abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 02:44 | Nová verze

Byl vydán Sway ve verzi 0.14. Přehled opravených chyb, změn a novinek v nejnovější verzi tohoto dlaždicového (tiling) správce oken pro Wayland kompatibilního s i3 na GitHubu. Do vývoje se zapojilo 12 vývojářů [reddit].

Ladislav Hagara | Komentářů: 0
včera 22:33 | Nová verze

Byla vydána verze 4.0 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata (Wikipedie). Přehled novinek v poznámkách k vydání a v aktualizované dokumentaci. Ve dnech 15. až 17. listopadu proběhne v Praze konference vývojářů a uživatelů Suricaty SuriCon 2017.

Ladislav Hagara | Komentářů: 0
včera 17:11 | Nová verze

Byla vydána dvaadvacátá alfa verze svobodné historické realtimové strategie 0 A.D. (Wikipedie). Kódový název této nejnovější verze je Venustas. Představení novinek také na YouTube.

Ladislav Hagara | Komentářů: 3
včera 11:33 | Zajímavý článek

Radek Vokál v článku Boltron – náhled modulárního operačního systému (en) na MojeFedora.cz představuje a informuje o možnosti vyzkoušet si Boltron, prototyp modulární distribuce. Pro Fedoru 26 je k dispozici testovací docker kontejner, který obsahuje modifikovanou verzi správce balíčků DNF, který na pozadí pracuje s moduly.

Ladislav Hagara | Komentářů: 3
včera 07:00 | Nová verze

ZFS on Linux, tj. implementace OpenZFS (Wikipedie) na Linuxu, byl vydán ve verzi 0.7.0. Přehled novinek v diskusním listu zfs-announce nebo na GitHubu. Nejnovější ZFS on Linux je kompatibilní s Linuxem 2.6.32 až 4.12.

Ladislav Hagara | Komentářů: 0
včera 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 4
včera 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 3
26.7. 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 0
26.7. 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 16
26.7. 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (2%)
 (20%)
 (73%)
Celkem 132 hlasů
 Komentářů: 8, poslední včera 21:30
    Rozcestník

    Dotaz: apache php prava podivne

    26.1.2004 21:53 milan
    apache php prava podivne
    Přečteno: 67×
    mam server apache 2.0.48, beha pod uzivatelem apache, skupina apache. vytvorim-li v document rootu soubor index.html, vlastnik i skupina root, prava 600, pak spravne dostanu Error 403. zmenim-li koncovku z html na php, soubor je interpretovan, zobrazi se vysledek, zadna chyba. v cem je chyba? :-(
    mel jsem prava za posvatna :-)

    jen tak pro zajimavost je to kompilovane takhle:
    "./configure" \
    "--with-layout=Apache" \
    "--enable-so" \
    "--enable-mods-shared=all" \
    "--enable-nonportable-atomics=yes" \
    "--enable-ssl=shared" \
    
    - takze je to standardni prefork, inicialne pusteny rootem.
    nejde mi to vubec na rozum ...

