Archivio mensile:marzo 2009

Apache + Active Directory + SSL + mod_auth_sspi = Single Sign-On!

Ok guys. I’ve got something smart to write, at last.

Let’s say your boss has a brilliant idea:

lampadina«WTF, we’ve got Active Directory, we could open Internet Explorer and get into our webservers without having to authenticate!»

Let’s say you had implemented Apache with SSL on a Windows Server. Eurk.

Let’s say you managed to discover that you have to load mod_auth_sspi into Apache.

And so far, Internet Explorer is giving a freaky “Error 401: Authorization Required!” while Firefox, Opera etc. are gently fallbacking to basic auth.

The deadline is coming… you are sweating… You have spent the whole weekend googling to figure that sh*t out…

Well, what happened to me was: as soon as I heard the Boss’ footsteps, I remembered having laughed at three lines in the OpenSSL module configuration…

…YEAH! SSPI works as a charm, it’s the SSL conf the problem!

Leave SSPI alone, my dears, ‘cause you only have to comment the

BrowserMatch *MSIE* blabla

directive in Apache’s SSL conf.

Then it’s only a matter of cleaning Internet Explorer’s cache and you’ll enter your website without having to type in anything.

Of course it’s still smarter to use Firefox/Opera/Safari, but the boss is pleased and smiling. W00t!

A Oltre 60 Anni…

Il fatto: studenti “autonomi di sinistra” hanno cercato di impedire che alcuno studenti del FUAN si riunissero nell’università in un’aula concessa dal Rettore.

La polizia è intervenuta per permettere a detti studenti di potersi riunire in quell’aula (articolo originale: http://torino.repubblica.it/dettaglio/tensione-a-palazzo-nuovo-scortati-gli-studenti-fuan/1606552).

Uno dei commenti all’articolo, scritto dall’utente “eddant“:

X tatiana: e xkè i fascisti nn dovrebbero avere spazio istituzionale? siete proprio ridicoli, a oltre 60 anni ancora a parlare di queste cose..ma inventatevi nuove cose..io nn c’ero a Torino, ma tu c’eri?cm fai a pontificare? sai ke si può volantinare? e sai ke quelli di sx lo volevano impedire? questa è democrazia?
(link: http://torino.repubblica.it/dettaglio-inviato?idarticolo=reptorino_1606552&idmessaggio=1140008)

Punto per punto:

Caro Eddant, non disperare: magari non diventerai un grande politico, magari nemmeno un cittadino decente, ma qualche lavoro che saprai fare lo troverai.