forum.opennet.ru

"Найдена причина проблем dehydrated с ACME-серверами, отличными от LetsEncrypt"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Найдена причина проблем dehydrated с ACME-серверами, отличны..."	+1 +/–
Сообщение от OpenEcho (?), 04-Июл-20, 02:29
Вы правда думаете что я не читал документацию и вы открыли мне америку ??? Зачем ВООБЩЕ трогать конфигурации сервисов использующих сертификаты? Достаточно переписать существующие сертификаты и все. Весь смысл секьюрности используя обезвоженного, acme.sh, acme-tiny - это генерировать сертификаты, не из под рута, которые можно аудитать самому. Если вы и тот чувак считает, что можно трогать ЧУЖУЮ конфигурацию, из под рута, то от чистого сердца - удачи вам обоим, если не догоняете элементарных основ безопасности...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Найдена причина проблем dehydrated с ACME-серверами, отличными от LetsEncrypt, opennews, 03-Июл-20, 08:58 [смотреть все]

Не перевелись ещё норкоманы на Земле , Аноним, 03-Июл-20, 08:58 (1) //
- Придумавшие JSON , Аноним, 03-Июл-20, 09:52 (29) //
  - Придумавшие использовать только JSON в протоколе Let s Encrypt , Аноним, 03-Июл-20, 11:58 (56)
  - Криворукая макака не придумала ничего лучше, чем 171 парсить 187 json самопа, Lex, 03-Июл-20, 15:25 (70) //
    - Так смысл же был в отсутствии зависимостей , Аноним, 03-Июл-20, 17:53 (94)
      - Написать парсер несложно Гляньте вон в хаскеле на парсерные комбинаторы, наприм, Аноним, 03-Июл-20, 18:05 (95)
      - Отсутствие зависимостей 8212 это статически собранный бинарник , Аноним, 03-Июл-20, 18:23 (98)
      - Статик бинарь лучшее отсутствие зависимостей , zekefast, 03-Июл-20, 21:07 (107)
        
        Ну, сделай его размером с эту шеллфигню , Аноним, 07-Июл-20, 00:33 (135)
      - Набижали одепты секты статических бинарников Вспомни с ними, какие версии TLS-ли, Аноним, 03-Июл-20, 23:48 (117)
- https stackoverflow com questions 1732348 regex-match-open-tags-except-xhtml-s, noregexp, 03-Июл-20, 10:21 (44) //
  - До конца регулярного выражения , Повидло19, 03-Июл-20, 10:28 (46) //
    - Они чуть не рекурсивные бывают - так что с этим поаккуратнее , Аноним, 07-Июл-20, 00:35 (136)
  - Это божественно , Аноним, 03-Июл-20, 19:45 (104)
  - Блеать, откуда ты нарыл такое, коллега , Аноним, 04-Июл-20, 00:14 (121)
Это полная уже деградация, если пропарсить какойто простейший json проблема , Аноним, 03-Июл-20, 09:03 (2) //
- Dehydrated написан на shell Использовать node js, пожалуйста, не предлагать , foo, 03-Июл-20, 09:11 (6) //
  - Кроме shell и node js никаких языков очевидно больше не существует , ННН, 03-Июл-20, 09:16 (10) //
    - Бидончик, Аноним, 03-Июл-20, 09:53 (30)
      - И потом еще версию этого шита на каждом сервере правильную таскать , Аноним, 07-Июл-20, 00:37 (137)
    - Насчет node js, естественно был сарказм Насчет shell даже комментировать как-то, foo, 03-Июл-20, 13:17 (59)
      - Один скрипт 8212 не ядро, если у автора голова не из чугуния 8212 проблем , Аноним, 03-Июл-20, 16:13 (80)
        
        Нет, преписать- проблем нет Проблема в другом,- зачем Клиентов на C- уже не, foo, 03-Июл-20, 16:33 (85)
        
        И мы плавно подходим к пониманию, что дело не отсутствии зависимостей, а в желан, Аноним, 03-Июл-20, 18:24 (99)
        
        А что, net уже работает без cgo , Аноним, 03-Июл-20, 18:56 (102)
        
