Re: Ako vybrat verziu SSL pre Apache

2024-11-05 Tema obsahu Dan Lukes
Marián Černý wrote on 05.11.2024 9:33: Také si balíčky překládám všechny postupně skriptem jednoduše pomocí make install. Tak to ja pouzivam jeste portupgrade. Dnes jiz v podstate nepodporovany nastroj. Ma sve velke mouchy pro soucasne prostredi, ale jsou to chyby o kterych vim a nejak se s n

Re: Ako vybrat verziu SSL pre Apache

2024-11-05 Tema obsahu Juraj Lutter
> On 5 Nov 2024, at 09:33, Marián Černý wrote: > > Dan Lukes wrote: >> Jen, ze z hlediska stability systemu jako celku mam za pro sebe vhodnejsi >> porty prekladat v prostredi co nejpodobnejsim tomu, na kterem nakonec pobezi > > Toto přesvědčení naprosto sdílím s Danem. > > Také si balíčky p

Re: Ako vybrat verziu SSL pre Apache

2024-11-05 Tema obsahu Marián Černý
Dan Lukes wrote: > Jen, ze z hlediska stability systemu jako celku mam za pro sebe vhodnejsi > porty prekladat v prostredi co nejpodobnejsim tomu, na kterem nakonec pobezi Toto přesvědčení naprosto sdílím s Danem. Také si balíčky překládám všechny postupně skriptem jednoduše pomocí make install

Re: Ako vybrat verziu SSL pre Apache

2024-11-04 Tema obsahu Dan Lukes
Marek Soudny wrote on 04.11.2024 15:15: Sice moc nevim, jak se ti to rozbiji Uz jsem to tu popisoval. Balik B1 ma k sobe interne prilozene zdrojaky nejake knihovny. Preklada se vuci nim, kdyz knihovna v systemu neni, jinak vuci te externi. Toto chovani neni ovlivnitelne optiony (tzn. nemuzu

Re: Ako vybrat verziu SSL pre Apache

2024-11-04 Tema obsahu Marek Soudny
On 9/24/24 16:10, Dan Lukes wrote: > > Me by nevadilo, ani kdyby to prekladal pokazdy znovu. to je jen otazka casu a > tepelne smrti vesmiru. > > Me vadi, ze to preklada na vycistenym systemu coz u nekterych portu vede k > jinemu vysledku nez preklad na system s jiz nainstalovanymi nekterymi p

Re: Ako vybrat verziu SSL pre Apache

2024-10-29 Tema obsahu Dan Lukes
Marek Soudny wrote on 28.10.2024 10:51: On 9/24/24 16:10, Dan Lukes wrote: Poudriere jsem provozoval ve firme, a pokud mi je znamo, tak pro kazdy jednotlivy port, ktery buildi, zkompiluje vsechny jeho zavislosti. A kdyz to ma hotovo, tak zacne, znovu z cista, totez pro dalsi port. To je to co

Re: Ako vybrat verziu SSL pre Apache

2024-10-28 Tema obsahu PeSe
k Herbert, Dune .m. From: Juraj Lutter Sent: Monday, October 28, 2024 11:20 To: FreeBSD mailing list Subject: Re: Ako vybrat verziu SSL pre Apache > On 28 Oct 2024, at 10:51, Marek Soudny wrote: > >>> On 9/24/24 16:10, Dan Lukes wrote: >>>

Re: Ako vybrat verziu SSL pre Apache

2024-10-28 Tema obsahu Juraj Lutter
> On 28 Oct 2024, at 10:51, Marek Soudny wrote: > >>> On 9/24/24 16:10, Dan Lukes wrote: >>> Poudriere jsem provozoval ve firme, a pokud mi je znamo, tak pro kazdy >>> jednotlivy port, ktery buildi, zkompiluje vsechny jeho zavislosti. >> A kdyz to ma hotovo, tak zacne, znovu z cista, totez pro

Re: Ako vybrat verziu SSL pre Apache

2024-10-28 Tema obsahu Marek Soudny
On 9/24/24 16:10, Dan Lukes wrote: Poudriere jsem provozoval ve firme, a pokud mi je znamo, tak pro kazdy jednotlivy port, ktery buildi, zkompiluje vsechny jeho zavislosti. A kdyz to ma hotovo, tak zacne, znovu z cista, totez pro dalsi port. To je to co myslim tim "nechova dobre". Pouzivas ca

