ОС FreeBSD 8.2 setkey нулевое шифрование

Вы должны перенаправить вывод stderror потока в поток stdout поток после исключения записываются в поток stderr поток. Ниже фрагмент может фильтр за исключением трассированием и печатает до 10 следующие строки.

$ Ява -фляга /bin/MyApp.jar 2>&1 | grep в "^исключение" -А10

Примечание: Вы можете использовать ОСЗ команду, чтобы найти процесс Java для Sun JVM-машины. Вы также можете попробовать pidof или pgrep команды или команда grep '[Дж]Ава'(это не список его(грэп) процесс) тоже.

+610
Marek Martyniak 30 апр. 2018 г., 04:17:45
19 ответов

То, что вы ищете называется взаимной проверки подлинности по протоколу SSL.

В случае с широко развернут веб-сервер Апач, и также широко применяются SSL и TLS реализации как в OpenSSL, шаги будут следующими:

Есть удобный скрипт распространяется вместе с OpenSSL, CA.sh сделать большинство из этих вещей. Его расположение является специфическое распределение. В Debian и производные вы можете найти его с помощью:

# АПТ-поиск файлов CA.sh
в OpenSSL: /usr/lib/ssl/misc/CA.sh

И RedHat и производные от (приблизительно) эквивалент:

# ням обеспечивает */ка
1:в OpenSSL-1.0.1 е-4.fc18.архитектуру x86_64 : коммунальные услуги из общей библиотеки криптографии с целью реализации ТЛС 
РЕПО : @обновления
Сочетается с:
Имя файла: файл /etc/ИПК/ТЛС/смешанная/Калифорния

Это очень простой баш скрипт, который облегчает создание структуры каталогов, необходимых для управления КА (это описано в [ CA_default ] раздел протокола OpenSSL.КНФ). Я рекомендую вам использовать его и посмотреть на код, чтобы узнать, что она действительно делает.

# ./CA.sh -помогите
использование: ./CA.sh -newcert|-newreq|-newreq-узлы|-newca|-знак|-проверить

Этот скрипт будет использовать по умолчанию в OpenSSL.CNF, и/или вы можете предоставить один конфигурационный файл в качестве аргумента в OpenSSL $команды с использованием конфигурации переключения, если не используется CA.sh. Расположение в OpenSSL.КНФ файл также распределение конкретных, и вы можете использовать те же команды, чтобы найти его. Вы хотите предоставляемый в OpenSSL пакет.

Вы, наверное, хотите изменить следующие разделы:

[ CA_default ]
default_days = 365 # как долго сертифицировать для
default_crl_days= 30 # Сколько осталось до следующего отзыва сертификатов

[ тр ]
default_bits = 2048

[ req_distinguished_name ]
countryName = название страны (2-буквенный код)
countryName_default = АУ
countryName_min = 2
countryName_max = 2
stateOrProvinceName = государство или название провинции (полное название)
stateOrProvinceName_default = некоторые государства
localityName = название населенного пункта (например, города)
0.название_организации = наименование организации (например, компании)
0.organizationName_default = интернет Widgits Пти Лтд
#1.название_организации = второе название организации (например, компании)
#1.organizationName_default = Всемирной паутине Пти Лтд
organizationalUnitName = имя организационной единицы (например, раздел)
#organizationalUnitName_default =
с commonname = общее имя (например, полное доменное имя сервера или имя)
commonName_max = 64
значение emailaddress = адрес электронной почты 
emailAddress_max = 64
  • Создать СА

После того, как вы отредактировали в OpenSSL.КНФ , чтобы соответствовать вашим потребностям, вы можете создать сертификат центра сертификации. В зависимости от того, нужно ли вам это ca подписано признал стороннего центра сертификации или нет, вы можете создать самоподписанный ca или КСО, который должен быть представлен для подписания.

./CA.sh -newca

Вы будете интерактивно предложено задать несколько вопросов, по умолчанию будет отображаться в квадратных скобках. Вы узнаете варианты вы изменили в Украине.КНФ здесь.

