Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

Про lets encrypt.

2017-06-07 17:52:20 (читать в оригинале)

Тут вот nataraj рассказывает о своем опыте приобретения коммерческих сертификатов для https сайтов.

Все потому что источников бесплатных сертификатов кроме letsencrypt.org не осталось, а letsencrypt он не доверяет. Я тоже этому сайту не доверяю, но, увы в наше время играет роль не то, кому доверяешь ты, а то, кому доверяют производители браузеров.

Поэтому я использую letsencrypt. В качестве клиента я использую acme-tiny, которую обвязал своими скриптами с тем, чтобы процесс был полностью автоматизирован и сертификаты перевыпускались автоматически.

Соответсвенно есть три скрипта - первый работает от рута, и генерирует новые приватные ключи и CSR. Почему от рута, потому что он должен записать новые ключи с теми же правами доступа, какие имеют старые, рабочие.
Этот скрипт не читает ничего кроме своего конфига и действующих сертификатов, поэтому заботиться об его секьютрности нужно не слишком.

Второй - от специального непривилегированного юзера и выполняет собственно взаимодействие с letsencrypt.
Можно было бы в контейнер какой засунутЬ, но я счел это лишним. acme-tiny я доверяю, потому что я ее читал. (там всего 200 строк на питоне).

Третий - опять от рута, его задача ввести в эксплуатацию выпущенные сертификаты, т.е. перезаписать приватные ключи и сертификаты в тех файлах, на которые указывает конфигурация различных сервисов и перезапустить эти сервисы.

Скрипты можно посмотреть здесь.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1911851.html. Please comment there using OpenID. Now there are comments

---

случайная мысль

2017-06-06 13:09:13 (читать в оригинале)

Работа на клавиатуре двумя руками (не обязательно 10 пальцами) должна называться stereotyping.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1911681.html. Please comment there using OpenID. Now there are comments

---

Библиофильское

2017-06-05 20:29:08 (читать в оригинале)

А-а, я все же наложил лапы на французскую энциклопедию "Море".
Бумажную.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1911516.html. Please comment there using OpenID. Now there are comments

---

А вот кого бы в гости позвать?

2017-06-01 20:40:12 (читать в оригинале)

С клещами для обжимания RJ-45. (у кого такие клещи есть, тот знает, что такое RJ-45, а у кого нету, пост обращен не к ним, даже если мы всегда рады видеть этих людей в гостях).

А то я уже созрел до того, что одним Wi-Fi сыт не будешь и хочу протянуть проводной ethernet по квартире.

На родительской квартире я всегда с этим вопросом обращался к 3a_5648. Мы бы были очень рады, конечно видеть в гостях его и iziy_fost но от них мы теперь на другом конце Москвы.

Раньше nasse жила в паре кварталов от того места, где сейчас живем мы, но теперь это не так. (хотя может все равно недалеко?)

Кто из френдов, проживающих на севере Москвы является практикующим сетепрокладчиком и не прочь зайти ко мне в гости в Северное Медведково и попутно с питием чая обжать несколько разъемов?

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1911143.html. Please comment there using OpenID. Now there are comments

---

Может ли страус назвать себя птицей

2017-06-01 11:51:58 (читать в оригинале)

https://yro.slashdot.org/story/17/06/01/0016215/oregon-man-fined-for-writing-i-am-an-engineer-temporarily-wins-right-to-call-himself-an-engineer

Один мужик в Орегоне написал письмо в местную Board of Engineers с критикой работы светофоров и подписался
"electrical engineer такой-то". В ответ ему пришла квитанция на штраф на том основании, что-де инженерная деятельность в Орегоне дело лицензируемое, а у него нет такой лицензии.

Теперь мужик судится по этому поводу. Что мол, критика работы светофоров не является инженерной деятельностью, а называть себя инженером он имеет право, не имея лицензии на профессиональную деятельность ьв этом штате.

Суд пока что выдал ему временное разрешение называть себя инженером.

Мне результат очень интерестен. У меня-то вообще инженерного образования нет. И куда я дел корочку "программист-вычислитель", полученную в школе, я не помню. Что не мешает мне уже 20 лет заниматься software engineering.

А то ведь если бюрократы продавят что работать можно только по обозначенной в дипломе специальности, придется в селижаровскую районную агрохимлабораторию устраиваться. В дипломе ведь написано "Географ, почвовед-геохимик".

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1911033.html. Please comment there using OpenID. Now there are comments