abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 2
dnes 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
včera 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
včera 21:31 | Pozvánky

Pro zájemce o hlubší znalosti fungování operačních systémů připravila MFF UK nový předmět Pokročilé operační systémy, v rámci něhož se vystřídají přednášející nejen z řad pracovníků fakulty, ale dorazí také odborníci ze společností AVAST, Oracle, Red Hat a SUSE. Tento předmět volně navazuje na kurz Operační systémy ze zimního semestru, ale pokud máte praktické zkušenosti odjinud (například z přispívání do jádra Linuxu) a chcete si

… více »
Martin Děcký | Komentářů: 6
včera 21:30 | Pozvánky

Czech JBoss User Group Vás srdečně zve na setkání JBUG v Brně, které se koná ve středu 1. března 2017 v prostorách Fakulty Informatiky Masarykovy Univerzity v místnosti A318 od 18:00. Přednáší Tomáš Remeš a Matěj Novotný na téma CDI 2.0 - New and Noteworthy. Více informací na Facebooku a na Twitteru #jbugcz.

mjedlick | Komentářů: 0
20.2. 23:45 | Zajímavý software

Na blogu Qt bylo představeno Qt 3D Studio. Jedná se o produkt dosud známý pod názvem NVIDIA DRIVE™ Design Studio. NVIDIA jej věnovala Qt. Jedná se o několik set tisíc řádků zdrojového kódu. Qt 3D Studio bude stejně jako Qt k dispozici jak pod open source, tak pod komerční licencí. Ukázka práce s Qt 3D Studiem na YouTube.

Ladislav Hagara | Komentářů: 10
20.2. 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
20.2. 12:50 | Komunita

Mozilla.cz informuje, že dosud experimentální funkce Page Shot z programu Firefox Test Pilot (zprávička) se stane součástí Firefoxu. Page Shot je nástroj pro vytváření snímků webových stránek. Umí výběr oblasti, prvku stránky (např. odstavce), nebo uložení snímku celé stránky. Snímky lze ukládat na disk nebo nahrávat na server Mozilly. Nedávno bylo oznámeno, že se součástí Firefoxu stane Activity Stream.

Ladislav Hagara | Komentářů: 51
20.2. 04:10 | Nová verze

Po 10 týdnech vývoje od vydání Linuxu 4.9 (zprávička) oznámil Linus Torvalds, mj. již 20 let žijící v USA, vydání Linuxu 4.10 (LKML). Přehled nových vlastností a vylepšení například na Kernel Newbies a v Jaderných novinách (1, 2 a 3). Kódové jméno Linuxu 4.10 je Fearless Coyote.

Ladislav Hagara | Komentářů: 35
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (71%)
 (4%)
 (10%)
Celkem 684 hlasů
 Komentářů: 66, poslední dnes 18:57
Rozcestník

Dotaz: eth2 Up/Down pomocí webového rozhraní

21.4.2006 17:32 Libor Petr
eth2 Up/Down pomocí webového rozhraní
Přečteno: 178×
Potřebuji občas dynamicky zakazovat přístup na internet pro eth2 (PC učebna ve škole). Pro mě je nejjednodušší vytáhnout kabel ze síťovky, ale server je v zamčeném racku a velký problém je naučit některé učitelky vytáhnout ten správný kabel ... A nechávat na konzoli bežet přihlášeného roota aby mohli shodit a nahodit rozhraní se mi moc nechce.

Další možnost webové rozhraní s tlačítky On/Off + script, který podle potřeby přehazuje konfiguraci firewallu. Jde to vyřešit aniž by Apache musel běžet s právy roota?

Nebo je ještě jiné řešení? Celé to běhá na Slackware s 2.4 jádrem

Odpovědi

21.4.2006 18:19 EiFFeL | skóre: 27 | blog: EiFFeL | Vranovská Ves
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
co treba php a fce exec?
Heron avatar 21.4.2006 18:22 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
Webmin je asi kanón na vrabce, co?
21.4.2006 19:15 Libor Petr
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
To určitě ano. Připadá mi zbytečné ho kvůli tomu instalovat.
21.4.2006 20:14 rudajak
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
V podobné situaci využívám příkaz sudo ze stejnojmenného balíčku. Umožnuje mi pro daného uživatele nadefinovat, že může nahodit a shodit rozhrani eth0. Pomocí příkazu visudo jako root zadám do konfiguračního souboru jmeno uživatele a 2 přesné příkazy (i s parametry), které s právy root může zadat. Pro shození eth0 pak uživatel třeba zadá sudo ifconfig eth0 down. Příkazy je možno připravit do skriptu a připravit klikátka na plochu.
27.4.2006 13:00 Libor Petr
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
Díky za radu, koukal jsem na Sudo a je to řešení i na jiné problémy, nad kterými právě uvažuji. Ale mezitím jsem přišel i na jiné řešení. Webové rozhraní vytvoří pouze pomocný soubor a v cronu běží script, který testuje ne-/existenci souboru. Pokud pomocný soubor v daném adresáři existuje, zakáže se komunikace ven do intenetu, pokud pomocný soubor neexistuje, internet je povolen. Vzhledem k tomu, že Appache nic nevykonává, může běžet s minimálními právy a zatím se mi to jeví jako bezpečné řešení.
27.4.2006 13:38 opicak
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
nevyhodou tohoto řešení je, že nefunguje okamžitě. Vždy bude trvat nějakou dobu (záleží na intervalu v cronu) než to zabere. Zde se pak bude muset hledat kompromis mezi reakcí a častým testováním.

Mám jiný nápad. Co to spáchat pomocí sudo jako je napsáno výše, ale na onu stránku s tímto exec voláním budou mít přístup jen učitelské počítače, konkrétně ten co potřebujete. To se dá zařídit snadno přes Apache. Co na to říkáš?
27.4.2006 16:38 Libor Petr
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
Taky by to šlo, ale jednak není v učebně počítač, který by byl jenom učitelský a nikdy by u něj neseděl žádný žák (kapacitní problémy) a už vidím, jak si učitelé vymýšlí a co povolit ještě přístup z jedné sborovny, pak z druhé sborovny, od ředitelky, od zástupce....

Testování 2x za minutu je časově dostačující a server to nestrhá.
27.4.2006 17:14 opicak
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
no já chtěl jen pomoct
27.4.2006 20:02 Bernie | skóre: 9 | blog: Bernie's Blog
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
HTTP autentizace je resenim...
27.4.2006 20:34 Tomáš | skóre: 25 | Ústí nad Labem
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
Myslím, že jste kapku mimo - problémem není autentizace, ale co nejsystémovější řešení (mimochodem, taky se přikláním za sudo (napsal bych si třeba dva skripty start a stop) - i když, řekl bych že účelem je odpojit studenty od Internetu a to bych spíš řešil firewallem).

Mimochodem, HTTP autentizace se mi z bezpečnostních mechanizmů jeví jako nevhodná, problém je např. odhlašování (ale zas to moc nesleduju).
28.4.2006 14:26 Pavel | skóre: 15 | blog: Pavlův blog | Praha
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
Vytahovat kabel je opravdu blbost. Co se takhle připojit na server přes SSH a shodit to nějakým skriptem?
29.4.2006 16:15 _
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
monit + sudo
29.4.2006 16:16 _
Rozbalit Rozbalit vše Re: eth2 Up/Down pomocí webového rozhraní
http://www.tildeslash.com/monit/doc/screen.php

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.