Import certyfikatów SSL w Linuxie i Windowsie

Opublikowane przez Wojciech Marusiak dnia kwi 23, 2012 w Bezpieczeństwo, Internet, Linux, Windows Client, Windows Server | brak komentarzy

Dzisiejszy wpis będzie o imporcie niezaufanych (wygenerowanych samodzielnie) certyfikatów SSL do Windowsa 7 i Ubuntu. Są to obecnie dwa najbardziej popularne systemy.

Certyfikaty SSL służą do szyfrowania danych przesyłanych pomiędzy użytkownikiem a serwerem w sieci Internet. Nie będę wnikał i opisywał co to jest certyfikat SSL a po więcej informacji zapraszam tutaj http://ssl.certum.pl/. Codziennie odwiedzamy wiele stron zabezpieczone certyfikatami SSL i jak sami wiecie część z nich posiada certyfikaty wygenerowane samodzielnie. Jak można rozpoznać takie certyfikaty?

Bardzo prosto

• Chrome
  
• Firefox
  
• Internet  Explorer
  

Jak sami widzicie nie jest trudno rozpoznać certyfikaty nie podpisane przez zaufane centrum autoryzujące.

Podobnie wygląda to w Ubuntu.

Jest to według mnie dobra praktyka producentów przeglądarek aby ostrzegać ZU (zwykłego użytkownika) o potencjalnym zagrożeniu. Co jednak jeżeli na 100% wiemy, że strona jest bezpieczna a ostrzeżenia o certyfikatach tylko nas denerwują?

Pokażę filmik jak zrobić to w Windows 7.

W Ubuntu / Linuxie zrobimy to inaczej. Nie będzie filmiku lecz odpowiednie komendy. Wszystkie polecenie wykonujemy oczywiście z poziomu su.

1. openssl s_client -connect STRONA_ZABEZPIECZONA_SSL:443 |tee STRONA_ZABEZPIECZONA
2. openssl x509 -inform PEM -in STRONA_ZABEZPIECZONA -text -out STRONA_ZABEZPIECZONA.pem
3. cp STRONA_ZABEZPIECZONA.pem /usr/share/ca-certificates/STRONA_ZABEZPIECZONA.crt
4. vi /etc/ca-certificates.conf gdzie dodajemy  STRONA_ZABEZPIECZONA.crt
5. c_rehash
6. update-ca-certificates

Po wykonaniu wszystkich komend (gdzie oczywiście w miejscie STRONA_ZABEZPIECZONA_SSL należy podać adres IP albo nazwę dns strony) certyfikat powinien być dodany do systemu. Do wykonania komend w systemie potrzebna jest biblioteka openssl.

Jako działający przykład pokażę stronę z torrentami korzystającą z własnego certyfikatu SSL.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• jak dodać certyfikat do zaufanych w firefox active directory
• ie9 problem certyfikat
• certificate error ie9 polski komunikat

Wdrażanie Google Chrome w Active Directory

Opublikowane przez Wojciech Marusiak dnia mar 3, 2011 w Nauka, Oprogramowanie, Windows Client, Windows Server | 6 komentarzy

Dosyć niedawno przeglądarka ze stajni Google – Chrome została uaktualniona o wersję Enterprise i szablony administracyjne oraz paczkę instalacyjną w formacie msi.

W dzisiejszym wpisie przedstawię wdrożenie Google Chrome w domenie Active Directory przy użyciu GPO wraz z szablonami administracyjnymi.

Wymagania wstępne:

1. Kontroler domeny
2. Klient
3. Paczka msi Google Chrome do ściągnięcia http://www.google.com/chrome/eula.html?msi=true
4. Pobranie szablonów administracyjnych http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip

Środowisko wdrożeniowe w moim przypadku to dwie maszyny wirtualne. Kontroler domeny oparty na Windows Server 2008 R2 oraz klient podłączony do domeny – Windows 7 Enterprise.

Poziom funkcjonalny domeny i lasu to Windows Server 2008 R2. Na kontrolerze domeny zainstalowałem dodatkowo usługę DHCP a jej klientem jest Windows 7.

