abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 0
včera 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
včera 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
26.6. 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 9
26.6. 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
26.6. 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 855 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: sftp nebezi

    22.5.2007 19:49 Lithius | skóre: 14
    sftp nebezi
    Přečteno: 487×
    Dobry den, nainstaloval jsem si rssh aby se ke me mohli prihlasovat uzivatele a byli omezeni pouze na scp a sftp. v configu mam nastaveno :

    user=nekdo:011:00011:"/home/nekdo" tudiz bych mel mit poholeno scp a sftp. Pripojuji se z pocitace s windows pres winscp ale to mi pise chybovou hlasku ze "Nepodarilo se inicializovat SFTP protokol. Bezi SFTP server ? "

    pokus se zkousim pripojit k memu normalnimu uctu...tzn mam nastaven Shell : /bin/bash tak vse funguje jak ma.

    Prosim poradte jak to vyresit.

    Mam Kubuntu fiesty fawn AMD64.

    Odpovědi

    22.5.2007 20:24 Dan1
    Rozbalit Rozbalit vše Re: sftp nebezi
    nevim, zda to pomuze, ale kdyz jsem instaloval scponly (= scp-only v chrootu), tak jsem se stejnou hlaskou taky bojoval sftp-server v chrootu totiz potreboval /dev/null jinak nenastartoval

    takze:
    cd /cesta/k/chroot/
    mkdir dev
    cd dev
    mknod -m 666 null c 1 3
    
    22.5.2007 20:45 Lithius | skóre: 14
    Rozbalit Rozbalit vše Re: sftp nebezi
    tak tohle bohuzel nepomohlo
    22.5.2007 23:26 lada
    Rozbalit Rozbalit vše Re: sftp nebezi
    jestli jsem to dobre pochopil, tak chces aby se nekdo mohl k na stroj pripojit pomoci scp nebo sftp, a to z windows.
    nevim jak je to v kubuntu, ale v tom co znam a pouzivam (suse,mandriva,fedora) je zapotrebi pouze spustit sshd (ssh daemon) a nastavit ho tak, aby se spoustel po startu stroje (je to obvykle v nejakych sluzbach)
    a mozna rict firerwallu kdo se muze ke stroji pripojit (popripade jen dat do /etc/hosts.allow IP tech pripojovanych stroju) a to je vse
    balik rssh neznam
    snad to pomuze
    22.5.2007 23:32 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: sftp nebezi
    $ grep sftp /etc/ssh/sshd_config
    Subsystem       sftp    /usr/libexec/sftp-server
    s nejvetsi pravdepodobnosti za to muze rssh. nebo je nastaven ten nejaky rssh-shell/udelatko v /etc/shells?

    sftp only udelas pomoci 'ForceCommand' a 'Match' v sshd_config, bohuzel s tim chrootem je to slozitejsi... Kdyby to bylo jednoduche vyresit zkutecne bezpecne a jednodusse, tak uz by to vyvojari OpenSSH/OpenBSD uz davno do OpenSSH dali :)

    ja zacal se systrace s sftp-server - resp.
    systrace -aU /usr/libexec/sftp-server
    (bohuzel s vicemene uspokojujicimi vysledky :), ale nemam na to cas...

    na linuxu systrace funguje, bud v gentoo nebo na vsech distrech pomoci ptrace (no reseni to neni optimalini).

    jine reseni by bylo nejaky RBAC - RSBAC? a politiku pro ten /usr/libexec/sftp-server vazanou na $USER, ktery se prihlasi...

    PS: pri sftp-serveru nefunguje scp pac se jedna jen to cat presmerovany pres ssh a to vyzaduje jako stdout shell.
    23.5.2007 08:07 xobot | skóre: 13
    Rozbalit Rozbalit vše Re: sftp nebezi
    z rssh FAQ:

    Q: I support Windows users who can't/won't learn how to use SSH command-line tools. Can't you make rssh work with WinSCP?

    A: Absolutely not. It's not because I think Windows is a crappy operating system that should never be used whenever alternatives exist (though that's basically true)... This ties in with the previous question. WinSCP is a bit of a hack (though a good one -- no offense meant to the author) which provides a GUI front end to command-line ssh tools. It requires that the user be able to run commands through ssh to manipulate the file system. There's already a way to do this... with sftp. In order to make rssh work with WinSCP, I'd have to modify rssh to be able to run a number of other commands. This is, IMO, the wrong approach. Update: Recent versions of WinSCP allow you to use the SFTP protocol. If you use WinSCP with the SFTP protocol, it will work fine with rssh. See the WinSCP documentation for details of configuring it to use the SFTP protocol. If your version of WinSCP does not allow this, download a more recent version. If you want a GUI front end that works with rssh, that I can provide. Or at least tell you where to get it. Check out FileZilla, which is freeware, or SecureFX, which is commercial. Thanks to Paul C. Bryan for providing me with this information. There are also a number of commercial FTP clients that now also support sftp. WS-FTP Pro is one. There are others. Google is your friend.

    23.5.2007 09:35 Lithius | skóre: 14
    Rozbalit Rozbalit vše Re: sftp nebezi
    Pouzil jsem Scponly...sice to uzivatele nechrootuje, ale co se da delat...do moji slozky ma stejne zamezen pristup.
    23.5.2007 09:41 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: sftp nebezi
    scponly chrootuje...

    ale je to reseni jak noha :) /mount_point musi byt s exec,dev

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.