abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
včera 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
včera 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 6
včera 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
včera 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 1
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 848 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: xhost +localhost

    14.1.2003 11:52 jirka
    xhost +localhost
    Přečteno: 1419×

    Potrebuju spustit pod X grafickou instalacni utilitu Jsem zacatecnik, tak nevim, proc to nejde. Muzete mi prosim nekdo rict co to znamena a popripade jak zaridit aby se to rozchodilo?

    vypsalo to :

    woody:/home/user# xhost +localhost
    Xlib: connection to ":0.0" refused by server
    Xlib: Client is not authorized to connect to Server
    xhost: unable to open display ":0"
    woody:/home/user#


    Diky Jirka

    Odpovědi

    14.1.2003 12:25 kokot
    Rozbalit Rozbalit vše xhost +localhost
    pokud to probehlo tak, ze jsi dal:
    su
    utilita

    tak to je normalni. Prihlas se pres ssh:
    ssh -X root@localhost
    utilita
    14.1.2003 14:05 jirka
    Rozbalit Rozbalit vše xhost +localhost
    diky za tip s ssh, uz to funguje, ale mozna by bylo lepsi kdybych vedel proc to neslo.... dik moc Jirka
    14.1.2003 15:11 kokot
    Rozbalit Rozbalit vše xhost +localhost
    protoze se snazis pripojit k Xkam ktere nebezi, vlastne je to tak, ze xhost se pouziva na masine na kterou se chces pripojit, protoze uz u tebe nejaky X bezi (po tebou) urcite nebezi X pod rootem a tudiz se na ne nemuzes pripojit. stacilo by tedy na pozadi spustit X pod rootem a melo by to byt ok.
    14.1.2003 18:00 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše xhost +localhost
    pokud teda rozumím tomu, co dělal, tj. jako uživatel pustil X a pak jako root pouštěl xhost, tak je tvoje vysvětlení dost podivný. xhost nastavuje práva ke koknrétnímu Xserveru (podle proměnné DISPLAY). takže když si root pustí X (nedoporučuju), tak si xhostem nastaví přístup ke svým X. výsledkem bude, že jednak stejně nemůže dělat okýnka v uživatelově Xech, ale zato může uživatel dělat okýnka v rootových Xech (a nejen dělat okýnka -- báječný způsob, jak se nechat hacknout, pokud tam je nějaký další uživatel).
    14.1.2003 13:30 Tomáš Bláha
    Rozbalit Rozbalit vše xhost +localhost
    xhost + musíte dát na konsoli pod uživatelem, kde Xka běží, ne pod rootem: xhost +localhost su utilita
    14.1.2003 13:34 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše xhost +localhost
    xhost je nejlepší se vyhnout pokud ti nebude fungovat to ssh, tak buď nemáš ssh :o) nebo nemáš v sshd_config povoleno X11Forwarding yes
    14.1.2003 14:12 rat
    Rozbalit Rozbalit vše xhost +localhost
    co je spatneho na xhost?
    14.1.2003 14:46 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše xhost +localhost
    Jeho bezpečnostní (resp. autentizační) model. Pokud máte jendnouživatelskou konfiguraci a počítač nepřipojený k síti, tak budiž. Cituji přímo z manuálové stránky: ... In the case of hosts, this provides a rudimentary form of privacy control and security. It is only sufficient for a workstation (single user) environment, although it does limit the worst abuses.
    27.12.2004 05:40 Maros Mazur
    Rozbalit Rozbalit vše Re: xhost +localhost
    Mozem sa opytat ako nastalo a hlavne kde mozem nastavit xhost +. Pri kazdom starte si ako user musim pustit v shelli xhost + aby som ako root mohol spustat x-sove veci. Pouzivam Gentoo + Kde 3.3.1 s XORG Vdaka
    27.12.2004 09:02 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: xhost +localhost
    Zajímavé je, že pokud už lidé projeví nějakou vlastní iniciativu a hledají, tak najdou to nejhorší řešení :o)

    Rozumnější je v pam přidat službě su modul pam_xauth.so (divil bych se, kdyby v Gentoo nebyl) -- asi takhle (píšu z hlavy):
    session required pam_xauth.so
    
    27.12.2004 09:58 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: xhost +localhost
    Asi spíš optional. Já tedy mám
    session optional pam_xauth.so
    v /etc/pam.d/su. Navíc si pak lze v ~/.xauth/export nastavit, kterým uživatelům se smí autentizační cookie exportovat.
    27.12.2004 10:43 Michal Kubeček
    Rozbalit Rozbalit vše ssh -X -l root localhost # tudy ne...
    Je to sice znovuotevřený starý thread, ale když tady vidím tuhle obludnost, musím zareagovat. Zkoušel někdo z příznivců přihlašování se na lokální počítač přes ssh změřit, jakou zátěž procesoru toto řešení generuje? Podle mých zkušeností je na utáhnutí 100 Mb/s datového toku přes ssh potřeba minimálně 1 GHz Athlon (na plný plyn), u Pentií ještě o něco více. A tady to budete mít okořeněno tím, že musíte realizovat obě strany tunelu na jednom počítači. Efektivní využití hardwarových zdrojů si představuji trochu jinak...

    Takže bych doporučil spíš vrátit se k základům a buď (pouze je-li počítač izolovaný) staré dobré 'xhost localhost' nebo ještě lépe (pod rootem)

    xauth -f ~user/.Xauthority extract - :0 | xauth merge -

    kde user je ten uživatel, který se do grafického prostředí přihlásil.
    27.12.2004 10:54 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: ssh -X -l root localhost # tudy ne...
    A co si přečíst tu část threadu o PAM?

    Jako root spouštím dva grafické programy: gvim a ethereal. Oba lze bez problémů používat i přes 100 kb/s linku (ano, to je tisíckrát méně). Sleduješ-li ovšem běžně lokálně sshčknutý na roota filmy, tak tě zátěž procesoru samozřejmě zajímá...

    A stejně mám PermitRootLogin no, takže proč se do toho vlatně pletu... ;-)
    27.12.2004 11:22 Michal Kubeček
    Rozbalit Rozbalit vše Re: ssh -X -l root localhost # tudy ne...
    1. V průměru sice stačí 100 Kb/s (i méně), ale tohle není stahování souboru, takže se nejedná o rovnoměrný datový tok, ale naopak o jednotlivé peaky, které si vezmou, kolik se jim dá. Přes lokální smyčku tedy obvykle tolik, kolik jim dá procesor. Ale mé zkušenosti jsou čistě praktické - i přes 100 Mb/s ethernet mezi Athlonem 1800 a Celeronem 1500 má ethereal pozorovatelně zpomalené odezvy. Navíc jsem v tomto ohledu ze staré školy, takže plýtvat výkonem procesoru na (v tomto případě) zcela zbytečné šifrování a autentizaci je mi prostě proti srsti.

    2. Zmínka o sledování videa je zcela mimo čas a prostor. Video lze rozumně sledovat jedině přes DRI, takže to s projednávanou problematikou vůbec nesouvisí.

    3. Zmínky o pam_xauth jsem si samozřejmě všiml. A teď kontrolní otázka: jaký je principiální rozdíl mezi použitím pam_xauth a řešením, které jsem uvedl ve svém příspěvku? Ano, žádný. Vzhledem k tomu, jak tu dlouhodobě brojíte proti používání high-level nadstaveb, odstiňujících uživatele od podstaty toho, co vlastně dělá, mne tato vaše poznámka docela překvapila...
    27.12.2004 11:56 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: ssh -X -l root localhost # tudy ne...
    Ad 2. Vidím, že víš, že jediná fungující obrana proti ironii je nepochopit ji ;-)

    Ad 3. Rozdíl není nejen principiální, on není de facto žádný. Ovšem je-li PAM high-level, tak budu potřebovat nějaké nové slovo pro to, čemu říkám high-level teď. Použití pam_xauth má smysl, když chceš mít X autentizaci jako součást existujícího autentizačního mechanismu -- a tak IMHO požadavek zněl.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.