  • Создать сертификат для сервера

Вы можете создать запрос на сертификат для сервера, используя тот же скрипт:

./CA.sh -newreq

Опять же, вам будет предложено задать несколько вопросов, Самым важным является общее имя сертификата, который должен соответствовать разрешен DNS имя IP сервера (или вы можете использовать другие средства, такие как /и т. д./хосты, не рекомендуется, трудно сохранить и расширить)

Что вы будете получать запрос на подписание сертификата (CSR для краткости). Этого будет подписан центром сертификации (ca), который вы создали раньше.

./CA.sh -знак

  • Генерировать сертификаты для клиентов

Повторите этапы создания КСО и получить его подпись центра сертификации. При этом следует обратить особое внимание тому, как вы заполните имя нарицательное, организации и подразделения полях, как они будут потом необходимы для того, чтобы настроить сервер.

Аккуратный способ распространения клиентских сертификатов вместе с их соответствующих закрытых ключей и сертификата ЦС, используя Р12 связки:

в OpenSSL pkcs12 из -экспортные сертификаты/клиента.клиент УГР -инкей.ключ -certfile Калифорния.УГР -из clientcert.Р12

  • Настройка сервера

Давайте предположим, что сервер, который вы имеете в виду веб-сервер Apache. Если у вас есть сертификат сервера, можно настроить соответствующий хост, чтобы служить любой контент будет защищен взаимную проверку подлинности SSL. Примером может быть phpmyadmin с виртуальными хостами. Это работает на сервере Apache 2.4, поэтому, пожалуйста, не используйте его как есть и внимательно ознакомиться и проверить ее, чтобы адаптировать его к вашим потребностям.

Слушать 443 для HTTPS

Раздел <VirtualHost 120.120.120.120:443>
 DocumentRoot так "/СРВ/ВСП/HTML-код"
 Издание [email protected]
 SSLCACertificateFile /и т. д./ИПК/Калифорния/cacert.УГР
 SSLCertificateFile /и т. д./ИПК/ТЛС/частные/компании.ком/newcert.УГР
 SSLCertificateKeyFile /и т. д./ИПК/ТЛС/частные/компании.ком/newkey.УГР
 Цепь SSLCARevocationCheck 
 SSLCARevocationFile /и т. д./ИПК/Калифорния/СЛС/СЛС.УГР
 Sslengineна на
 SSLStrictSNIVHostCheck на
 SSLVerifyClient требует
 SSLVerifyDepth 5
 Имясервера phpmyadmin.company.com
 RewriteEngine на
 RewriteCond %{REMOTE_ADDR} !^127\.0\\.0 .1$
 RewriteCond %{протокол HTTPS} !=на
 RewriteRule . - [Ф]
 Журнал "|выполнить/sbin/rotatelogs -л /ВАР/лог/файл httpd/фу/ошибки.журнал -Ф /ВАР/лог/файл httpd/фу/ошибки.отчет.%М%м%д 86400"
 CustomLog "|выполнить/sbin/rotatelogs -л /ВАР/лог/файл httpd/фу/доступ.журнал -Ф /ВАР/лог/файл httpd/фу/доступ.отчет.%Г%г%д 86400" logstash_json
 <Каталог /usr/доли/бар/>
 Требовать SSL
 Требовать SSL-проверка-клиента
SSLRequireSSL
 SSLOptions +FakeBasicAuth +StrictRequire
 SSLRequire %{SSL_CIPHER_USEKEYSIZE} >= 256
 SSLRequire %{SSL_CLIENT_S_DN_O} экв "чудесной компании" \
 и %{SSL_CLIENT_S_DN_OU} экв "развитие" \
 и %{SSL_CLIENT_S_DN_CN} в {"неизвестный", "неизвестная"}
 SSLRenegBufferSize 131072
</Каталог>
</Хост>

Вы можете использовать столько ТВ-каталогов контроль доступа, как вам нужно, главное, что клиентские сертификаты показали обязаны соблюдать ограничения, введенные SSLRequire директивы, т. е. они должны соответствовать организации, подразделения и общее название условия (или других полей сертификата, как вы считаете нужным). Эти поля берутся из клиентских сертификатов.

