Google na své vývojářské konferenci Google I/O 2024 představil řadu novinek. Keynote byl věnován umělé inteligenci (DeepMind, Gemini, Responsible AI).
V Gitu bylo nalezeno 5 zranitelností. Opraveny jsou ve verzích 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 a 2.39.4. Útočník může připravit repozitář tak, že při jeho klonování (git clone) může dojít ke spuštění libovolného kódu.
Virtualizační softwary VMware Workstation Pro a VMware Fusion Pro jsou nově pro osobní použití zdarma. Softwary VMware Workstation Player a VMware Fusion Player končí.
Linuxová distribuce Endless OS (Wikipedie) byla vydána ve verzi 6.0.0. Přehled novinek i s náhledy v příspěvku na blogu, poznámkách k vydání a také na YouTube.
Byl vydán Mozilla Firefox 126.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Vylepšena byla funkce "Zkopírovat odkaz bez sledovacích prvků". Přidána byla podpora zstd (Zstandard). Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 126 je již k dispozici také na Flathubu a Snapcraftu.
Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 11.0. Přehled novinek v aktualizované dokumentaci.
Byla vydána nová verze 24.0 linuxové distribuce Manjaro (Wikipedie). Její kódové jméno je Wynsdey. Ke stažení je v edicích GNOME, KDE PLASMA a XFCE.
Byla představena oficiální rozšiřující deska Raspberry Pi M.2 HAT+ pro připojování M.2 periferii jako jsou NVMe disky a AI akcelerátory k Raspberry Pi 5. Cena je 12 dolarů.
V Praze o víkendu proběhla bastlířská událost roku - výstava Maker Fair v Praze. I strahovští bastlíři nelenili a bastly ostatních prozkoumali. Přijďte si proto i vy na Virtuální Bastlírnu popovídat, co Vás nejvíce zaujalo a jaké projekty jste si přinesli! Samozřejmě, nejen českou bastlířskou scénou je člověk živ - takže co se stalo ve světě a o čem mohou strahováci něco říct? Smutnou zprávou může být to, že provozovatel Sigfoxu jde do
… více »Kam asi vede IllllIllIIl.llIlI.lI? Zkracovač URL llIlI.lI.
openssl s_client -connect <SERVERFQDN>:443 -CAfile CA-certs.pem -prexit -servername <SERVERFQDN> -no_ticket -state -cert cert.pem -key key.pemNedokážem ale z výstupu určiť či bol vyžiadaný/poslaný klienstký certifikát alebo nie. Výstup sa líši len v nevýznamých častiach oproti volaniu bez optionov "-cert" a "-key". Ako mám zistiť či bol poslaný klientský certifikát?
Řešení dotazu:
# s client cert openssl s_client -connect client.badssl.com:443 -prexit -cert badssl.com-client.pem -servername client.badssl.com -no_ticket -state # bez client cert openssl s_client -connect client.badssl.com:443 -prexit -servername client.badssl.com -no_ticket -statePri pouziti client cert vo vypise pribude riadok
SSL_connect:SSLv3/TLS write certificate verify(Uvedene priklady by este mali mat option "-CAfile" so zoznamom CA pre overenie servera, ale na strucnu ukazku to nie je nevyhnutne) Lenze zaroven vidno, ze server poslal "Acceptable client certificate CA names", co je zoznam CA, pomocou ktorych podpisany client cert bude akceptovat. Co sa hodi pre pripad, ze klient ma plno certifikatov a nevie, ktory ma poslat (nijak vynimocne, ak je klientom bezny www browser). V mojom pripade ale viem, ktory client cert chcem poslat a tusim server zoznam oblubenych CA posielat nemusi. Takze v mojom prpade neviem, ci bol client cert poslany a ani ako to zistit.
... >>> ??? [length 0005] 16 03 03 04 ab >>> TLS 1.2Handshake [length 04ab], Certificate 0b 00 04 a7 00 04 a4 00 04 a1 30 82 04 9d 30 82 02 85 a0 03 02 01 02 02 09 00 f0 bb 28 c1 63 7e ... d2 a2 fd 76 e1 65 54 7b 45 88 f8 28 2a b1 1d 25 a3 55 50 be cd 1b da 69 17 ca 51 SSL_connect:SSLv3/TLS write client certificate ...Ak sa neposiela, tak to vyzera takto:
... >>> ??? [length 0005] 16 03 03 00 07 >>> TLS 1.2Handshake [length 0007], Certificate 0b 00 00 03 00 00 00 SSL_connect:SSLv3/TLS write client certificate ...Este krajsie to vidno ak sa pri kompilacii OpenSSL zapne "enable-ssl-trace" a pri pustani s_client sa prida option "-trace". Pravdepodobne to ale znamena vlastnu kompilacii OpenSSL, pretoze to tusim nie je default. Pri "-trace" je vo vypise info o posielanom certifikate a potom aj cely certifikat jak v parsovanej forme, tak aj v BASE64
... Sent Record Header: Version = TLS 1.2 (0x303) Content Type = Handshake (22) Length = 1195 Certificate, Length=1191 certificate_list, length=1188 ASN.1Cert, length=1185 ------details----- Certificate: Data: Version: 3 (0x2) Serial Number: f0:bb:28:c1:63:7e:c9:57 Signature Algorithm: sha256WithRSAEncryption Issuer: C = US, ST = California, L = San Francisco, O = BadSSL, CN = BadSSL Client Root Certificate Authority Validity Not Before: Nov 16 05:36:33 2017 GMT Not After : Nov 16 05:36:33 2019 GMT Subject: C = US, ST = California, L = San Francisco, O = BadSSL, CN = BadSSL Client Certificate Subject Public Key Info: Public Key Algorithm: rsaEncryption Public-Key: (2048 bit) Modulus: 00:c7:37:5f:11:eb:1e:4e:cf:eb:ba:48:e5:cb:a3: 12:2c:73:3e:46:1d:1e:9c:0d:c0:8b:83:23:da:c7: ... be:cd:1b:da:69:17:ca:51 -----BEGIN CERTIFICATE----- MIIEnTCCAoWgAwIBAgIJAPC7KMFjfslXMA0GCSqGSIb3DQEBCwUAMH4xCzAJBgNV ... Ioacp9qb0qL9duFlVHtFiPgoKrEdJaNVUL7NG9ppF8pR -----END CERTIFICATE----- ------------------ SSL_connect:SSLv3/TLS write client certificate ...Ak client certificate posielany nebol, tak :
... Sent Record Header: Version = TLS 1.2 (0x303) Content Type = Handshake (22) Length = 7 Certificate, Length=3 certificate_list, length=0 SSL_connect:SSLv3/TLS write client certificate ...
Tiskni Sdílej: