abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 0
dnes 04:44 | Komunita

Před týdnem společnost Feral Interactive zabývající se vydáváním počítačových her pro operační systémy macOS a Linux oznámila, že pro macOS a Linux vydají hru Rise of the Tomb Raider. Včera společnost oznámila (YouTube), že pro macOS a Linux vydají také hru Total War Saga: Thrones of Britannia. Verze pro Windows by měla vyjít 19. dubna. Verze pro macOS a Linux krátce na to.

Ladislav Hagara | Komentářů: 0
včera 21:33 | Nová verze

Byla vydána nová major verze 7.10 svobodného systému pro řízení vztahů se zákazníky (CRM) s názvem SuiteCRM (Wikipedie). Jedná se o fork systému SugarCRM (Wikipedie). Zdrojové kódy SuiteCRM jsou k dispozici na GitHubu pod licencí AGPL.

Ladislav Hagara | Komentářů: 0
včera 16:44 | Nová verze

Byla vydána nová verze 0.30 display serveru Mir (Wikipedie) a nová verze 2.31 nástrojů snapd pro práci s balíčky ve formátu snap (Wikipedie). Z novinek Miru vývojáři zdůrazňují vylepšenou podporu Waylandu nebo možnost sestavení a spouštění Miru ve Fedoře. Nová verze snapd umí Mir spouštět jako snap.

Ladislav Hagara | Komentářů: 0
včera 14:00 | Komunita

Na Indiegogo běží kampaň na podporu Sway Hackathonu, tj. pracovního setkání klíčových vývojářů s i3 kompatibilního dlaždicového (tiling) správce oken pro Wayland Sway. Cílová částka 1 500 dolarů byla vybrána již za 9 hodin. Nový cíl 2 000 dolarů byl dosažen záhy. Vývojáři přemýšlejí nad dalšími cíli.

Ladislav Hagara | Komentářů: 1
včera 11:11 | Nasazení Linuxu

Před dvěma týdny se skupina fail0verflow (Blog, Twitter, GitHub) pochlubila, že se jim podařilo dostat Linux na herní konzoli Nintendo Switch. O víkendu bylo Twitteru zveřejněno další video. Povedlo se jim na Nintendo Switch rozchodit KDE Plasmu [reddit].

Ladislav Hagara | Komentářů: 3
včera 05:55 | Komunita

Byla vydána vývojová verze 3.2 softwaru Wine (Wikipedie), tj. softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem. Z novinek lze zdůraznit například podporu HID gamepadů. Aktuální stabilní verze Wine je 3.0, viz verzování. Nejistá je budoucnost testovací větve Wine Staging s řadou experimentálních vlastností. Současní vývojáři na ni již nemají čas. Alexandre Julliard, vedoucí projektu Wine, otevřel v diskusním listu wine-devel diskusi o její budoucnosti.

Ladislav Hagara | Komentářů: 2
18.2. 16:55 | Komunita

Do 22. března se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 14. května do 14. srpna 2018, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 56
17.2. 15:44 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice dnes slaví 6 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně ale byla založena až 17. února 2012. Poslední lednový den byl vydán LibreOffice 6.0. Dle zveřejněných statistik byl za dva týdny stažen již cca milionkrát.

Ladislav Hagara | Komentářů: 1
17.2. 04:44 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že byla vydána nová verze 1.2.3 svobodného routovacího démona Quagga (Wikipedie) přinášející několik bezpečnostních záplat. Při nejhorší variantě může dojít až k ovládnutí běžícího procesu, mezi dalšími možnostmi je únik informací z běžícího procesu nebo odepření služby DoS. Konkrétní zranitelnosti mají následující ID CVE-2018-5378, CVE-2018-5379, CVE-2018-5380 a CVE-2018-5381.

Ladislav Hagara | Komentářů: 0
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (1%)
 (1%)
 (1%)
Celkem 390 hlasů
 Komentářů: 34, poslední 14.2. 18:44
    Rozcestník

    Dotaz: Vypis vsech uzivatelu

    7.11.2006 13:22 Sirius
    Vypis vsech uzivatelu
    Přečteno: 422×
    Ahoj, resim takovej kamenak. Jednou jsem dal zdatnejsimu kamaradoj heslo k uctu root. Dalkove mi s necim pomoh. To od nej bylo sice moc hezky, ale taky si tam vytvoril dalsi ucet s pravama roota. Ja bych mu ten ucet tetkon chtel odstranit. Hacek je v tom, ze ani nevim jak se jmenuje, popripadne kam vsude a jak to moh schovat.

    Prosim, poradte.

    Odpovědi

    Milan 7.11.2006 13:27 Milan "Nemo" Cingroš | skóre: 27 | blog: Nautilus | Plzeň
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Uživatele máš v souboru /etc/passwd. Ale jestli měl někdo zdatný přístup na roota, tak už tomu systému stejně nemůžeš nikdy věřit. Hlavně se podívej, jestli v domácím adresáři nějakého uživatele není v .ssh/authorized_keys nějaký klíč o kterém nevíš komu patří. Root si může otevřít spoustu cest...
    Soutěžte na české LinuxWiki a vyhrajte plyšového Tuxe.
    7.11.2006 14:10 Sirius
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Jak z nej poznam, kterej ma jaky prava? Nevytvarej si ciste nahodou i deamoni svoje ucty? Mam pocit, ze tam ma ucet napr. Postfix. Takze, jak identifikovat "ziveho" uzivatele?
    7.11.2006 14:30 fakenickname | skóre: 42 | blog: fakeblog
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Vybral bych všechny účty z /etc/shadow které mají přiřazené nějaké heslo (shluk divných znaků - kryptované heslo). Z nich bych vyloučil vlastní účty a zbytek rozřadil podle skupin. ID 0 je root práva, ID 1000 a výše bývají user práva.
    7.11.2006 14:31 Peter Lehotsky | skóre: 26 | Prague
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Zivy uzivatel by mel mit nejaky home (/home/honza) a shell (/bin/bash) a v /etc/shadow nejaky hash hesla za prvni dvojteckou, daemon tam bude mit "!"
    Milan 7.11.2006 15:07 Milan "Nemo" Cingroš | skóre: 27 | blog: Nautilus | Plzeň
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Ještě můžeš prozkoumat /etc/group a podívej se kdo je ve skupině wheel nebo adm. Wheel umožňuje přepnutí na roota. Další co bys měl prohlídnout je /etc/sudoers. Pokud je tam nějaký uživatel, tak může spouštět povolené příkazy s právy roota, v nejhorším případě si může pustit i rootovský shell a stačí mu k tomu vlastní heslo (v nejhorším případě nepotřebuje žádné heslo).
    Soutěžte na české LinuxWiki a vyhrajte plyšového Tuxe.
    7.11.2006 15:10 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Verze su z GNU coreutils (ta je v Linuxu nejrozšířenější) s žádnou skupinou wheel nepracuje.
    michich avatar 7.11.2006 15:20 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Klidně může. Závisí to na nastavení PAM.
    7.11.2006 15:30 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu

    Pokud chcete šťourat v detailech, máte to mít: ani když si něco nastavíte v konfiguraci PAM, příkaz su ke skupině wheel žádným zvláštním způsobem nepřihlíží.

    Ale budiž, napíšu to jinak: u většiny linuxových distribucí v defaultním nastavení může příkaz su používat i ten, kdo není členem skupiny wheel.

    michich avatar 7.11.2006 18:36 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Nemyslím, že je to šťourání v detailech, prostě mě to zajímá. Já sice skupinu wheel taky nepoužívám, ale mezi PAM moduly mám třeba pam_wheel.so, tak jsem si říkal, že ten by to mohl zařizovat.
    Matyáš Dvořák avatar 7.11.2006 14:36 Matyáš Dvořák | skóre: 13
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    # cat /etc/shadow | grep -v '[!||*]'
    7.11.2006 15:25 Sirius
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Tak se stalo to nejhorsi. Ten ucet uz ma snad nekolik mesicu. Neresil jsem to...blbost nejvetsi! Tet se chci prihlasit a ono to jaksi nejde... Muze uzivatel s pravama roota zmenit rootoj heslo. Sem z toho docela v...
    7.11.2006 15:28 Sirius
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Nejspis to je uplne jedno, ale stale mam par uctu do kterejch se dostanu, bohuzel jejich opravneni jsou minimalni.
    Matyáš Dvořák avatar 7.11.2006 15:30 Matyáš Dvořák | skóre: 13
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    # passwd root
    7.11.2006 15:34 Sirius
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Takze jsem uplne v hajzlu? Nebo mam nakou sanci? Prece to nemusim spravovat jenom dalkove...Prinasi to nejakou moznost?
    7.11.2006 15:31 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Muze uzivatel s pravama roota zmenit rootoj heslo.

    Pokud "rootoj" mělo znamenat "rootovi", pak samozřejmě ano. Bylo by nelogické, pokud by zrovna root měl být jediný uživatel, který si nesmí změnit své heslo…

    7.11.2006 15:36 Sirius
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Pochopitelne jsem mel na mysli napriklad uzivatele administrator, ktery by mel stejna prava jako root.
    7.11.2006 15:42 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    To ale svědčí o nepochopení toho, jak uživatelé fungují. Máte-li v /etc/passwd dvě položky se stejným UID, neměl byste si představovat, že se jedná o dva uživatele. Ve skutečnosti je to spíš jeden uživatel, který se může přihlašovat pod dvěma jmény (a se dvěma hesly). Např. proces nemá možnost, jak zjistit, pod kterým z těch jmen jste se přihlásil, pouze může pomocí getuid() zjistit UID, vlastníci souborů ve filesystému jsou evidování jako UID atd. Naopak, proces může běžet (nebo soubor být vlastněn) i s UID, které se v tabulce /etc/passwd vůbec nevyskytuje.
    Milan 7.11.2006 15:42 Milan "Nemo" Cingroš | skóre: 27 | blog: Nautilus | Plzeň
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Rootovi může měnit heslo jenom root. Jiný uživatel pouze po přepnutí na roota (ať už to bude příkazem su nebo sudo). Nevím o jiné možnosti, jak by nějaký uživatel mohl měnit hesla jiným uživatelům, to může jenom root.
    Soutěžte na české LinuxWiki a vyhrajte plyšového Tuxe.
    7.11.2006 15:45 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Výraz root je ovšem třeba chápat jako zkratku pro "uživatel s UID 0". Zrovna v tomto případě je ten rozdíl dost podstatný.
    7.11.2006 15:38 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Uživatele máš v souboru /etc/passwd.
    A nebo taky ne.
    # cat /etc/shadow | grep -v '[!||*]'
    Taky vedle. Uživatelé nemusí být pouze v souborech (man nsswitch.conf).

    Zjistit všechny uživatele v systémových databázích můžete např. příkazem
    getent passwd
    (v Gentoo je součástí balíčku glibc, takže předpokládám, že bude k dispozici téměř všude)
    Milan 7.11.2006 15:50 Milan "Nemo" Cingroš | skóre: 27 | blog: Nautilus | Plzeň
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    A můžeme pokračovat, co třeba LDAP nebo kerberos?
    Soutěžte na české LinuxWiki a vyhrajte plyšového Tuxe.
    7.11.2006 15:58 Sirius
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Ale porad mi bohuzel nikdo neodpovedel, zda se da situace nejak vyresit. Teda moznost by byla - preinstalovat. To si ale nemuzu dovolit:(
    7.11.2006 16:05 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Ať se vám to líbí nebo ne, v této situaci je to jediné spolehlivé řešení.
    7.11.2006 16:11 Sirius
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    A nejake "docasne" reseni by bylo? Instalace a konfigurace serveru mi totiz bude trvat moc moc dlouho...A potebuju moznost podivat se na vsechno co potrebuju.
    7.11.2006 16:22 Xerces
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Je to asi prasečina a nevím na 100% jestli to pomůže, ale ... vyndej disk z toho počítače a připoj ho k jinému počítači. Z edituj manuálně /etc/shadow řádek kde je root a narvi tam natvrdo nějakej svůj "známej" zakódovanej řetězec, třeba zkopíruj ten od svého uživatele. Pak ten disk vrať do původního PC a pod root se přihlásíš pod tím heslem. Hlavně si ho proboha hned změň a už ho nikdy nikomu nedávej :-)
    7.11.2006 16:24 Xerces
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Případně by mělo stačit přebootovat do nějake Live distribuce abys nemusel ten disk fyzicky vyndávat. Je to jasné?
    7.11.2006 16:26 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Proboha, vy barbare, k čemu máme rescue CD? :-)
    7.11.2006 16:26 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Pozdě…
    7.11.2006 18:16 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Otázkou je, co vlastně chcete řešit. Pokud chcete mít opravdu velkou jistotu, že váš kamarád nemá přístup k vašemu systému, nezbývá než systém přeinstalovat, protože záleží jen na umu toho druhého, jak dovedně se před vámi dokáže skrýt.

    Pokud jste ochoten to risknout a věřit, že vám kamarád na počítači nenahradil binárky, nepodstrčil upravené jádro apod., pak stačí jen najít a vymazat účty ekvivalentní rootovi (s uid=0) a změnit rootovi heslo. Příkaz getent passwd píše uid uživetele do třetího sloupečku, takže všechny uživatele s uid=0 vypíšete třeba příkazem
    getent passwd | awk -F: '$3 ~ /^0$/'
    Uživatele, kteří nejsou root vymažte, rootovi změňte heslo. Změňte všem uživatelům, o kterých nevíte jistě, že je to účet lidského uživatele, shell na /bin/false. Zkontrolujte, zda nějaký uživatel nemá povoleno su na roota bez hesla, nebo nemá povolené spouštění nějakých "nebezpečných" programů přes sudo. Zkontrolujte setuid programy – zda to jsou jen ty, které to mají být.

    Každopádně to ale bude těžká práce, protože jestli nevíte ani který uživatel vytvořený v systému k čemu je, budete těžko poznávat, co je správně a co bylo změněno.
    7.11.2006 18:02 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Vypis vsech uzivatelu
    Pokračovat čím? Máte-li uživatele v LDAPu, je nejjednodušším způsobem jak z nich udělat systémové uživatele opět NSS. O Kerberosu toho moc nevím, ale domnívám se, že je to jen autentizační protokol, tedy že uživatele stejně musíte mít uložené nějak jinak.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.