    Odpovědi

    26.1.2004 22:19 milan
    Rozbalit Rozbalit vše apache php prava podivne
    jeste bych k tomu dodal, ze apache ma na adresari prava rx, php ma v sobe jako so modul.
    26.1.2004 23:27 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše apache php prava podivne
    Jeden httpd proces běží pořád pod rootem, což ovšem samozřejmě neznamená, že by to mělo dělat tohle. Dost bych se ale divil, kdyby tam měli takovou díru, že by zapomínali zahazovat privilegia. Mně to tedy rozhodně nic takového nedělá. Obávám se, že pokud chceš zjistit, jak to, že se ten soubor otevře, nezbývá než debuggovat apache (dělá to při přístupu na / nebo i na /index.php?) ... ale možná by to zase tak velký problém být nemusel.
    27.1.2004 03:04 milan
    Rozbalit Rozbalit vše apache php prava podivne
    zkousel jsem to pristupem na /
    muze byt problem treba v modulech v php? mam konkretne na mysli php cache ... jestli to funguje tak, ze apache vubec ten soubor fyzicky nekontroluje a rovnou pozadavek preda phpku, tak pak by ta cache mohla mit sice dobre zapamatovano, ze se obsah nezmenil, ale uz asi nekontroluje znova prava ...
    27.1.2004 03:09 milan
    Rozbalit Rozbalit vše apache php prava podivne
    no prava - ty mozna kontroluje, v tomhle pripade ale asi nekontroluje vlastnika ... ale jak se dozvi, ze se soubor nezmenil (kdyz to vraci z cache), kdyz ma bezet pod apachem a ten na to nema vubec read? zahada.
    27.1.2004 03:30 milan
    Rozbalit Rozbalit vše apache php prava podivne
    depa, i jen s pravama a stejnym vlastnikem je to spatne.
    27.1.2004 03:35 milan
    Rozbalit Rozbalit vše apache php prava podivne
    a je jedno, jestli se na to jde jako na /idex.php, nebo jen /
    26.1.2004 23:56 Peter
    Rozbalit Rozbalit vše apache php prava podivne
    Mozna, ze se mylim, ale kdyz to ma koncovku php, tak to predava url (cestu ke skriptu) interpretu php - z toho mi dedukci vychazi, ze by mohla byt chybka v nastaveni phpcek. Ale mozna jsem uplne vedle.
    27.1.2004 03:58 milan
    Rozbalit Rozbalit vše apache php prava podivne
    to php je ale bastl! vypnul jsem tu cache, ktera mozna taky neni uplne ok, dal jsem tomu index.php prava 600 root.root a v error logu od apache dostavam pri pokusu o pristup hlasky:
    [client _IP] PHP Warning:  Unknown(/cesta/index.php):
     failed to open stream: Permission denied in Unknown on
     line 0
    [client _IP] PHP Warning:  (null)(): Failed opening
     '/cesta/index.php' for inclusion
     (include_path='.:/usr/lib/php') in Unknown on line 0
    

    a misto 401, nebo 403, nebo co by to melo vyhodit, dostanu prazdnou stranku. rozumite tomu nekdo? btw. obsah toho index.php je nasledujici:
    [?php
    phpinfo(); 
    ?]
    
    a se spravnyma zobackama na koncich, samozrejme ...
    27.1.2004 04:02 milan
    Rozbalit Rozbalit vše apache php prava podivne
    pro jistotu (abyste me nemeli za lamera :-)) dodam, ze to jinak vsecko jede a frci jak ma ;-) - tak to snad nemuze byt moje chyba. nebo se mylim? :-)
    27.1.2004 07:57 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše apache php prava podivne
    Prostě provede se prazdný php nebo jak bych to nazval, pokud chcete nejakou chybovou hlášku tak je asi v php nemate zaplé potom php vypiše failed open nebo něco takového, snad neskoušel jsem to.
    27.1.2004 11:15 milan
    Rozbalit Rozbalit vše apache php prava podivne
    nechci chybovou hlasku typu 'failed to open stream on line 0' (a samozrejme uz vubec nechci, aby se zoobrazila v prohlizeci - to se ale necha konfigurovat)! chtel jsem chybovou stranku 403, nebo aspon 500 (nevim, ktera by se nejvic hodila :-)), ale aby se vratila prazdna stranka - to je prece spatne...
    27.1.2004 12:31 Martin H. | skóre: 27 | blog: linservis | Brno
    Rozbalit Rozbalit vše apache php prava podivne
    Tak proč si tu chybovou hlášku neošetříš? Stačí napsat krátký test na existenci souboru a před něj dát @If fopen('/index.php') .... Pak to PHP chyby nehlásí, ale provede akci v sekci IF/ENDIF. Já jsem například rád, že toto takto funguje, skripty se snažím ošetřovat....
    --- Kapitalismus je lepší, než socialismus ... ale horší, než jsem čekal. (Jiří Suchý) ---
    27.1.2004 12:42 milan
    Rozbalit Rozbalit vše apache php prava podivne
    nevim, jestli jsi cetl celou debatu. to neni chyba, ktera by se dala osetrit (nebo by bylo spravne ji osetrit) z nejakeho php skriptu. mame tady adresar s jedinym souborem index.php, ktery ma nastaveny prava tak, aby na nej apache nemohl, ale nevrati se chybova stranka 403 (nebo jina), ale prazdna stranka a do logu to zapise nejaky nesmysl o chybe pri otevirani streamu na radce 0.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.