        Если говорить о линуксе, то да https github com golang go issues 25670, Аноним, 03-Июл-20, 21:16 (108)
  - Лови https stedolan github io jq , Няняняним, 03-Июл-20, 15:36 (72) //
    - С какой долей вероятности этого не будет на сервере , foo, 03-Июл-20, 15:47 (77)
  - А вообще - в чем преимущество быть написанным на шелл Возьмите-сделайте сишны, Няняняним, 03-Июл-20, 15:37 (73) //
    - 1 Отсутствие внешник зависимостей на сервере это важно 2 Теоретически более , foo, 03-Июл-20, 16:25 (82)
      - ну, кстати, я посмотрел на uacme - а там - там-тадам, подавай gcc чуть ли не дес, пох., 03-Июл-20, 17:31 (93)
    - Шелл есть на всем что хоть немного похоже на сервер Совсем без внешних либ , Аноним, 07-Июл-20, 00:39 (138)
  - Вы так говорите, как будто это не сорта одного и того же И shell, и JS 8212 м, Аноним, 03-Июл-20, 16:10 (79) //
    - Дело не в этом Дело в том, что shell на сервере уже есть , foo, 03-Июл-20, 16:26 (83)
      - А в чруте или контейнере его может и не быть И да, запускать столь сомнительные , Аноним, 03-Июл-20, 18:21 (97)
        
        Не может, если там сколько-нибудь полноценная ОС Впрочем, это не столь важно, у, Аноним, 03-Июл-20, 19:00 (103)
        
        Зачем полноценная ОС для запуска статического бинарника Просто чтобы занять нес, Аноним, 03-Июл-20, 21:17 (109)
        
        Несколько сотен метров Зачем Ну затем, чтобы в ней работало хоть что-то кроме , Аноним, 04-Июл-20, 11:01 (127)
- а слабо показать работающий код парсера json на bash sed awk grep tr cut - то ес, пох., 03-Июл-20, 09:24 (13) //
  - А то сам код bash tcsh сильно простой , asdasd, 03-Июл-20, 09:38 (17) //
    - а сам код именно bash - уже несколько раз внезапно исполнял левые файлы по нажат, пох., 03-Июл-20, 09:45 (25)
      - С труЪ whatever обычно нифига и не работает труЪ не для того чтобы работать , Аноним, 07-Июл-20, 00:40 (139)
    - На bash если и непростой, то сам bash есть из коробки , Аноним, 03-Июл-20, 09:56 (32)
      - вообще-то только в новом стандарте , и то не в любом правда, dash, наверное, с, пох., 03-Июл-20, 10:05 (36)
        
        В 2020 году bash и есть one true sh, по факту Есть на любой не-маргинальной сис, Аноним, 03-Июл-20, 16:17 (81)
        
        то есть в линyпсе, линyпсе и линyпсе Ну оок если твой шелл не позволяет выполни, пох., 03-Июл-20, 16:46 (87)
        
        Ну да, на какой-нибудь AIX или Amiga может и не быть Это прискорбно, но пренебр, Аноним, 03-Июл-20, 18:27 (101)
        Ещё на freebsd А больше то и не надо Хотя даже на проклятых винде и макос можн, Аноним, 04-Июл-20, 11:59 (128)
        
        В freebsd нет bash искаропки А вот в макоси есть, хоть и второй свежести Иди у, Аноним, 04-Июл-20, 20:58 (130)
        
        Так и фрибзды нет искаропки Problem solved Next , Аноним, 07-Июл-20, 00:42 (140)
  - И как-бы самая банальное решение проблемы с такими приколами это минимизация, tr, asdasd, 03-Июл-20, 09:39 (19)
  - И да, вам уже в новости сказали про JSON sh, который использует только gawk и eg, asdasd, 03-Июл-20, 09:40 (21) //
    - я эту новость, как бы, писал Мне интересно было посмотреть на код крякающего ко, пох., 03-Июл-20, 09:46 (27)
      - Троллинг новостью технично Это левелап скилла , Аноним, 07-Июл-20, 00:43 (141)
    - Есть ещё JSON awk, на чистом awk https github com step- JSON awk, kvaps, 03-Июл-20, 09:51 (28)
      - wow, красота какая И даже не на gnu awk Но, кстати, и не чистый awk - автор ниас, пох., 03-Июл-20, 10:01 (34)
        
        Не, на original-awk не пашет Да и на mawk 1 3 3 тоже, вопреки заявлениям , Аноним, 03-Июл-20, 13:19 (60)
        
        для mawk там RS надо поменять на b и молиться чтоб он не приехал внутри json ,, пох., 03-Июл-20, 13:36 (62)
  - кстати, мельком глянув в JSON sh кто будет свое показывать - чур не подглядыват, пох., 03-Июл-20, 09:41 (22)
  - Причем код JSON sh всего-лишь на 208 строк , asdasd, 03-Июл-20, 09:41 (23)
  - Да нет, не слабо 769 if echo RESULT_ACCEPTING 124 jq -r result , PnD, 03-Июл-20, 11:24 (52) //
    - у нас и в старых не все идеально с безопасностью обработки untrusted данных, а в, пох., 03-Июл-20, 13:40 (63)
      - А какой тогда смысл в написании dehydrated, если его автор ничем не отличается о, Аноним, 03-Июл-20, 16:06 (78)
        
        В написании - дык, эта - был продан компании Apilayer GmbH , а чего добился в б, пох., 03-Июл-20, 16:53 (89)
  - А в чем сложность с awk https github com step- JSON awk, Gefest, 03-Июл-20, 11:46 (54)
  - Примерно так cat file json 124 sed s , 1 n g 124 tr -s n tm, Ordu, 04-Июл-20, 20:31 (129)
- Проблема в пропарсить любой json Сейчас добавят парсер Потом кто-то умный доту, КО, 03-Июл-20, 10:35 (48) //
  - Да, ведь, как оказалось, валидация пришедших со стороны данных слишком сложно дл, Аноним, 03-Июл-20, 15:40 (76) //
    - После parse валидировать поздно, до сложно , КО, 05-Июл-20, 18:40 (131)
Лучше я продолжу сидеть на http-плоколе и сайтах, Аноним, 03-Июл-20, 09:09 (3) //
- И смотреть рекламу мегафона и ростелекома , ННН, 03-Июл-20, 09:13 (7) //
  - И не платить денег п-сам, платить тем кто все еще за твои деньги тебе же не гади, пох., 03-Июл-20, 09:31 (16) //
    - Бывают места, где никто, кроме мобильных операторов не даёт интернет Но тебя та, AnonPlus, 03-Июл-20, 22:02 (110)
      - Алсо бывают еще всякие кафешки и прочие - и будет очень кстати если логины-парол, Аноним, 07-Июл-20, 00:44 (142)
- Кто-ж запрещает А потом, когда поймёшь - добро пожаловать в волшебный мир айти , Аноним, 04-Июл-20, 00:17 (122)
пармер джексона на коленке на сях пишется за полтора дня с перекурами, неужели н, eee, 03-Июл-20, 09:09 (4) //
- Перекурили, ННН, 03-Июл-20, 09:15 (9)
В одном своём проекте тоже использовал самопальный разбор json на regexp-ах Да,, Аноним, 03-Июл-20, 09:10 (5) //
- Самопальный разбор конечно же исследовался на безопасность, аудит провели , ННН, 03-Июл-20, 09:14 (8) //
  - Вы еще про аудит dehydrated спросите Работает - не трогай Сиквел Это же просто, Х, 03-Июл-20, 09:22 (12) //
    - весь смысл dehydrated именно в том, что он достаточно прост и мал для того, чтоб, пох., 03-Июл-20, 09:29 (15)
      - Так в том и соль, что регулярно, особенно сложные, едва ли запросто подвергаются, Lex, 03-Июл-20, 15:32 (71)
        