  • Создать список отзыва сертификатов

Для того, чтобы иметь возможность закрыть доступ к клиенту сертификата, необходимо создать список отзыва сертификатов. Команда, чтобы сделать это (если вы в верхней части структуры каталогов Калифорния):

в OpenSSL ка -конфиг /путь/к/в OpenSSL.КНФ -gencrl ожидания CRL и CRL.УГР

После отмены клиентских сертификатов с помощью:

в OpenSSL ка -конфиг /путь/к/в OpenSSL.КНФ -отменить clientcert.УГР

Ссылки:

В OpenSSL документации и Апачи онлайн-документация.

+996
Gaurav Shrivastava 03 февр. '09 в 4:24

Если вы будете следовать hdajackretask Источник, вы можете увидеть его создает не что иное, как скрипт в папку Temp и запустите его с правами суперпользователя. Я предлагаю начать с этого; ошибки.журнал может иметь некоторые дополнительные понятия.

И потом: разве переконфигурируйте файл существует в первую очередь? Потому что она не создана даже, если ядро не скомпилировано с CONFIG_SND_HDA_RECONFIG вариант.

Если этого до сих пор не говорил вам ничего, вы могли бы рассмотреть, чтобы включить трассировки. Как я не могу увидеть оправдание, посылая команды Raw - это последняя вещь.

Они могут быть в конечном счете истолковано с HDA-расшифруйте-глагол, содержащиеся в ВДА-эму:

в Git клон git://git-репозитории.ядра.орг/паб/СКМ/Линукс/ядра/ГИТ/tiwai/ВДА-эму.ГИТ
autoreconf -я
./настройки --с-kerneldir=/путь/Линукс-2.0
сделать установить
+979
MikeSchem 8 авг. 2020 г., 08:09:23

Я люблю настольные игры (БГА), имхо, лучшие в реальном времени настольными играми сайте.

У них есть студия , где каждый сможет создавать новые игры и размещать их на сайте. Я пытался строить простые крестики-нолики, однако я застрял в разных местах.

Это БГА студии дружественный сайт для новых программистов? Поскольку на первый (и второй) взгляд не очень дружелюбный.

У вас есть какие-либо советы о том, как построить небольшую игру на БГА-студии?

+977
IAmMilinPatel 21 нояб. 2020 г., 01:56:09

Поэтому я использую openSUSE, и у НИС набор с 2 клиента (один openSUSE и CentOS в один). При попытке изменить пароль пользователя, вы должны указать текущий пароль. Даже как root, на NIS-сервер, он запрашивает пользователя текущий пароль. Я чего-то упускаю?

Это не большая проблема (это для использования в классе) я просто действительно путают о том, почему он это делает.

+940
kamran ali 16 нояб. 2011 г., 20:17:28

Пример file.txt:

/карте/1.0.0/компакт-дисков/база/4/23/82.ПНГ 200
/карте/1.0.0/компакт-дисков/база/2/48/154.ПНГ?fefsfes 200
/карте/1.0.0/компакт-дисков/база/3/45/433.ПНГ?gtdrdrg 200

Мне нужно удалить вот это:

.ПНГ
.ПНГ?fefsfes
.ПНГ?gtdrdrg

Я использую этот

$ кот file.txt | у awk '{ печати 1$","$2}'

чтобы получить результат:

/карте/1.0.0/компакт-дисков/база/4/23/82.ПНГ 200
/карте/1.0.0/компакт-дисков/база/2/48/154.ПНГ?fefsfes,200
/карте/1.0.0/компакт-дисков/база/3/45/433.ПНГ?gtdrdrg,200

Может я что-то принести с колонки у awk '{ печати $1}' и удалить все после последнего номера?

Желаемый результат:

/карте/1.0.0/компакт-дисков/база/4/23/82,200
/карте/1.0.0/компакт-дисков/база/2/48/154,200
/карте/1.0.0/компакт-дисков/база/3/45/433,200
+899
Nicola Hinssen 8 дек. 2010 г., 00:44:34

Вы можете получить еще более дешевый вариант карту Oyster, если вы покупаете его в интернете, прежде чем прибыть в Лондон. Проверьте это руководство (в аэропорт транспортом из Станстед), где есть некоторая информация о онлайн версия карты Oyster: http://londontravelhacks.com/transport-stansted-airport-london/

+878
Googlebot 6 мая 2022 г., 19:15:13

Я использую модели Samsung Примечание 3 N900 и я хочу убедиться, что я не могу подключиться к интернету, но продолжают совершать звонки и СМС/ММС. Считаю, что это напротив запросов других.

+848
Pepijn van Leeuwen 1 сент. 2021 г., 10:37:56

Она должна быть идентична мигает, когда Далвик включена. Если ПЗУ повара упаковано все правильно, вы должны быть в состоянии "грязно-флэш" ночные сборки поверх предыдущих (если вы останавливаетесь на том же канале диске.) Я хотел бы подтвердить, хотя с автором диска.

На тему вытирая схроны, CyanogenMod и инструкции по установке конкретно указывается:

Вопреки распространенному мнению, не нужно ничего вытирать, когда вы обновление см. Это включает в себя раздел кэш, кэш, далвик и статистику батареи. А обтирать эти ничего не больно, вы можете увеличить время, необходимое для загрузки см после установки обновления. Android-это достаточно умен, чтобы управлять как кэш и кэш Dalvik без тебя прошедший, и вытирая статистику батареи делает абсолютно ничего, чтобы помочь с вашей жизни батареи (файл используется только для предоставить исходные данные, чтобы обеспечить статистику и графики в настройках -> Батарея) – это фактически уничтожены автоматически каждый раз, когда устройство заряжается до 100%.

Конечно, вы всегда должны иметь резервную копию через восстановления в случае, если вещи начинают идти не так.

+838
Markus Ueberall 26 нояб. 2013 г., 16:56:06

Я зашел в приложение Gmail и там выключен оповещения в настройках, добраться на клавишу Меню. Таким образом, они оба получают почту, но только один посылает сигнал тревоги. Не знаю, почему я не думал об этом раньше, думая, что это будет гораздо сложнее.

+831
Snorkasaurus 6 дек. 2014 г., 16:25:10

Я хочу создать онлайн карточную игру с драками, как магия сбор или любое другое Мана-здоровье карточная игра.

Вы знаете какие-нибудь карточная игра, которая является открытым исходным кодом и я могу использовать правила, карты и игры-играть бесплатно?

Я попытался создать один из моих собственных, но это так сложно.

+802
Claudiu S 6 июл. 2021 г., 17:54:38

Как бы вы продолжить, чтобы получить хороший "сидеть довольно" от вашей собаки?

Кликер-тренинг-это о нажав на право "приближений" в нужный момент.

Так что бы последовательность приближений, что следует стремиться?

Я представляю, что начиная с сиди и с помощью целевого (я использую палку с Кот-игрушка мяч) - это хороший старт, а затем нажав на две передние лапы от Земли ?

+777
Debra Joy 18 мар. 2016 г., 20:21:43

Это-

$а=`лс` | что-то делать | и т. д. | и т. д. | и т. д...
эхо "$а"

дает это-

файл1
файл2
файл file3

Но я хочу кое-что добавить в конец этой переменной, так что я попробовал

а=${в}\nfile4

Но я получаю это-

файл1
файл2
file3nfile4 # неправильно!
+566
Philipp Moers 13 февр. 2018 г., 10:44:52

Любые идеи?

+391
jonustin 20 янв. 2014 г., 01:25:27

Правило, требуется по крайней мере один выход-это часть исходного кода, и изменение это будет означать жесткую вилку. Есть много хороших изменений , которые возможны с жесткой вилкой, но ни один из них не является стоимостью срыву, что хард-форк создать. Изменение правил, чтобы позволить без вывода сделок не стоит даже мягкой вилкой, так, как вы сказали, Это можно легко обойти.

+373
user2715528 10 мая 2021 г., 14:56:30

Большинство дистрибутивов можно использовать как базу, а затем настройки могут быть применены к этой базе, и написано в ИСО.

Федора

Fedora представляет собой то, что называется "спина" или "респин". Вы можете проверить их здесь на сайте спинов:

Это довольно прямо вперед, чтобы "свернуть свой собственный" версиях Fedora, смешивая свои собственные МЗП, а также настройки пользовательского интерфейса.

