Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.
Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.
Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.
Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 24.05.0 editoru videa Kdenlive (Wikipedie). Ke stažení brzy také na Flathubu.
David Revoy, autor mj. komiksu Pepper&Carrot, se rozepsal o své aktuální grafické pracovní stanici: Debian 12 Bookworm, okenní systém X11, KDE Plasma 5.27, …
Wayland (Wikipedie) byl vydán ve verzi 1.23.0. Z novinek lze vypíchnout podporu OpenBSD.
Craig Loewen na blogu Microsoftu představil novinky ve Windows Subsystému pro Linux (WSL). Vypíchnout lze GUI aplikaci pro nastavování WSL nebo správu WSL z Dev Home.
V sobotu 1. června lze navštívit Maker Faire Ostrava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Webový server Caddy (Wikipedie) s celou řadou zajímavých vlastností byl vydán ve verzi 2.8 (𝕏). Přehled novinek na GitHubu.
Byla vydána verze 3.0 (@, 𝕏) svobodného softwaru HAProxy (The Reliable, High Performance TCP/HTTP Load Balancer; Wikipedie) řešícího vysokou dostupnost, vyvažování zátěže a reverzní proxy. Detailní přehled novinek v příspěvku na blogu společnosti HAProxy Technologies.
Ahojte
potrebujem zasadne nakopnut.
Bezi mi webappka do ktorej sa autentifikujem voci AD. Z nej je preklik na druhu webappku, kde by mal fungovat SSO.
Problem je to ze na tu druhu webappku sa pristupuje cez proxy.
Takto vyzera config proxy
<VirtualHost *:50470>
ProxyPreserveHost On
ProxyRequests Off
ServerName webapp1.domena.tld
SSLEngine Onbigdata.
SSLProxyEngine On
SetEnv proxy-chain-auth On
SSLCertificateFile /etc/pki/bigdata/wildcard_bigdata_it_internal.crt
SSLCertificateKeyFile /etc/pki/bigdata/wildcard_bigdata_it_internal.key
ProxyPass / https://webapp2.it.internal:50470
ProxyPassReverse / webapp2.it.internal:50470
RequestHeader set X-Remote-User expr=%{REMOTE_USER}s
ErrorLog /var/log/httpd/wa1-proxy-error.log
CustomLog /var/log/httpd/wa1-proxy-access.log Combined</VirtualHost>
Ked to testujem z konzoly curlom, tak si najprf kinit-om fetchnem ticket a lognem sa najprv priamo na webapp2 dostanem ocakavany response
Ked s tym istym ticketom idem cez proxy dostavam 401 Authentication required...
Neviete ma niekto nakopnut? Dakujem
D.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
X-Remote-User?
Tickety předávané webapps z bezpečnostních důvodů normálně nejsou forwardable.
ten forwarded user je nejaky moj pokus neuspesny
cize sso over proxy v kerberizovanom prostredi nie je mozne?
Dakujem
D.
Nj v logu sa objavuje
gss_init_sec_context() failed: : Server not found in Kerberos database
Tak pokracujem dalej:)
D.
Tiskni
Sdílej:
