Описание тега pinning

Вопросы с тегом
2 ответа

kvm и qemu host: есть ли предел для максимальных процессоров (Ubuntu 10.04)?

Сегодня мы столкнулись с действительно странным поведением на двух идентичных хостах kvm и qemu (Dell R910). Каждая из хост-систем имеет 4 x 10 ядер, что означает, что 40 физических ядер отображаются как 80 в операционной системе (Ubuntu Linux 10.04…
21 июн '12 в 18:42
3 ответа

Установите ядро ​​Debian Backports автоматически

У меня есть следующие закрепления: Package: linux-image-amd64 Pin: release a=wheezy-backports Pin-Priority: 1001 Package: * Pin: release a=wheezy-backports Pin-Priority: 499 Я получаю следующую ошибку: $ sudo apt-get install linux-image-amd64 Readin…
20 фев '15 в 09:21
2 ответа

Виртуализация: закрепление vCPU с процессором Hyperthreading Host?

Я использую KVM/libvirt на сервере Linux с процессором Core i7-2600, который имеет следующую топологию процессора (1 сокет, 4 ядра, 8 потоков): Physical | Logical ---------+-------- Core 0 | 0, 4 Core 1 | 1, 5 Core 2 | 2, 6 Core 3 | 3, 7 На этом хос…
14 июн '15 в 08:42
1 ответ

Могу ли я использовать кросс-подпись для облегчения управления HPKP?

HPKP в веб-сервере работает путем добавления заголовков к ответам, содержащим хэши различных открытых ключей, так что по крайней мере один из хэшей является действительным = сертификата в цепочке сертификатов текущего сертификата сервера, и по крайн…
01 дек '16 в 19:12
0 ответов

Debian apt устанавливает один пакет из экспериментального, но сохраняет оригинальные обновления системы

Я установил xfce 4.12 на Debian Jessie из тестирования, добавив репозиторий для тестирования в /etc/apt/sources.list.d/testing.list Содержание файла: deb http://ftp.us.debian.org/debian/ testing main contrib non-free deb-src http://ftp.us.debian.org…
21 май '15 в 17:22
3 ответа

В идеале, как должен HSTS / SSL Everywhere / Let's шифровать работу с захваченными порталами Wifi?

Некоторые порталы Wi-Fi в неволе требуют возможности 301/302 перенаправлять пользователя на страницу аутентификации / условий обслуживания, прежде чем разрешить доступ к Интернету. Это противоречит SSL, который не может быть перехвачен обычной кофей…
06 сен '17 в 16:55
1 ответ

Закрепление пакета в Debian lenny

Мне нужен твой совет, так как я не знаю, попал ли я в жук или я что-то неправильно понял. На Debian Lenny я пытаюсь предотвратить установку двух конкретных пакетов, когда они запрашиваются как зависимости от других пакетов. Я использую тот же синтак…
19 сен '12 в 14:18
1 ответ

Как воссоздать зашифрованный сертификат с открытым ключом из прошлого?

Итак, у нас есть недействительный зашифрованный сертификат, когда мы пытаемся его обновить, открытый ключ меняется. Есть ли способ сохранить старый открытый ключ? Наши клиенты реализовали это в целях закрепления SSL. certbot certificates показывает:…
21 апр '18 в 09:16
3 ответа

Удалить домен из списка предварительной загрузки HPKP

Итак, это забавная история, касающаяся закрепления открытого ключа HTTP (HPKP) и строгой защиты транспорта HTTP (HSTS). Я играл с опциями предварительной загрузки HTST Always и HPKP, не зная полностью о последствиях. Примерно в то же время я обнаруж…
02 мар '17 в 08:20
3 ответа

Стратегия закрепления процессора для KVM / Centos7

Я мигрирую из Xen в Kvm. В Xen я смог легко привязать процессор хоста к гостевому vms, а также прикрепить процессор хоста к "dom0". В Kvm я также могу легко прикрепить процессор хоста к гостевым vms, но, насколько я вижу, ничто не мешает приложениям…
29 авг '17 в 14:10
0 ответов

Apt Pinning возвращает сообщение об ошибке заголовков пакетов

У меня есть сервер под управлением Debian Stretch, на котором мне нужно установить PHP 7.1, который недоступен в стандартных репозиториях Stretch, но в Testing aka Buster. Я попытался использовать apt pinning для добавления репозиториев Buster с бол…
19 сен '18 в 15:59
0 ответов

Прикрепление SSL с помощью специального SSL-сертификата от Google App Engine не работает

У меня есть серверная программа в Google App Engine, которая подключается к клиентскому приложению iOS. Я хотел сделать закрепление SSL. Он работал для управляемых сертификатов Google, но не для моего собственного SSL-сертификата, который я приобрел…
12 май '19 в 07:00
1 ответ

Как обновить ssl-сертификат с истекшим сроком действия на сервере с помощью закрепления ключей (hpkp)

На сервере с веб-сервером nginx был установлен раздел ssl с закреплением ключей: add_header Public-Key-Pins 'pin-sha256="some-key"; pin-sha256="second-key"; max-age=5184000;' always; теперь сертификат истек и был переиздан, я генерирую новую строку …
24 апр '18 в 15:53
3 ответа

Что означает закрепление процессора в контексте гипервизора KVM с несколькими виртуальными машинами

Я смотрю на настройку гипервизора KVM для некоторых виртуальных машин. Гипервизор KVM имеет 8 физических ядер (16 с HyperThreading). Я хочу создать на нем 8 виртуальных машин, но я не могу понять, какая разница будет с процессором на нем. Какая буде…
12 авг '14 в 01:42
0 ответов

Реализация закрепления сертификата на клиенте openldap

Я пытаюсь найти способ заставить openldap (на стороне клиента, RedHat 7.6) принять только один конкретный сертификат сервера TLS для конкретного сервера и отклонить любой другой сертификат, даже если он был выдан тем же центром сертификации - в осно…
12 янв '19 в 08:10
1 ответ

Несоответствие правил пин для домена

Я вижу некоторые из этих журналов в моем журнале событий Windows (Windows 10) 05/31/2017 07:44:03 AM LogName=Application SourceName=Microsoft-Windows-CAPI2 EventCode=4114 EventType=2 Type=Error ComputerName=VIE-TABSI-VM.PSC.local TaskCategory=The op…
31 май '17 в 06:40
1 ответ

Как использовать определенный репозиторий apt

Я пытаюсь установить пакет imagemagick из своего собственного репозитория. Вот мой шаг за шагом: Я создал репозиторий apt, используя утилиту prespro с conf: Origin: custom-repo.s3.amazonaws.com Label: custom-repo.s3.amazonaws.com Codename: precise C…
28 июл '14 в 11:59
1 ответ

Закрепление конкретного подраздела в Debian

Я пытаюсь закрепить некоторые пакеты из определенного подраздела (в данном случае gnome) в Debian jessie. Под подразделом я подразумеваю: gnome, admin, x11 и т. Д. Это значение отображается apt-cache в поле 'Section' для любого пакета. Существует мн…
15 ноя '13 в 18:10