Вы можете даже использовать инструмент редактор , который является GUI для выбора пакетов вы хотите набор в свой собственный .ИСО. Есть хороший учебник здесь, под названием: Создание собственного дистрибутива Fedora с редактор.

Главная страница редактор - это здесь:

скриншот редактор ss of revisor

Убунту

Ubuntu предлагает этот howto на вики сообщества, под названием: LiveCDCustomizationFromScratch.

Для Ubuntu/Debian, то вам тоже есть пара других альтернатив.

Из этих 2, перелинковки представляется наиболее перспективным как простота использования и возможность создавать довольно адаптированную версию Убунту.

Ссылки

+239
user691722 9 февр. 2021 г., 04:49:20

Вопрос:

название файла: знаменитости внутри файла:

Стася
Бриттни
Кевин
Джордж

И я должен создать код с помощью чтения и в то время как команды. Вот что я так далеко, но я думаю, что это неправильно, поскольку оно не будет работать в моем shell-скрипт.

Я также сказал, что имя файла не всегда будут имена и я не знаю, как ввести любой случайный файл в код. Я также должен использовать неизвестное имя файла, с именами людей внутри файла, создать массив и уже его распечатали в терминале.

Так что мне тоже нужно его распечатать.

 список= найти -имя "звезды" -типа F #, если его неизвестное имя файла этот метод не сработает
 старт=0 #Положение пустой массив
 объявить -народ
 пока читала-Р линии
делать
 Люди[$старт]=$строка #прочитанных строк, которые будут храниться в массиве
((начало++))
сделано<$список
+223
Robin Morisset 31 мая 2013 г., 05:12:07

Для вас, я попытаюсь найти тренировки приятель. Для большинства людей, это будет очень трудно прекратить делать что-то, если другие полагаются на вас. Как JoaquinG заявила, постановка краткосрочных целей и увеличивать вашу БПМ также может помочь.

Слушать музыку или смотреть телевизор несколько предложений, но ты уже сказал, что не помогли вам. Идя в сторону и наслаждаясь погодой или окрестности тоже есть предложение, но опять же, вы сказали, что не помогло.

Вы можете попробовать переключить его вверх, и начать делать некоторые бег, катание на роликах, или с помощью другого оборудования. Вы уже сказали, что вы не можете посещать тренажерный зал, и у вас есть финансовые обязательства, так что это не может быть лучшим вариантом для вас, потому что вы должны посещать спортзал или, может быть, купить новое оборудование для других видов деятельности.

+184
carloswoodard 23 июн. 2010 г., 07:47:36

Взгляните на ncdu На семейство дистрибутивов Debian находится в репозиториях. На Красной семейные шляпа дистрибутивы это на EPEL. Так:

apt-получить установку ncdu 

или

ням установить epel-релиз
установки Yum --enablerepo=epel ncdu 

В противном случае, вы всегда можете построить его из исходников

Затем, просто введите

ncdu /
+90
lakshmi narayanan 24 янв. 2021 г., 22:53:04

В других местах я путешествовал в магазинах, несущих форм возврат налога хит и Мисс. Крупных магазинов, которые получают много турпотока бы на руку, но мелкие хитом и пропустить.

Как правило, подпись сотрудника пограничного контроля не требуется, так как в большинстве случаев возврата в аэропорту.

Например, в аэропорту Тель-Авива есть 2 места, где вы получите свои деньги обратно и все, что вам нужно-это чек и бланк, который можно получить в любом магазине или на возмещение НДС сам счетчик.

В Канаде на сухопутные пограничные переходы на возврат налога выдали в магазине беспошлинной торговли, магазины игл и форму на возврат можно получить онлайн.

Европы с другой стороны, может быть разным. Но в Австрии, например, вы можете следить за этом сайте, чтобы найти, где места для возврата и то же один в Швейцарии.

Редактировать

Дополнительную информацию о возмещения НДС от аэропорта Цюриха. Вы можете взглянуть на карту, где таможня находится. Одна вещь, они могли бы быть хотя прошу от вас, вероятно, будет посадочный талон, так что я не знаю, как вы сможете вернуться в магазин позже.

+53
Kufibon 28 июн. 2018 г., 15:57:18

Показать вопросы с тегом