abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Java. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více 10 elektronických knih a za 15 dolarů a více 15 elektronických knih věnovaných programovacímu jazyku Java od nakladatelství O'Reilly. Peníze lze libovolně rozdělit mezi nakladatelství O'Reilly, neziskovou organizaci Code for America a Humble Bundle.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Zajímavý projekt

Článek na OMG! Ubuntu! představuje rodinu písma IBM Plex. Jedná se o open source písmo (GitHub) navržené a uvolněné společností IBM (YouTube, Carbon Design System). Ukázka na Font Squirrel.

Ladislav Hagara | Komentářů: 0
včera 23:22 | Komunita

Na Humble Bundle lze získat počítačovou hru Brütal Legend (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí ve středu v 19:00.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Zajímavý článek

USA Network vysílá již třetí sérii seriálu Mr. Robot (Wikipedie, ČSFD.cz). Ryan Kazanciyan, technický konzultant seriálu, se na Medium v sérii článků Mr. Robot Disassembled věnuje jednotlivým dílům a popisuje použité nástroje a postupy.

Ladislav Hagara | Komentářů: 2
19.11. 23:55 | IT novinky

Společnost StartCom oficiálně oznámila, že jako certifikační autorita končí. Od 1. ledna 2018 přestane vydávat nové certifikáty a následující 2 roky bude poskytovat OCSP a CRL. Počátkem roku 2020 budou všechny platné certifikáty zneplatněny.

Ladislav Hagara | Komentářů: 20
19.11. 22:00 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 8 000 dolarů [reddit].

Ladislav Hagara | Komentářů: 3
19.11. 21:55 | Zajímavý software

Byla vydána verze 10.0 linuxové distribuce Raspberry Digital Signage. Jedná se o distribuci pro jednodeskové počítače Raspberry Pi určenou k prezentačním účelům (veletrhy, prodejny, ...). Po naběhnutí systému je spuštěn webový prohlížeč v režimu celé obrazovky a vybraná prezentace. Nejnovější Raspberry Digital Signage vychází z distribuce Raspbian Stretch.

Ladislav Hagara | Komentářů: 0
19.11. 13:33 | Zajímavý software

Společnost Google na svém blogu věnovaném open source představila container-diff, nástroj pro analýzu a porovnávání Docker kontejnerů. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
19.11. 08:00 | Komunita

Flatpak Workshop proběhne ve středu 29. listopadu od 10:00 v Brně. V dopolední přednáškové části se účastníci seznámí s Flatpakem, se specifiky pro aplikace napsané v Qt a GTK+, portály, které integrují aplikace do systému, a na závěr, jak dostat aplikaci do Flathubu, což je momentálně největší centralizovaný repozitář Flatpaků. V odpolední části si pak mohou za pomoci lektorů zkusit nějakou aplikaci zabalit pro Flatpak. Workshop je určen pro 20 účastníků. Nutná je registrace.

Ladislav Hagara | Komentářů: 7
19.11. 07:00 | Zajímavý článek

Software Freedom Law Center a Software Freedom Conservancy jsou organizace zaměřené na podporu svobodných/open-source projektů: SFLC poskytuje právní konzultace, SFC mj. také zázemí. SFC upozornila, že ze strany SFLC vůči ní proběhly právní kroky směřující k odebrání obchodní známky. SFLC v reakci tvrdí, že se jedná o logický krok, protože obchodní známky jsou si podobné, a SFC dlouhodobě nekooperuje. Brian Lunduke situaci shrnuje včetně ohlasů Neila McGoverna a Matthewa Garretta. Podle nich je Eben Moglen ze SFLC v konfliktu se zájmy komunity.

Fluttershy, yay! | Komentářů: 2
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (9%)
 (1%)
 (1%)
 (1%)
 (74%)
 (14%)
Celkem 711 hlasů
 Komentářů: 36, poslední 17.11. 18:43
    Rozcestník

    Dotaz: setuid, spuštění skriptu a špatný vlastník souboru

    11.1.2007 13:12 gagod | skóre: 2
    setuid, spuštění skriptu a špatný vlastník souboru
    Přečteno: 185×
    zdar, potřebuju pod apachem spustit skript, který zkompiluje a spustí cizí program pod jiným uživatelem. Pokud jsem správně pochopil setuid-skripty tak by měl ten program spustit shellskript právě pod tím jiným uživatelem.
    useradd -u 555 -g ulohy -M -d /tmp/ -s /sbin/nologin uloznik
    passwd -d uloznik
    
    test.c
    #include cstdlib
    #include iostream
    #include string
    // http://yolinux.com/TUTORIALS/ForkExecProcesses.html, man execve
    using namespace std;
    main(){
      // nove prostredi
      char *env[]={"UID=555","USER=uloznik","LANG=en_US.UTF-8","PATH=/usr/bin:/bin",(char *) 0};
      char *Env_argv[] = { "./ko.sh",NULL, (char *) 0 };
      int ret;
      ret = execve (Env_argv[0], Env_argv, env);
      cout << "Failure! execve error code=" << ret << endl;
    }
    
    ko.sh
    #!/bin/bash
    touch novy_soubor
    echo $USER
    groups
    
    jenže skript se sice spustí v novém prostředí, ale s mými pravy, což nechci
    $ ./test
    uloznik
    maro users
    $ ll novy_soubor test
    -rw-r--r-- 1 maro    maro    0 Jan 11 13:04 novy_soubor
    -rwsr-xr-x 1 uloznik maro 6787 Jan 11 12:48 test
    
    Co dělám špatně? Potřebuju, aby nový soubor (když už něco zkompiluji) měl práva jako "uloznik".

    Odpovědi

    marek_s avatar 11.1.2007 13:42 marek_s | skóre: 8 | Loučky
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    Nevim, nevim ... nemuze to byt tim, ze je oddil namountovan jako nosuid?
    "Consummatum est" -- Iesus Nazarenus
    11.1.2007 13:45 gagod | skóre: 2
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    spoustim to v /tmp/
    LABEL=/                 /                       ext3    defaults        1 1
    11.1.2007 17:13 marek
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    Uz je mne to jasne... V unixu existuji dva druhy uid (asi jeste vic) ... efektivni a realne. Efektivni je to co muzu delat a realne je to co jsem. Nastavenim setuidbitu zmenim Efektivni, NE VSAK realne. Potrebuji tedy v programu nastavit realne uid na efektivni. Jednoduse treba takto:
    euid=geteuid();
    setreuid(euid,euid);
    
    Takhle mi to funguje...
    11.1.2007 19:10 gagod | skóre: 2
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    jo, funguje, ale pro skupinu mi to nejede...
    $ cat ko.sh 
    #!/bin/bash
    touch novy_soubor
    echo "user $USER"
    echo "uid $UID"
    echo "euid $EUID"
    groups
    
    $ cat test.c 
    #include cstdlib
    #include iostream
    #include string
    // http://yolinux.com/TUTORIALS/ForkExecProcesses.html
    using namespace std;
    main(){
            //"EUID=555","UID=555","USER=uloznik",
            char *env[]={"LANG=en_US.UTF-8","PATH=/usr/bin:/bin",(char *) 0};
            char *Env_argv[] = { "./ko.sh",NULL, (char *) 0 };
            int ret,euid,egid;
            euid = geteuid();
            setreuid(euid,euid);
            egid = getegid();
            setegid(egid);
       ret = execve (Env_argv[0], Env_argv, env);
       cout << "Failure! execve error code=" << ret << endl;
    }
    
    # chown uloznik:ulohy /tmp/test
    # chmod gu+s /tmp/test
    
    $ ./test
    user 
    uid 555
    euid 555
    maro apache users
    
    $ ll test novy_soubor 
    -rw-r--r-- 1 uloznik maro     0 Jan 11 19:09 novy_soubor
    -rwsr-sr-x 1 uloznik ulohy 7160 Jan 11 19:08 test
    
    Tak mě napadá, proč teoreticky nestačí to EUID nastavit v novém prostředí?
    char *env[]={"UID=555","EUID=555","USER=uloznik","LANG=en_US.UTF-8","PATH=/usr/bin:/bin",(char *) 0};
    Zkoušel jsem tuto kombinaci, ale novy_soubor ma porad skupinu "maro"
    setreuid(euid,euid);
    egid = getegid();
    
    co ted?
    marek_s avatar 11.1.2007 19:28 marek_s | skóre: 8 | Loučky
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    myslim, ze setregid bude ta spravna volba. Podobne jako v predchozim to bude chtit (asi -nezkousel jsem to) udelat toto:
    gid=getegid();
    setregid(gid,gid);
    
    Samotny setegid(egid) Vam nepomuze - nastavite efektivni gid na efektivni gid - tedy nic jste neudelal. Potrebujete ovsem nastavit realne na efektivni...
    "Consummatum est" -- Iesus Nazarenus
    11.1.2007 20:33 gagod | skóre: 2
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    dík moc, to jsem potřeboval

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.