abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 1
včera 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
včera 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 4
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 27
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 50
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 796 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Apache a práva - nekonečný problém

13.6.2007 16:44 Tabak | skóre: 1
Apache a práva - nekonečný problém
Přečteno: 706×
Zdravím. Řeším už několik dní problém s vytvořením bezpečného (nejen) web hostingu pro mně a pár kamarádů (celkem tedy okolo deseti hostingů). Konkrétně narážím na toto:
1. Uživatelé budou mít přístup přez FTP, prezentaci www a někteří SMB přístup.
2. někteří uživatelé potřebují přístup přez ssh + budou na serveru kompilovat a používat všemožné - odpadá možnost virtuálních účtů, chroot by ses stal peklem.
3. Domovské adresáře tedy musí mít práva 700 (nebo 750 ale pravdepodobne bude mit kazdy svoji skupinu) z toho ale plyne ze se apache za normalnich podminek nedostane k uziv. web prezentaci.

Při brouzdání Internetem a všemožnými portály jsem dospěl k několika řešení avšak u každého se vyskytuje určitý háček:
1. V apachi pouzit mpm-peruser - háček: nezdokumentované, neprověřené, nutnost KeepAlive off, atd.
2. Použít mod_ruid - háček: httpd musí běžet pod rootem (to možna i při použití peruser), čehož se bojím, ne že by se nedali použít nějaké patche na kernel ale bylo by s tim hrozně moc práce která pokud by se neodvedla dobře mohlo by to mít katastrofalní následky.
3. Oddělit uživatele s ssh od "běžných", všechny web prezentace by vlastnil apache a v ftp bych použil virtuální účty - háček pokud by chtěl uživatel i ssh i ftp byl by problem.
4. Spustit Apache pro každého uživatele zvlášť a použít proxy - toto řešení bude sice náročné na systém a nej-nemotornější ale vcelku asi nejbezpečnější.
Rád bych tu s vámi tyto možnosti prodiskutoval a zeptal se na vaše případné (lepší) nápady. Lámu si s tím hlavu už docela dlouho a rád bych už to měl za sebou :). Děkuji

Odpovědi

13.6.2007 20:18 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
3. Domovské adresáře tedy musí mít práva 700 (nebo 750 ale pravdepodobne bude mit kazdy svoji skupinu) z toho ale plyne ze se apache za normalnich podminek nedostane k uziv. web prezentaci.

ked tam hodis iba a+x , tak sa do adresarov bude dat vojst, avsak nikto nebude vidiet obsah (teda okrem vlastnika) - to je urcite nutne takto mat. dalej by si mohol urobit to, ze kazdy by mal u seba adresar napr. 'public_html', v ktorom by bol umiestneny web. na tomto adresari by si nastavil skupinu na 'www-data' (resp. na taku, v akej je len apache) a prava u+rwx,g+rx-w,o-rwx . robilo by to presne to, co chces: do adresara by mal pristup jedine vlastnik a apache.
14.6.2007 14:16 Tabak | skóre: 1
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
Samozřejmě jsem na začátku přemýšlel o podobném řešení. Má to však pár háčků - skripty jedou pod užiatelem apache což může způsobovat problémy a pokud se bude dát do adresářů vejít a uživatel vytvoří jejich obsah se špatnými právy může mu ho záškodník číst.
14.6.2007 14:35 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
tomuto zase zabrani safe_mode a/alebo open_basedir (ak sa jedna o PHP skripty)
14.6.2007 16:17 Tabak | skóre: 1
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
Na začátku jsem psal že budou uživatelé s ssh přístupem. Pokud budou mít domovské adresáře a+x dá se toho zneužít. Právě proto toto jednoduché řešení pomocí práv nechci použít.
14.6.2007 17:13 jm
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
Tak si tam zprovozni SELinux, grsec nebo neco podobnyho co to resi systemove, misto takovyho bastleni ktery stejne nebude fungovat a nic nevyresi.
14.6.2007 21:34 Tabak | skóre: 1
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
Máte někdo zkušenosti s mod_vhs? Dokáže mi to pomoci? Nedokázal jsem z dokumentace pochopit jestli to vstupuje do dokumentů pod pravy uživatele ke kterému náleží a nebo ne.
14.6.2007 21:46 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
vzhladom na to, ako apache funguje, pracuju vsetky taketo moduly s pomocou pomerne skaredych 'hackov' a celkom iste znamenaju znacne znizenie vykonu celeho web serveru. ja len aby si vedel do coho ides :)
15.6.2007 01:00 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
no taky nad tim polemizuji... asi nejlepsi reseni me pripada suexec, spusti to podle handleru program na skript pod uzivatelem. takze do uzivatelova adresare leze jen program bezici pod pravy uzivatele vlastnici adresar.

co v pripade html? :) nejaky wrapper... nevim.

nebo se vybodnout na apache a dat lighttpd:
# sqlite3 /usr/local/share/sqlports "select fullpkgname,comment from ports where fullpkgname like 'lighttpd%';" | head -n 1
lighttpd-1.4.13p2|secure, fast, compliant, and very flexible web-server
15.6.2007 09:39 Tabak | skóre: 1
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
Právě že při použití všech těhle su* nastává jisté bezpečnostní riziko, kterému se chci vyhnout. Stejně to neřeší všechno. Dnes se pokusím rozchodit zmiňovaný mod_vhs a uvidím.
15.6.2007 15:04 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
suexec - leta pouzivany kod, takze bych dal prednost nemu nez nejakeho rychlokvasenemu projektu :) dale vam nikdo nebrani udelat si vlastni MAC policy na ty 'handlery', tj. ze muzou lezt pouze do (treba) /var/www/user/domena/web a ne jinak v /var/www/user

napriklad na openbsd bych vedel jak to udelat - pomoci systrace :)

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.