[talk-cz] Nejde IPR ortofoto - JOSM reseni

Petr Schönmann pschonmann na gmail.com
Sobota Červen 3 14:12:39 UTC 2023


Ahoj, jako jo fixneme to a podsuneme tomu CERT nebo to budeme ignorovat.
Jupíjej :) To je z principu špatně, když by si to měl opravit provozovatel
služby.
Problém bude v tom že není kompletní chain -
https://www.ssllabs.com/ssltest/analyze.html?d=gs-pub.praha.eu&hideResults=on
Většinou se to děje když u nginxu nemáte soubor certu s CA v jednom file.
Z hlaviček webserveru není poznat co tam mají, nmap taky nějak moc
nenapověděl. Ale podle fingerprintu to vypadá na "F5 BIG-IP load balancer
http proxy" - neznám.

Podle mě by stačilo do filu s certem co baští ta proxy přidat CA a
reloadnout.
Na www.praha.eu se to neděje -
https://www.ssllabs.com/ssltest/analyze.html?d=www.praha.eu&hideResults=on
podle fingerprintu certu je to stejný cert. Tam to asi někdo zvládl lépe :D

Přidám info na praha.eu do kopie a prosím příjemce na straně info na praha.eu aby
předal na správné oddělení ( asi IT oddělení co se stará o infrastrukturu
serverů )

so 3. 6. 2023 v 13:10 odesílatel Pavel Zbytovský <zbytovsky na gmail.com>
napsal:

> Ahoj,
>
> obě TMS proxy na adrese osm.zby.cz jsem opravil. Bylo potřeba přidat ignore
> na SSL <https://stackoverflow.com/a/26151993/671880>. V iD editoru jsem
> ověřil, že to funguje.
> Díky VladaC za upozornění, konferenci moc nečtu.
>
> Pavel / zbycz
>
>
> On Sat, Jun 3, 2023 at 1:23 AM r00t <r00t na r00t.cz> wrote:
>
>> Ahoj,
>>
>> > Odkazy na obou wiki jsem zaktualizoval. Nepodařilo se mi zjistit
>> "GetCapabilities" URL, která by
>> > měla vrátit detaily o dostupných vrstvách na IPR serveru.
>> GetCapabilities pro image server je:
>>
>> https://gs-pub.praha.eu/imgs/services/ort/letecke_snimkovani/ImageServer/WMSServer?request=GetCapabilities&service=WMS
>>
>> https://gs-pub.praha.eu/imgs/services/ort/mimovegetacni_letecke_snimkovani/ImageServer/WMSServer?request=GetCapabilities&service=WMS
>> Ale je tam v podstate jenom vzdy ta jedna vrstva, kazda ma ted samostatny
>> WMS server.
>>
>> Na dalsi WMS sluzby se da proklikat ze seznamu otevrenych dat/sluzeb:
>> https://www.geoportalpraha.cz/cs/sluzby/prohlizeci-sluzby
>> Tam jsou jednotlive WMS odkazy, za WMSServer vzdy pridat
>> "?request=GetCapabilities&service=WMS" a to
>> uz JOSM zpracuje.
>> Napr. zakladni mapa ma
>> https://gs-pub.praha.eu/arcgis/services/map/zakladni_mapa/MapServer/WMSServer?request=GetCapabilities&service=WMS
>> nebo archiv fotomap
>> https://gs-pub.praha.eu/arcgis/services/ort/ortofotomapa_archiv/MapServer/WmsServer?request=GetCapabilities&service=WMS
>>
>> Jenom jeste dodam ze vykreslovani fotomap a bitmapovych podkladu neni
>> spatne, ale u vektorovych dat
>> je vystup v PNG dost hrozny (zadny anti-aliasing, deformace z S-JTSK, bez
>> pruhlednosti, atd.).
>> Pouzivat se to da, ale treba v technicke mape se ztraci cary a nejde si
>> ji dat nad ortofoto protoze
>> neni pruhledna. Vyresil jsem to stahovanim v SVG a lokalni konverzi do
>> PNG pomoci ImageMagicku v proxy
>> scriptu v PHP. Vysledek vypadal o 1000% lepsi... mozna o tom nekdy neco
>> napisu jak na to :)
>>
>>
>> r00tcz
>>
>>
>> _______________________________________________
>> talk-cz mailing list
>> talk-cz na openstreetmap.org
>> https://lists.openstreetmap.org/listinfo/talk-cz
>> https://openstreetmap.cz/talkcz
>>
> _______________________________________________
> talk-cz mailing list
> talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
> https://openstreetmap.cz/talkcz
>


-- 
---
S pozdravem
Petr Schönmann
📧 e-mail: pschonmann na(at) gmail tecka(dot) com
📱tel: +420 720 755 321
---
http://gpsfreemaps.net
http://schonmann.eu
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <http://lists.openstreetmap.org/pipermail/talk-cz/attachments/20230603/6d77e6a5/attachment.htm>


Další informace o konferenci talk-cz