekce kompilátorů pro různé programovací jazyky GCC (GNU Compiler Collection). Jedná se o první stabilní verzi řady 14. Přehled změn, nových vlastností a oprav a aktualizovaná dokumentace na stránkách projektu. Některé zdrojové kódy, které bylo možné přeložit s předchozími verzemi GCC, bude nutné upravit.

    Ladislav Hagara | Komentářů: 0
    7.5. 13:44 | Komunita

    Free Software Foundation zveřejnila ocenění Free Software Awards za rok 2023. Vybráni byli Bruno Haible za dlouhodobé příspěvky a správu knihovny Gnulib, nováček Nick Logozzo za front-end Parabolic pro yt-dlp a tým Mission logiciels libres francouzského státu za nasazování svobodného softwaru do praxe.

    Fluttershy, yay! | Komentářů: 0
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (63%)
     (8%)
     (13%)
     (16%)
    Celkem 146 hlasů
     Komentářů: 10, poslední 8.5. 17:35
    Rozcestník

    Dotaz: Vypnutie SSL3 na starom Apache

    1.2.2020 12:01 Vlado99 | skóre: 10 | blog: vlado99
    Vypnutie SSL3 na starom Apache
    Přečteno: 189×
    Zdravím.

    Mám ešte starý CentOS 6 s Apache 2.2.15. Nedávno som s prekvapením zistil, že stále poskytuje HTTPS cez SSL3. Aktualizoval som konfiguráciu podľa https://ssl-config.mozilla.org/, reštartoval Apache aj celý server, ale SSL3 tam stále je.

    V konfigurácii je len jediná aktívna SSLProtocol direktíva:

    # grep -irE '^[ \t]*SSLProto' /etc/httpd
    /etc/httpd/conf.d/ssl.conf:SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
    
    # apachectl -t
    Syntax OK
    

    Čo sa sakra deje? Prehliadol som niečo?

    Řešení dotazu:


    Odpovědi

    Řešení 1× (Vlado99 (tazatel))
    1.2.2020 12:15 NN
    Rozbalit Rozbalit vše Re: Vypnutie SSL3 na starom Apache
    Urcite mas ve vsech virtual hostech
    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3...
    ?
    1.2.2020 12:33 Vlado99 | skóre: 10 | blog: vlado99
    Rozbalit Rozbalit vše Re: Vypnutie SSL3 na starom Apache
    Bingo!

    Podľa Mozilly sa zdá, že do VirtualHosta treba dať iba SSLEngine on + SSLCertificateFile + SSLCertificateChainFile + SSLCertificateKeyFile.

    Ostatné som mal mimo, v samostatnom ssl.conf, čo - keby som sa lepšie pozrel :-) - je tiež VirtualHost: <VirtualHost _default_:443>.

    Díky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.