        этот вот был простой, а хрен ли толку Тысячигласс, бл А на практике за пол-го, пох., 03-Июл-20, 16:56 (90)
  - Своему коду я доверяю и придерживаюсь концепций безопасного программирования, а , Аноним, 03-Июл-20, 09:45 (26) //
    - Зря Доверять нельзя никому, но уж себе 8212 вообще ни в коем случае , Аноним, 03-Июл-20, 13:24 (61)
  - Использовалась инновационная W баянная технология аудита неуловимый Джо , Аноним, 07-Июл-20, 00:46 (143)
- True tool для хардкорных пацанов, которые не доверяют никому https github c, OpenEcho, 03-Июл-20, 10:10 (39) //
  - в твоем браузере Ну его, знаешь ли, нах Но, если что - это тот же автор что acm, пох., 03-Июл-20, 10:27 (45)
  - Проблема в том что сабж актуален для автоматизации серверов А ваше нечто - оно , Аноним, 07-Июл-20, 00:59 (144) //
    - Например - протух сертификат нормальный, двухгодовалый не халявный , а вы в отп, OpenEcho, 07-Июл-20, 09:26 (146)
Против acme sh этот dehydrated и правда слабоват P S Господа из Битрикса запил, Х, 03-Июл-20, 09:20 (11) //
- А что такое Битрикс И под какой лицензией он выпускается Если BSD - то и на, 1, 03-Июл-20, 09:26 (14) //
  - Круче, это нечто проприетарное И кстати они додумались использовать xml-like с , Аноним, 07-Июл-20, 01:00 (145)
- acme sh - это тот самый китаец, который думает что он лучше других знает как дол, OpenEcho, 03-Июл-20, 10:01 (33) //
  - ну я чота не понял - ты хотел автоматики или не хотел , пох., 03-Июл-20, 10:07 (37) //
    - чур чур от такой автоматики , OpenEcho, 03-Июл-20, 10:12 (40)
    - В том же обезвоженом есть хуки через которые можно reload nginx вообще без правк, OpenEcho, 03-Июл-20, 10:16 (41)
      - в acme sh, внезапно, тоже так можно, Аноним, 03-Июл-20, 15:39 (75)
  - Никто не заставляет пользоваться китайским генератором конфига Если его не прос, Аноним, 03-Июл-20, 15:38 (74)
  - Сдается, что вранье про nginx конфиг писать он не пробует, так что не надо гнат, D, 03-Июл-20, 22:27 (111)
Использование JSON sh мне видится хорошим решением, в идеале просто выдернуть от, Аноним, 03-Июл-20, 09:39 (18) //
- а использование п-ца dehydrated после такого каминаута - тебе видится хорошим ре, пох., 03-Июл-20, 09:54 (31) //
  - Ну dehydrated хотя бы легаси не использует в отличие от certbot с Python 2 в зав, Аноним, 03-Июл-20, 10:05 (35) //
    - да как бы ладно сломаться - но я что-то не уверен что он при такой квалификации , пох., 03-Июл-20, 10:08 (38)
    - acme sh - ну если много смелости доверять скрипту который роется не в своих конф, OpenEcho, 03-Июл-20, 10:28 (47)
      - ну будь же мужыком, подсунь ему СВОЙ конфиг - не парсящийся твоим nginx, и пусть, пох., 03-Июл-20, 10:48 (49)
      - Да не трогает он твой конфиг, если не просить Матчасть учи , D, 03-Июл-20, 22:29 (112)
        
        Вы правда думаете что я не читал документацию и вы открыли мне америку Зачем , OpenEcho, 04-Июл-20, 02:29 (125)
        
