abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    29.5. 00:22 | Nová verze

    Byla vydána verze 1.96.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    28.5. 20:33 | IT novinky

    Společnosti IBM a Red Hat představily Project Lightwell s investicí 5 miliard dolarů. Jedná se o důvěryhodné clearingové centrum pro bezpečnost open source softwaru a zabezpečení dodavatelských řetězců s novým AI modelem a globální skupinou více než 20 000 softwarových inženýrů. Služby centra budou dostupné prostřednictvím komerčních předplatných. Project Lightwell staví na iniciativách jako Anthropic Glasswing nebo OpenAI Trust Access for Cyber.

    Ladislav Hagara | Komentářů: 1
    28.5. 18:22 | Nová verze

    Open source 3D herní a simulační engine Open 3D Engine (O3DE) byl vydán v nové verzi 26.05. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    28.5. 11:44 | IT novinky

    Český stát by v budoucnu mohl provozovat vlastní alternativu ke komunikačním aplikacím typu WhatsApp, Signal, Telegram, Facebook Messenger a podobně. Cílem je zajistit bezpečnou datovou komunikaci pro stát a jeho důležité subjekty, jako jsou bezpečnostní složky, ministerstva a další organizace.

    Ladislav Hagara | Komentářů: 26
    28.5. 11:22 | Pozvánky

    Už za týden, ve čtvrtek 4. června, se v Národní technické knihovně v pražských Dejvicích uskuteční další konference věnovaná tématům spojeným s IPv6 - Den IPv6. Program akce a registrační formulář jsou k dispozici na webu akce. Kapacita konference je omezená, proto organizátoři doporučují, aby se vážní zájemci přihlásili včas (k dnešnímu dni zbývá přibližně 30 volných míst). Konferenci Den IPv6 2026 organizují i letos společně sdružení CESNET, CZ.NIC a NIX.CZ.

    VSladek | Komentářů: 1
    28.5. 05:22 | IT novinky

    Zařízení Steam Deck OLED bylo znovu naskladněno, ale vlivem rostoucích cen pamětí a úložišť má novou, vyšší cenovku. Steam Deck OLED 512 GB stojí nově 779 EUR (stál 569 EUR) a Steam Deck OLED 1 TB stojí 919 EUR (stál 679 EUR). Samotné zařízení se nijak nezměnilo a nové ceny tedy pouze odráží aktuální náklady na komponenty a další globální logistické výzvy, se kterými se potýká celá branže.

    Ladislav Hagara | Komentářů: 0
    27.5. 22:22 | IT novinky

    Český telekomunikační úřad zahajuje novou etapu využívání vysokofrekvenčního rádiového spektra v pásmu 26 GHz. Toto pásmo bude od 1. 7. 2026 otevřeno pro provoz moderních bezdrátových sítí, zejména sítí páté generace (5G), pevných bezdrátových přístupových sítí (FWA) a lokálních či průmyslových sítí určených například pro výrobní areály, logistická centra nebo technologické kampusy. Současně s otevřením pásma 26 GHz přistoupil ČTÚ ke zpřístupnění informací o využívání rádiových kmitočtů v tomto pásmu.

    Ladislav Hagara | Komentářů: 9
    27.5. 22:11 | IT novinky

    Logitech představil myš Signature Comfort Plus M850 L s polstrovanou opěrkou dlaně pro větší pohodlí a sadu s touto myší a klávesnicí s integrovanou opěrkou dlaní Signature Comfort Plus Combo MK880.

    Ladislav Hagara | Komentářů: 1
    27.5. 16:33 | IT novinky

    Gaël Duval se rozepsal o novinkách a plánech Murena a /e/OS. Počet uživatelů telefonů Murena a mobilního operačního systému /e/OS bez aplikací a služeb od Googlu se blíží 100 000. Ambicí je, aby se /e/OS stal třetí mobilní platformou v Evropě i na světě, s potenciálem dostat se i na PC. Blíží se vydání nové verze 4 s funkcemi zálohování a obnova, import e-mailů z Gmailu a rozpoznávání hlasu. Murena Workspace přinese videohovory, elektronický podpis a správu zařízení (MDM).

    Ladislav Hagara | Komentářů: 4
    27.5. 15:22 | Komunita

    Dnes a zítra probíhá Ubuntu Summit 26.04. Na programu je řada zajímavých přednášek. Sledovat je lze na YouTube. Úvodní slovo měli Mark Shuttleworth a Jon Seager.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (8%)
     (2%)
     (15%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1757 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Apache a práva - nekonečný problém

    13.6.2007 16:44 Tabak | skóre: 1
    Apache a práva - nekonečný problém
    Přečteno: 779×
    Zdravím. Řeším už několik dní problém s vytvořením bezpečného (nejen) web hostingu pro mně a pár kamarádů (celkem tedy okolo deseti hostingů). Konkrétně narážím na toto:
    1. Uživatelé budou mít přístup přez FTP, prezentaci www a někteří SMB přístup.
    2. někteří uživatelé potřebují přístup přez ssh + budou na serveru kompilovat a používat všemožné - odpadá možnost virtuálních účtů, chroot by ses stal peklem.
    3. Domovské adresáře tedy musí mít práva 700 (nebo 750 ale pravdepodobne bude mit kazdy svoji skupinu) z toho ale plyne ze se apache za normalnich podminek nedostane k uziv. web prezentaci.