Wdrożenie

Aby ułatwić wszystkim ewentualne testy zrobiłem krótkiego videocasta gdzie wszystko powinno być widoczne czarnona białym.

Jak sami widzieliście proces ten nie różni się zbytnio od dystrybucji innego oprogramowania.

Odnośnie samego Google Chrome to polecam zapoznać się z dobrym dokumentem opisującym krok po kroku instalację Chrome http://www.google.com/support/a/bin/answer.py?hl=en&answer=187202.

Kolejny przydatny odnośnik to opisane ustawienia dostępne w szablonie administracyjnym http://www.google.com/support/a/bin/answer.py?answer=187206.

Na sam koniec polecam odnośnik do buglisty Chromium Enterprise http://code.google.com/p/chromium/issues/list?can=2&q=Feature%3DEnterprise gdzie można zobaczyć aktualne problemy zgłaszane przez użytkowników oraz  zgłaszane zapotrzebowanie na nowe funkcje.

Czy chcielibyście abym przedstawił również proces wdrożenia Firefoxa?

W razie pytań zapraszam do komentarzy.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• google chrome
• PRZEGLĄDARKI
• chrome active directory

Google Chrome jako moja główna przeglądarka

Opublikowane przez Wojciech Marusiak dnia lis 5, 2010 w Oprogramowanie | 3 komentarzy

Od dawien dawna używałem Firefoxa jako mojej głównej przeglądarki. Niestety z czasem jak sami wiecie Firefox z czasem lubi zwolnić swoje działanie. Głownie spowodowane jest to ilością instalowanych wtyczek przez użytkowników.

W sumie do zmiany przeglądarki na Chrome zmotywował mnie cykl wydawniczy Firefoxa. Niedawno przeczytałem, że finalna wersja Firefoxa 4 będzie opóźniona i może pojawi się na początku 2011. Jak dla mnie to stanowczo za długo bo czekałem na implementację wsparcia GPU do renderowania stron (czyli to co Internet Explorer 9 oraz Chrome od wersji 7 już ma wbudowane).

Kolejna rzecz, która przekonała mnie do Chrome jest świetna synchronizacja pomiędzy komputerami. Dotychczas w Firefoxie używałem do synchronizacji zakładek świetnego Xmarks (niestety na początku 2011 serwis będzie zamknięty) a wcześniej Firefox Sync( który moim zdaniem działa kiepsko) oraz Siphon do synchronizacji rozszerzeń (który nie do końca działał jak powinien). W Chrome synchronizacja  przeglądarki (rozszerzenia, ustawienia, zakładki)  to poezja. Jedyne co potrzebne to konto google i zalogowanie się.

Do pełni szczęścia musiałem znaleźć odpowiedniki rozszerzeń z Firefoxa:

Jak widzicie udało mi się zastąpić większość rozszerzeń odpowiednikami Chrome.

Po kilku dniach z Chrome jestem bardzo zadowolony – przede wszystkim z synchronizacji pomiędzy komputerami oraz z samej szybkości działania. Brakuje mi trochę dłubania (about:config w Firefoxie) oraz samych opcji w Chrome.

Jeżeli nie wystarcza Ci Internet Explorer i masz dość wolnego działania Firefoxa zachęcam Cię do spróbowania przez kilka dni Chrome. Myślę, że nie zawiedziesz się!

Jakie są Wasze wrażanie z użytkowania Firefoxa i Chrome ?

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• internet
• internet explorer
• przegladarka

Internet Explorer 9 beta i konkurs na wss.pl

Opublikowane przez Wojciech Marusiak dnia wrz 17, 2010 w Internet, Oprogramowanie, Windows Client | 7 komentarzy

Przyznam się bez bicia, ale Internet Explorer nigdy nie był moją podstawową przeglądarką. Odkąd pamiętam używam Firefoxa i jestem z niego zadowolony.

Dosyć niedawno bo 10.09.2010 Microsoft wypuścił wersję beta Internet Explorera 9.  Nie miałem większego parcia i chęci aby instalować betę na komputerze ale skłonił mnie do tego konkurs o którym później.