Re: Ako vybrat verziu SSL pre Apache

2024-10-26 Tema obsahu Dan Lukes
On 26.10.2024 21:33, Marek Soudny wrote: On 9/24/24 16:10, Dan Lukes wrote: Z workshopu by me zajimal, pokud se dozvim jak se poudriere principialne funguje a rozhoduje co v jakem environmentu prelozi. Ja ho nepouzivam, protoze ho podezrivam, ze jakmile chci porty prekladat s jinymi nez defau

Re: Ako vybrat verziu SSL pre Apache

2024-10-26 Tema obsahu Marek Soudny
Ahoj, On 9/24/24 16:10, Dan Lukes wrote: Z workshopu by me zajimal, pokud se dozvim jak se poudriere principialne funguje a rozhoduje co v jakem environmentu prelozi. Ja ho nepouzivam, protoze ho podezrivam, ze jakmile chci porty prekladat s jinymi nez defaultnimi optiony, tak se nechova dobre

Re: Ako vybrat verziu SSL pre Apache

2024-09-24 Tema obsahu Miroslav Lachman
On 24/09/2024 16:10, Dan Lukes wrote: Z workshopu by me zajimal, pokud se dozvim jak se poudriere principialne funguje a rozhoduje co v jakem environmentu prelozi. Ja ho nepouzivam, protoze ho podezrivam, ze jakmile chci porty prekladat s jinymi nez defaultnimi optiony, tak se nechova dobre.

Re: Ako vybrat verziu SSL pre Apache

2024-09-24 Tema obsahu Dan Lukes
Juraj Lutter wrote on 24.09.2024 11:05: No a k tomuto už len jedno odporúčanie: Používaj “poudriere” (ports-mgmt/poudriere) na buildovanie a distribúciu balíkov. Ušetrí ti to veľmi veľa nervov. Ak to niekto z vás nezvláda, môžem k tomu urobiť aj workshop online formou. Z workshopu by me zaj

Re: Ako vybrat verziu SSL pre Apache

2024-09-24 Tema obsahu Jozef Drahovsky (for freebsd)
Ahoj Prímam ponuku workshopu. Vidím značný rozdiel v tom ako daný systém má porty, či source a vlastnú kompiláciu alebo už prekompilované. Jozef Dňa 24.09.2024 o 11:05 Juraj Lutter napísal(a): On 24 Sep 2024, at 11:02, Juraj Lutter wrote: a rebuildnut a preinstalovat *vsetky* ports, kt

Re: Ako vybrat verziu SSL pre Apache

2024-09-24 Tema obsahu Juraj Lutter
> On 24 Sep 2024, at 11:02, Juraj Lutter wrote: > > a rebuildnut a preinstalovat *vsetky* ports, ktore pouzivas (inak moze > prichadzat k mysterioznym “Segmentation fault” kvoli kolizii API/ABI, > kedy si jeden software moze loadovat aj systemovu, aj ports verziu OpenSSL > naraz) No a k tomu

Re: Ako vybrat verziu SSL pre Apache

2024-09-24 Tema obsahu Juraj Lutter
> On 24 Sep 2024, at 10:35, Jozef Drahovsky (for freebsd) > wrote: > > V poslednej dobe je viacero problémov s SSL. > > Ak je Realease 14.1 verzia, tak sa to dá riešiť cez operatívny patch bez > zmeny čísla verzie SSL. > Tento postup ochráni server, ale po scane bývajú zbytočné pokusy o útok

Ako vybrat verziu SSL pre Apache

2024-09-24 Tema obsahu Jozef Drahovsky (for freebsd)
V poslednej dobe je viacero problémov s SSL. Ak je Realease 14.1 verzia, tak sa to dá riešiť cez operatívny patch bez zmeny čísla verzie SSL. Tento postup ochráni server, ale po scane bývajú zbytočné pokusy o útok na server, lebo útočníkov software signalizuje, že je tam problematická verzia.