    Při brouzdání Internetem a všemožnými portály jsem dospěl k několika řešení avšak u každého se vyskytuje určitý háček:
    1. V apachi pouzit mpm-peruser - háček: nezdokumentované, neprověřené, nutnost KeepAlive off, atd.
    2. Použít mod_ruid - háček: httpd musí běžet pod rootem (to možna i při použití peruser), čehož se bojím, ne že by se nedali použít nějaké patche na kernel ale bylo by s tim hrozně moc práce která pokud by se neodvedla dobře mohlo by to mít katastrofalní následky.
    3. Oddělit uživatele s ssh od "běžných", všechny web prezentace by vlastnil apache a v ftp bych použil virtuální účty - háček pokud by chtěl uživatel i ssh i ftp byl by problem.
    4. Spustit Apache pro každého uživatele zvlášť a použít proxy - toto řešení bude sice náročné na systém a nej-nemotornější ale vcelku asi nejbezpečnější.
    Rád bych tu s vámi tyto možnosti prodiskutoval a zeptal se na vaše případné (lepší) nápady. Lámu si s tím hlavu už docela dlouho a rád bych už to měl za sebou :). Děkuji

    Odpovědi

    13.6.2007 20:18 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    3. Domovské adresáře tedy musí mít práva 700 (nebo 750 ale pravdepodobne bude mit kazdy svoji skupinu) z toho ale plyne ze se apache za normalnich podminek nedostane k uziv. web prezentaci.

    ked tam hodis iba a+x , tak sa do adresarov bude dat vojst, avsak nikto nebude vidiet obsah (teda okrem vlastnika) - to je urcite nutne takto mat. dalej by si mohol urobit to, ze kazdy by mal u seba adresar napr. 'public_html', v ktorom by bol umiestneny web. na tomto adresari by si nastavil skupinu na 'www-data' (resp. na taku, v akej je len apache) a prava u+rwx,g+rx-w,o-rwx . robilo by to presne to, co chces: do adresara by mal pristup jedine vlastnik a apache.
    14.6.2007 14:16 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Samozřejmě jsem na začátku přemýšlel o podobném řešení. Má to však pár háčků - skripty jedou pod užiatelem apache což může způsobovat problémy a pokud se bude dát do adresářů vejít a uživatel vytvoří jejich obsah se špatnými právy může mu ho záškodník číst.
    14.6.2007 14:35 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    tomuto zase zabrani safe_mode a/alebo open_basedir (ak sa jedna o PHP skripty)
    14.6.2007 16:17 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Na začátku jsem psal že budou uživatelé s ssh přístupem. Pokud budou mít domovské adresáře a+x dá se toho zneužít. Právě proto toto jednoduché řešení pomocí práv nechci použít.
    14.6.2007 17:13 jm
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Tak si tam zprovozni SELinux, grsec nebo neco podobnyho co to resi systemove, misto takovyho bastleni ktery stejne nebude fungovat a nic nevyresi.
    14.6.2007 21:34 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Máte někdo zkušenosti s mod_vhs? Dokáže mi to pomoci? Nedokázal jsem z dokumentace pochopit jestli to vstupuje do dokumentů pod pravy uživatele ke kterému náleží a nebo ne.
    14.6.2007 21:46 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    vzhladom na to, ako apache funguje, pracuju vsetky taketo moduly s pomocou pomerne skaredych 'hackov' a celkom iste znamenaju znacne znizenie vykonu celeho web serveru. ja len aby si vedel do coho ides :)
    15.6.2007 01:00 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    no taky nad tim polemizuji... asi nejlepsi reseni me pripada suexec, spusti to podle handleru program na skript pod uzivatelem. takze do uzivatelova adresare leze jen program bezici pod pravy uzivatele vlastnici adresar.

    co v pripade html? :) nejaky wrapper... nevim.

    nebo se vybodnout na apache a dat lighttpd:
    # sqlite3 /usr/local/share/sqlports "select fullpkgname,comment from ports where fullpkgname like 'lighttpd%';" | head -n 1
    lighttpd-1.4.13p2|secure, fast, compliant, and very flexible web-server
    15.6.2007 09:39 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Právě že při použití všech těhle su* nastává jisté bezpečnostní riziko, kterému se chci vyhnout. Stejně to neřeší všechno. Dnes se pokusím rozchodit zmiňovaný mod_vhs a uvidím.
    15.6.2007 15:04 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    suexec - leta pouzivany kod, takze bych dal prednost nemu nez nejakeho rychlokvasenemu projektu :) dale vam nikdo nebrani udelat si vlastni MAC policy na ty 'handlery', tj. ze muzou lezt pouze do (treba) /var/www/user/domena/web a ne jinak v /var/www/user

    napriklad na openbsd bych vedel jak to udelat - pomoci systrace :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.