Příspěvky

16

Server / Re:Certifikáty na souborovém systému jen ke čtení

« kdy: 30. 09. 2024, 10:37:46 »

No a nebo to můžete ošidit – používat pro serverový certifikát (pokud je to jeden server) stále ten samý klíč dokola a v klientech důvěřovat certifikátu s tím konkrétním klíčem. Pak samozřejmě ale nebudete schopen klíč vyměnit v případě úniku privátního klíče.

Tohle už se řeší snadno, do toho klienta se dá víc veřejných klíčů, kterým věří. Jeden soukromý klíč se pak nasadí na server a ostatní se nechají bezpečně v záloze. Když něco selže, vyndá se jeden ze záložních klíčů a jede se dál.

Pokud to má být v tomhle režimu opravdu dlouhodobě bezúdržbové, pak je to jediná cesta. Kořenové certifikáty autorit se opravdu jednou za čas mění, stejně jako klíč (tam není certifikát) v kořenové zóně kvůli DNSSEC. Jediná jistá cesta je vyhnout se těmhle stromům a pinovat si vlastní koncové veřejné klíče.

17

O serveru Root.cz / Re:Proc muj post byl presunut na /dev/null?

« kdy: 28. 09. 2024, 22:36:33 »

Protože oznámení nepatří do fóra, ale do zpráviček. Fórum funguje jako poradna, ne jako ohlašovna. Příště prosím klidně napište zprávičku do správného formuláře, ale nevkládejte zprávičky do fóra. Díky

18

O serveru Root.cz / Re:Ako funguje moderovanie/nemoznost pridat komentar do urcitych temat

« kdy: 18. 09. 2024, 15:45:58 »

Skutečně to byl ten filtr, nastavení jsem upravil a text už projde. Kdyby se to opakovalo, určitě dejte vědět. Díky

19

O serveru Root.cz / Re:Ako funguje moderovanie/nemoznost pridat komentar do urcitych temat

« kdy: 18. 09. 2024, 15:08:19 »

To je tedy hodně zvláštní. Posíláte tam nějaký konkrétní text nebo vám tam nejde poslat vůbec nic, ani velmi jednoduchá zpráva? Do tohohle vlákna očividně píšete, takže to funguje. Skutečně bych to tipoval na zásah toho antispamu, ale musel bych vidět konkrétní příspěvek, který vám neprojde. Můžete nám prosím ten text poslat mailem? Nejlépe na redakce(at)root.cz. Díky

20

O serveru Root.cz / Re:Ako funguje moderovanie/nemoznost pridat komentar do urcitych temat

« kdy: 18. 09. 2024, 14:38:10 »

Žádné omezení by tam být nemělo, pokud je téma odemčené, lze do něj psát. Jedině může zasáhnout antispamový filtr, který jsme nedávno přiškrtili, protože nám tu lezla spousta spamu. Ten by ale neměl reagovat na běžný český či slovenský text. Jak se přesně projeví „nejde to“?

21

O serveru Root.cz / Re:Připojit mojeID ke stávjícímu účtu

« kdy: 10. 09. 2024, 11:55:05 »

Je nějaký způsob jak ke stávajícímu účtu (přihlášení přes email) přidat mojeID? Díky!

Já myslím, že to není možné. Je třeba napsat mail na redakci, co je třeba kam propojit a vývojáři to udělají ručně.

Ne, ale Petr říkal, že to funguje, i když to teda nikdy nefungovalo.

Vím o tom, že minimálně několik lidí to tu používá a funguje jim to. Já tu mojeID nepoužívám, mám tu místní účet pětadvacet let, kdy ještě žádné mojeID nefungovalo. Pokud něco nefunguje, je potřeba napsat detaily a vývojáři to mohou řešit. Bez dalších informací s tím nikdo nic neudělá.

22

Software / Re:Čím nahradit Stocard?

« kdy: 09. 09. 2024, 11:23:36 »

Já jsem to tak na začátku dělal. Že jsem si vyrobil nový obrázek s tím samým čárovým kódem a uložil do telefonu. Nechtělo se mi kvůli takové věci instalovat další aplikaci. Ale když to integrovali do Peněženky Google, tak jsem to nahrál přímo tam.

23

Software / Re:Čím nahradit Stocard?

« kdy: 08. 09. 2024, 18:57:22 »

Mně normálně Tesco Clubcard v Peněžence Google funguje. Mám tam teda cizí kartu, ale kasa mi ji přijme a slevu dostanu.

24

Software / Re:Čím nahradit Stocard?

« kdy: 08. 09. 2024, 11:45:08 »

Já mám tedy jen hrstku kartiček, ale mám je v Peněžence Google. Funguje to bez problémů

25

Software / Re:Limitace množství paměti na proces (a podporocesy)

« kdy: 08. 09. 2024, 10:56:51 »

firejail?

https://www.root.cz/clanky/firejail-zamknete-neposlusne-aplikace-do-vezeni-v-sandboxu/

26

Odkladiště / Re:Může uniknout doména certifikátu?

« kdy: 07. 09. 2024, 22:11:26 »

OCSP stapling je technika, kterou používají servery, ne klienti. Server se při tom zeptá autority na svůj certifikát a odpověď pak předává klientům, aby oni sami se ptaním už nezdržovali.

Při OCSP se ptá klient, ale ptá se autority. Čili k nikomu třetímu se informace o certifikátu nedostává. Navíc ani v OCSP neputuje certifikát samotný, ale jen jeho zahašované identifikátory. Celý certifikát není třeba posílat, autorita ho zná.

Asi by bylo dobré, kdyby tazatel doplnil, o co mu přesně jde a popsal konkrétní problémovou situaci.

27

Odkladiště / Re:Může uniknout doména certifikátu?

« kdy: 07. 09. 2024, 21:35:33 »

IP adresa samozřejně být v certifikátu může. Viz třeba 1.1.1.1.

K původní otázce: Server asi může ten certifikát vzít a někde se na něj přeptat. Jestli to ale některý dělá, to netuším. Každopádně všechny certifikáty jsou dnes veřejné, včetně všech doménových jmen. Viz databázi crt.sh.

28

/dev/null / Re:[Průvodce/Návod][ROM][firmware][Stock] Skladový firmware pro Lenovo TB-8505F

« kdy: 01. 09. 2024, 17:09:57 »

Dobrý den, takové věci nepatří do fóra, které slouží jako poradna. Pokud chcete publikovat návody, založte si blog. Díky

29

O serveru Root.cz / Re:Reklamy s automatickym prehravanim

« kdy: 23. 08. 2024, 17:10:51 »

Perfektní, díky moc. Předal jsem kolegům.

30

O serveru Root.cz / Re:Reklamy s automatickym prehravanim

« kdy: 22. 08. 2024, 14:26:10 »

Díky za nahlášení, to je velmi nepříjemné. Sám o tom ale nic nevím, předám to kolegům z obchodu.

Potřebuju ale příklad takové reklamy, ovšem ne obrázkem, ale je potřeba odkaz, kam daná reklama vede. Pak se dá dohledat a dá se říct, odkud přišla a proč to tak je.

Díky