=== chaky_ is now known as chaky | ||
sakiKnin | Bok momci. | 12:04 |
---|---|---|
sakiKnin | Imam pitanje da razbijem monotoniju :)Ž | 12:04 |
jelly | pitanje, ovdje?!?! | 12:08 |
sakiKnin | yes | 12:10 |
sakiKnin | Naime zapleo sam se u mrezu certifikata... | 12:11 |
sakiKnin | Kopiram tutorial sa yt koji demostrira podizanje backenda i frotenda u dotNetu iz Visual Studia | 12:13 |
sakiKnin | I tamo to sve radi super, jer studio to pokreće sve odjednom | 12:14 |
sakiKnin | KOd mene na ubuntu frontend nece da se spoji na backend jer na backendu nije postavljen odredjeni certifikat | 12:14 |
sakiKnin | a i curl backend baca istu gresku | 12:15 |
sakiKnin | jel, curl https://localhost:5001 | 12:15 |
sakiKnin | goddamn | 12:16 |
sakiKnin | sad sam postavio taj certifikat na backendu ali ponovno nista | 12:16 |
jelly | -k, --insecure Allow insecure server connections when using SSL | 12:17 |
sakiKnin | OK | 12:17 |
sakiKnin | to pise | 12:17 |
sakiKnin | Ali kako postaviti taj jebeni certifikat | 12:18 |
jelly | to ovisi o aplikaciji | 12:54 |
jelly | prvo, moraš pribaviti serverski certifikat za određeni hostname. Ili napraviš svoj, ili kupiš ili LE preuzmeš. Ako radiš svoj, imaš 2 opcije - self-signed, ili napraviti svoj CA, pa onda sa njim generirati serverske certifikate. | 12:55 |
jelly | tek jednom kad imaš server cert onda ga možeš "postaviti" | 12:55 |
jelly | ako imaš samo self-signed certifikate, onda klijentu (frontendu?) koji se spaja na backend treba reći da vjeruje onom self-signed certifikatu od backenda, na koji se spaja | 12:57 |
jelly | kako se to radi ovisi o konkretnom frontendu, u načelu postoji neki trust store di se to stavi. Na linuxu se u globalni, sistemski trust store od openssl libraryja NE MOGU staviti self-signed certifikati. | 12:58 |
jelly | ali možda se može u neki privatni trust store od tog frontenda | 12:58 |
sakiKnin | OK | 13:06 |
sakiKnin | hvala Jelly | 13:06 |
jelly | ako je jedino mjesto di možeš staviti globalni trust store, tj. /usr/local/share/ca-certificates/ i tamo staviti .crt datoteku i pozvati update-ca-certificates, | 13:09 |
jelly | onda moraš napraviti svoj CA i ne koristiti jednostavne self-signed certifikate | 13:09 |
sakiKnin | ok | 13:09 |
sakiKnin | idem na kavu | 13:09 |
sillyslux | https://twitter.com/mjg59/status/1371961576308142080 | 16:42 |
jelly | yep, to sam jučer čitao | 16:53 |
jelly | a gle, lik je odgulio x godina u zatvoru, zašto ne bi bio developer i koristan društvu | 16:57 |
sillyslux | a e | 16:57 |
sillyslux | pitam se kako je usa selinux code u kernel | 16:58 |
sillyslux | mislim da je i to bilo puno i da se nije puno gledalo | 16:58 |
sillyslux | a bar si oni mogu priustiti dobre ljude | 16:59 |
jelly | na žalost nije predobar developer; benh je debian i upstream linux kernel dev, i veli https://twitter.com/benhutchingsuk/status/1375541941371277312 | 17:01 |
jelly | mislim da selinux nije tehnički loš, samo je kompliciran | 17:02 |
sillyslux | selinux kao opcija je lipo imat | 17:04 |
sillyslux | pitam se ko to koristi | 17:04 |
sillyslux | bas sam to isproba na laptopu... napravilo mi strahotu u / | 17:05 |
sillyslux | uff...*.m4 | 17:05 |
sillyslux | ah, smisno mi je bilo kad sam citao negdje donenfeld, pa se sjetio cgita i stvarno zadnje je radio u vezi s wireguradom | 17:11 |
sillyslux | ovi puno radi, i to jako dobro meni se cini | 17:12 |
obrut | pa u linux ne bi trebalo ući neko sranje jer u mainline može ući samo ono što Torvalds amenuje ? | 17:15 |
obrut | pa ak napišeš neko sranje, dobiješ uvredljivi angry response od dotičnog :) | 17:15 |
sillyslux | aj ti amenuj 10mil LOC | 17:17 |
obrut | pa ne amenuješ 10mil LOC odjednom :P | 17:17 |
obrut | amenuješ patcheve | 17:18 |
CrazyLemon | https://scontent-vie1-1.xx.fbcdn.net/v/t1.0-9/156205117_1723036607877221_4921922965011831220_n.jpg?_nc_cat=101&ccb=1-3&_nc_sid=8bfeb9&_nc_ohc=ygOCIedKyocAX9yVYgC&_nc_ht=scontent-vie1-1.xx&oh=76f04617f8585a9c27cceaac2f5e59d9&oe=60892D9A | 19:49 |
CrazyLemon | ako razumijete istrijanski :P | 19:50 |
jelly | i meni koji sam prvih pola života proveo u Puli je trebalo vremena | 20:37 |
sakiKnin | Laku noc | 20:53 |
sakiKnin | \q | 20:53 |
sillyslux | laqu? | 20:56 |
sillyslux | ajme moram leci... | 20:57 |
Mmike | jelly, sto je vestit? | 21:22 |
Mmike | vesta? dzemper? | 21:22 |
CrazyLemon | odijelo | 21:27 |
Mmike | lol :D | 22:25 |
* Mmike danas naucio za $(</neki/file) u bashu :D | 22:25 |
Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!