Java https сервер на умолчательном порту

2018-03-02 Пенетрантность Victor Wagner
Коллеги, Вот есть такая проблема: Имеется java-приложение (jenkins) которое умеет работать веб-сервером, в том числе и по https. Ставится оно из deb-пакета, предоставляемого производителем приложения и работает от своего собственного непривилегированного юзера. В пакете есть файлик в /etc/defau

Re: Java https сервер на умолчательном порту

2018-03-02 Пенетрантность Alexander Gerasiov
Hello Victor, On Fri, 2 Mar 2018 12:24:15 +0300 Victor Wagner wrote: > sudo setcap CAP_NET_BIND_SERVICE=+eip /usr/bin/java > > Мне, в принципе не жалко, большой дыры в безопасности мне это не > создаст (тем более что машинка в интранете). Проблема в другом. > Через пару месяцев другой сотрудник

Re: Java https сервер на умолчательном порту

2018-03-02 Пенетрантность Игорь Чумак
Можно оставить Jenkins на непривилигированном порту в localhost, без HTTPS, и nginx на 443 порту поставить в позу прокси-сервера.

Re: Java https сервер на умолчательном порту

2018-03-02 Пенетрантность Artem Chuprina
Victor Wagner -> debian-russian@lists.debian.org @ Fri, 2 Mar 2018 12:24:15 +0300: > Коллеги, > Вот есть такая проблема: Имеется java-приложение (jenkins) которое > умеет работать веб-сервером, в том числе и по https. > Ставится оно из deb-пакета, предоставляемого производителем приложени

Re: Java https сервер на умолчательном порту

2018-03-02 Пенетрантность Коротаев Руслан
В сообщении от [Пт 2018-03-02 12:24 +0300] Victor Wagner пишет: > Проблема в том. что хочется чтобы оно слушало на дефолтном порту для > https, т.е. 443. > > Для того, чтобы java-приложению дали прибиндиться к порту < 1024, надо > сделать > > sudo setcap CAP_NET_BIND_SERVICE=+eip /usr/bin/java

Re: Java https сервер на умолчательном порту

2018-03-02 Пенетрантность Victor Wagner
On Fri, 2 Mar 2018 17:58:56 +0500 Коротаев Руслан wrote: > > Если не возражаете против использования systemd для запуска программы, > то добавьте в юнит такую строчку: > > [Service] > … > ExecStartPre=/sbin/setcap > cap_net_bind_service=+ep /usr/local/bin/myprog … Вот это - однозначно вредный

Re: Java https сервер на умолчательном порту

2018-03-02 Пенетрантность Alex Kicelew
On 03/02/18 18:03, Victor Wagner wrote: >> Если не возражаете против использования systemd для запуска программы, >> то добавьте в юнит такую строчку: > Вот это - однозначно вредный совет. Только сегодня напоролся (правда, > совсем с другой программой). Эти строки можно добавить в /etc/systemd/sys

Как подключиться к X-серверу по локальной сети?

2018-03-02 Пенетрантность Зиганшин Руслан
Есть 2 компьютера: x64 с Debianом и Raspberry Pi с raspbianом. Нужно из Raspberry Pi подключиться к графическому окружению Дебиана для возможности запуска в том числе видеоигр с Raspberry Pi

Re: Java https сервер на умолчательном порту

2018-03-02 Пенетрантность Artem Chuprina
Victor Wagner -> debian-russian@lists.debian.org @ Fri, 2 Mar 2018 18:03:19 +0300: >> Если не возражаете против использования systemd для запуска программы, >> то добавьте в юнит такую строчку: >> >> [Service] >> … >> ExecStartPre=/sbin/setcap >> cap_net_bind_service=+ep /usr/local/bin/m

Re: Как подключиться к X-серверу по локальной сети?

2018-03-02 Пенетрантность Alexander Danilov
02.03.2018 20:36, Зиганшин Руслан пишет: Есть 2 компьютера: x64 с Debianом и Raspberry Pi с raspbianом. Нужно из Raspberry Pi подключиться к графическому окружению Дебиана для возможности запуска в том числе видеоигр с Raspberry Pi Те игры, что можно запустить на x64 с помощью сети будут оттормаж

Re: Java https сервер на умолчательном порту

2018-03-02 Пенетрантность Евгений Капун
02.03.2018 15:58, Коротаев Руслан пишет: Если не возражаете против использования systemd для запуска программы, то добавьте в юнит такую строчку: [Service] … ExecStartPre=/sbin/setcap cap_net_bind_service=+ep /usr/local/bin/myprog … Если уж использовать systemd, то лучше прописать AmbientCapa

Re: Как подключиться к X-серверу по локальной сети?

2018-03-02 Пенетрантность Зиганшин Руслан
И всё-таки, я хотел бы убедиться в этом лично. В том, что на rpi не оаботают 3d игры и не помещаются на его sd-карту все офисные пакеты, я уже убедился. Теперь хочу, чтобы rpi был тонким клиентом к моему шестиядерному ПК 2 марта 2018 г. 22:05 пользователь "Alexander Danilov" < alexander.a.dani...@

Re: Как подключиться к X-серверу по локальной сети?

2018-03-02 Пенетрантность Alexander Danilov
02.03.2018 23:01, Зиганшин Руслан пишет: И всё-таки, я хотел бы убедиться в этом лично. В том, что на rpi не оаботают 3d игры и не помещаются на его sd-карту все офисные пакеты, я уже убедился. Теперь хочу, чтобы rpi был тонким клиентом к моему шестиядерному ПК Ну попробуйте, либо x11vnc, ли

Re: Как подключиться к X-серверу по локальной сети?

2018-03-02 Пенетрантность Maxim Nikulin
03.03.2018 00:36, Зиганшин Руслан пишет: Есть 2 компьютера: x64 с Debianом и Raspberry Pi с raspbianом. Нужно из Raspberry Pi подключиться к графическому окружению Дебиана для возможности запуска в том числе видеоигр с Raspberry Pi Точно ли хочется именно подключиться к X-серверу? Чтобы запуск