        а зачем еще и сам скрипт каждый раз автоматически обновлять, из надежнейшего ис, пох., 06-Июл-20, 12:19 (134)
Dehygraded, Онаним, 03-Июл-20, 09:39 (20) //
- Degraded, Gefest, 03-Июл-20, 11:48 (55)
Другого и не нужно По другому не получишь , Ilya Indigo, 03-Июл-20, 09:43 (24)
решение проблемы очевидно четко описать в документации требуемый формат входных, Аноним, 03-Июл-20, 10:18 (42) //
- Он чётко описан jsonЭто дополнительное требование, если мы добавляем его к стан, Ordu, 03-Июл-20, 20:48 (106) //
  - А ужасен он в первую очередь тем, что есть стандартный механизм проверки, что эт, КО, 06-Июл-20, 08:19 (132) //
    - Нет, он ужасен тем, что он весь целиком оверинжиниринг Попытка адаптировать sgm, Ordu, 06-Июл-20, 11:30 (133)
Кто-то в интернете нашёл баг в какой-то программе Охренеть новость, Нанобот, 03-Июл-20, 10:18 (43) //
- во-первых, не в какой-то, а в такой на которой держится безопастность приличной , пох., 03-Июл-20, 11:01 (50) //
  - Когда я на Хабре высказал своё мнение что нафиг LS ибо раз в три месяца менять р, suffix, 03-Июл-20, 11:13 (51) //
    - Ничего, скоро и платные EV придется раз в три месяца обновлять , foo, 03-Июл-20, 13:45 (65)
      - да не будет уже никаких платных EV Гугель лучше тебя и лучше нотариусов знает, пох., 03-Июл-20, 14:29 (67)
        
        В итоге, похоже, так и будет Прекрасные времена , foo, 03-Июл-20, 16:29 (84)
  - Именно в какой-то В первый раз об этом поделии слышу , Аноним, 03-Июл-20, 17:05 (91)
  - П-ц был бы, если бы оно действительно как-то влияло на безопасность Но оно не в, Аноним, 03-Июл-20, 23:32 (116) //
    - ты, конечно же, проверил и в чем тебе померещилась проблема в этой строчке , пох., 03-Июл-20, 23:52 (118)
      - Да, прикинь, я смотрел в код перед тем, как его использовать И видел эту хрень , Аноним, 04-Июл-20, 00:02 (119)
        
        А, нет, вру В сентябре, кажись, это было , Аноним, 04-Июл-20, 00:13 (120)
Жаль, Кристапс на переносимую версию своего клиента забил Очень годная штука бы, YetAnotherOnanym, 03-Июл-20, 11:28 (53) //
- https github com graywolf acme-client-portable, acmeclientportable, 03-Июл-20, 17:23 (92) //
  - Пасиб , YetAnotherOnanym, 03-Июл-20, 22:52 (113)
а чего так все возбудились Найдена ошибка - исправлена А у тру-админов, которы, Аноним, 03-Июл-20, 12:51 (57) //
- Но-но-но Здесь философский вопрос ставится - кто виноват И то, что кто-то уже , anonymous, 03-Июл-20, 14:45 (68) //
  - Только думать надо хотя бы на стадии принятия этого JSON во всех щелях Не очень, Аноним, 03-Июл-20, 15:22 (69) //
    - Вполне понятно Потому что он читается на порядок хуже, чем JSON , Аноним, 03-Июл-20, 23:24 (115)
      - Для лучшей читаемости надо key1 value1 nkey2 value2 nkey3 value3 И грепать на, Аноним, 04-Июл-20, 10:58 (126)
а слабО на csh tcsh , Аноним, 03-Июл-20, 13:11 (58) //
- а в чем проблема Не все ли равно, из какого шелла egrep с sed ом вызывать , пох., 03-Июл-20, 13:44 (64)
пох, Аноним, 03-Июл-20, 14:25 (66)
Но это же некорректный подход В JSON пробелы не играют значения, очень глупо по, Аноним, 03-Июл-20, 16:34 (86)
Передайте кто-нибудь автору, что отсутствие зависимостей -- нахрен никому, кроме, freehck, 03-Июл-20, 16:52 (88)
А что вы ещё хотели от баше филов Если что-то серьёзное сделано на баше, и ос, Аноним, 03-Июл-20, 18:13 (96) //
- Среди некоторых людей популярно мнение, что чем менее удобен инструмент, тем кру, Аноним, 03-Июл-20, 23:20 (114)
LetsEncrypt вывод поменял без уведомлений Это также может сказаться и на других, Аноним, 03-Июл-20, 18:25 (100) //
- Во-первых, перечитай новость ничего он не менял пока Во-вторых, имеет полное, Аноним, 03-Июл-20, 20:11 (105)
Самопальный парсинг жсон это дно , Аноним, 04-Июл-20, 00:51 (123)
Такое надо на питон писать, Аноним, 04-Июл-20, 02:12 (124)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру