Недавний контент Eviil

Уговорить убунту принять сертификат, сгенерированный на основе RSA-SHA1 не удалось, решили пойти по пути обновления корневого сертификата. Оказалось, что это очень просто и быстро. Делал вот по этой статье, если кому интересно. Вкратце: На сервере, на котором установлено Certification Authority...

Изначально не был указан ни какой. Я пробовал перебрать разные варианты TLS_CIPHER_SUITE. Пробовал указывать разные варианты приоритета: --priority=string Priorities string. TLS algorithms and protocols to enable. You can use predefined sets of ciphersuites such as PERFORMANCE, NORMAL, PFS...

Это да. Надо включить поддержку. Или в убунте намертво выпилили поддержку SHA1 и все инфраструктуры в мире должны были срочно перестроиться и сменить корневые сертификаты? Ну такое.

Не помогло. Или прописал неправильно.

Тоже пришёл к такой мысли. Где, в каком конфиге и как? :)

Да, можно. Корневой сертификат в кодировке BASE64 в pem-формате с расширением crt положить в /usr/local/share/ca-certificates/ и выполнить update-ca-certificates

Не вариант, я об этом написал в посте )

Это да, поэтому я корневой сертификат добавил в /etc/ssl/certs/ca-certificates.crt Он там точно есть, проверял.

Добрый день коллеги. Случилась интересная проблема: необходимо в windows-домене включить LDAPS. Виндовые клиенты работают без проблем, а вот серверы на Ubuntu - отказываются. Тестовое подключение падает с ошибкой: root@ubuntutest:/home/n.ivanko# gnutls-cli --print-cert -p 636 --x509cafile...

Отключение Selinux помогло, заббикс агент запускается после перезагрузки, директория /run/zabbix создаётся. Но, если перезапустить заббикс агент - он перезапускается, но всё равно жалуется что не может открыть PID файл: zabbix-agent.service - Zabbix Agent Loaded: loaded...

Вот не хотелось бы. Так-то можно pid-файл и в /etc/zabbix/ положить. Хочется разобраться с правами, но не очень понятно как и куда смотреть.

А должен от рута, если я правильно понимаю что написано в инструкции заббикса: https://www.zabbix.com/documentation/current/ru/manual/appendix/install/run_agent_as_root

Добрый день. Сразу напишу - я в линуксах нубас и уже несколько дней пытаюсь решить проблему: На некоторых серверах на Ubuntu 20.04 после перезагрузки zabbix-agent не может создать директорию /run/zabbix, говорит - нет прав. Вот эта инструкция не помогла Запуск агента из под root Что интересно...

Вот в этом и вопрос :)

Нет возможности обновиться до Hyper-V 2019. На рабочем компьютере с Win10 проблем не наблюдается (понятно, что версия Hyper-V в этом случае - 2019). Сменить поколение ВМ на первое тоже нельзя. Возникла идея тегировать пакеты не силами Hyper-V, а изнутри гостевой ОС. По идее должно прокатить...