Preskočiť na obsah

Linux

Generovanie SSL certifikátov

Vygenerovať správny SSL certifikát je úloha, s ktorou sa stretne každý, kto sa stará o bezpečnost svojich stránok. Vygenerovanie certifikátu a jeho obnova sa však deje tak jeden až dva krát do roka a človek má tendenciu postup zabudnúť. A preto som si nachystal nasledovný postup, ktorý mi pomáha vygenerovať prípadne obnoviť SSL certifikát bez zbytočného zdržiavania. Verím, že pomôže aj vám.

Vygenerovaný SSL certifikát od CAcert.org

Xen problem SOLVED - high network latency

Dlho som si lámal hlavu nad tým, prečo na mojej lokálnej sieti, ktorá ináč funguje bez problémov, vykazuje server s nainštalovanými Xen serverom vysokú latenciu pingu, aj keď ostatné parametre vyzerali byť nastavené v poriadku. Až som raz na to prišiel.

monitoring siete

Latencia siete pri zlej konfigurácii bridge rozhrania v Xene.

sendxmpp release v1.23

Vydaná verzia 1.23 nástroja sendxmpp.

Pribudli dva parametre --no-tls-verify a --tls-ca-path, ktoré použijete v prípade, ak sa pripájate k vlastnému jabber serveru cez SSL/TLS a máte problém s kontrolou SSL certifikátov (vaše vlastné SSL certifikáty nie sú podpísané oficiálnou certifikačnou autoritou). Použitý modul XML/Stream.pm vyžaduje cestu k CA certifikátom alebo vypnutie validácie.

sendxmpp a nastavenie pre Google Talk servery

sendxmpp je nástroj na posielanie správ cez XMPP protokol. Inými slovami cez jabber, čo je jeden z protokolov na instant messaging. Napriek tomu, že použitie skriptu je veľmi jednoduché, pre niektoré jabber servery je správna kombinácia parametrov trošku krkolomná. Prinášam teda návod na použitie sendxmpp s Google Talk servermi, kde na komunikáciu môžete použiť svoj Google účet. Najprv nainštalujeme poslednú verziu sendxmpp:

cd /tmp
git clone https://github.com/lhost/sendxmpp.git
cp sendxmpp/sendxmpp /usr/local/bin/
chmod 755 /usr/local/bin/sendxmpp