Pierwsze wrażenia po bardzo szybkiej instalacji IE9 to przede wszystkim: świetny wygląd i szybkość (zarówno włączania samej przeglądarki jak i działania).

W końcu IE wygląda schludnie, wręcz minimalistycznie co bardzo mi się podoba. Co do szybkości to nie zauważyłem żadnych problemów ze startem. Mogę powiedzieć, że uruchamia się tak samo szybko jak Google Chrome, nieznacznie wolniejsza jest Opera a na samym końcu Firefox (ale to pewnie dlatego, że ma do udźwignięcia kilkanaście dodatków).

Nowości zaimplementowane w Internet Explorer 9 to:

• akceleracja sprzętowa wyświetlanych stron, wideo i grafiki  korzysta z mocy karty graficznej a nie jak dotychczas jedynie z mocy procesora
• nowy silnik Javascript (Chakra) korzystający z dobrodziejstw procesorów wielordzeniowych
• nowy znacznie ulepszony silnik renderowania stron zgodny ze standardami HTML 5, CSS3, SVG uzyskujący w teście ACID3 95pkt na 100 możliwych (o jeden puntk więcej niż Firefox 3.6.10)
• nowy uproszczony interfejs użytkownika
• integracja z Windows 7 (przypinanie stron bezpośrednio do paska zadań, jump-listy, nowa strona startowa z najczęściej odwiedzanymi przez nas stronami)
• nowy menedżer pobierania plików
• system sprawdzania dodatków, który powiadamia nas gdy niektóre z nich spowalniają przeglądarkę

To oczywiście nie wszystkie nowości – więcej możecie przeczytać na stronie http://www.microsoft.com/presspass/features/2010/sep10/09-15IE9Features.mspx oraz http://www.beautyoftheweb.com/.

Jeżeli IE9 jest już zainstalowany na komputerze to polecam zobaczyć tą stronę z bardzo efektownymi demami http://ie.microsoft.com/testdrive/.

Łukasz Foks MVP z portalu wss.pl omówił i pokazał w pięciu filmikach nowe funkcje IE9 – zapraszam do oglądniecia pod adresem http://channel9.msdn.com/tags/IE9PL/

Na samym końcu wpisu zapraszam do udziału w konkursie organizowanym na wss.pl a dotyczy on a jakże wiedzy o Internet Explorer 9.

Strona konkursu to http://wss.pl/konkurs/ie9quiz.aspx a do wygrania są w pierwszym etapie: smycze, naklejki i kubki termiczne a w drugim etapie komputer !.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• internet explorer 9 logo
• explorer
• internet zdjęcia

Zakończmy żywot Internet Explorer 6

Opublikowane przez Wojciech Marusiak dnia sty 6, 2010 w Bezpieczeństwo, Internet, Oprogramowanie, Windows Client | 3 komentarzy

Ostatnio na kilku blogach które czytam autorzy dołączyli do akcji zaprzestania używania Internet Explorera w wersji 6 http://michal.osmenda.com/2009/12/23/uwaga-dla-uzytkownikow-internet-explorer-6/ oraz http://wampir.mroczna-zaloga.org/archives/783-ie-60-do-lamusa.html i http://www.w2k.pl/ie-na-koniec-roku/ .

Z ciekawości sprawdziłem statystyki bloga w google analytics i jednak Internet Explorer 6 żyje (około 22% wejść na bloga).

Postanowiłem więc, że i ja dołączę do akcji anty Internet Explorer 6 i skorzystałem z gotowego skryptu http://code.google.com/p/ie6-upgrade-warning/ a na mojej stronie ostrzeżenie w IE6 prezentuje się następująco.

Jeżeli chciałbyś przyłączyć się do tej akcji to mogę polecić kilka stron z gotowymi skryptami:

• http://ie6.pl/
• http://code.google.com/p/ie6-upgrade-warning/
• http://www.ie6nomore.com/

Mam nadzieję, że chociaż kilka osób na moim skorzysta z tej akcji.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• ie 6
• ie6 pl
• internet explorer 6 polish