abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 22:44 | Nová verze

Ani ne po měsíci vývoje od vydání verze 2.10.0 byla vydána nová verze 2.10.2 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání. Opraveno bylo 44 chyb. Novinkou je podpora formátu HEIF (High Efficiency Image File Format) a dva nové filtry.

Ladislav Hagara | Komentářů: 1
včera 17:44 | Komunita

SFC (Software Freedom Conservancy) na svém blogu blahopřeje společnosti Tesla k prvnímu kroku k dodržování licence GPL. Tesla ve svých elektromobilech používá svobodný software. Změny ve zdrojovým kódech ale doteď veřejně nezveřejňovala. Změna nastala tento týden. Zdrojové kódy byly zveřejněny na GitHubu. Nejedná se zatím ale o kompletní odpovídající zdrojové kódy (CCS - complete corresponding source).

Ladislav Hagara | Komentářů: 6
19.5. 17:33 | Komunita

Společnost Purism informuje o aktuálním vývoji chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Telefon už umí telefonovat. Librem 5 by měl být k dispozici v lednu 2019. Předobjednat jej lze za 599 dolarů.

Ladislav Hagara | Komentářů: 19
19.5. 09:00 | Bezpečnostní upozornění

Společnost Qualys zveřejnila výsledky bezpečnostního auditu procps-ng, tj. balíčku s příkazy free, kill, pgrep, pidof, pkill, pmap, ps, pwdx, skill, slabtop, snice, sysctl, tload, top, uptime, vmstat, w a watch. Nalezeno bylo 7 bezpečnostních chyb (CVE-2018-1120, CVE-2018-1121, CVE-2018-1122, CVE-2018-1123, CVE-2018-1124, CVE-2018-1125 a CVE-2018-1126). Dvě z nich jsou zneužitelné k lokální eskalaci práv. Příslušné záplaty jsou již k dispozici v upstreamu.

Ladislav Hagara | Komentářů: 5
18.5. 06:44 | Nová verze

Byla vydána třiadvacátá alfa verze svobodné historické realtimové strategie 0 A.D. (Wikipedie). Kódový název této nejnovější verze je Ken Wood. Představení novinek v poznámkách k vydání a také na YouTube.

Ladislav Hagara | Komentářů: 3
18.5. 05:55 | Zajímavý článek

Tento týden se v Cambridge ve Velké Británii konal hackfest, který měl za cíl zlepšit výkon na GNOME postavených systémů na slabších počítačích. Hans de Goede například analyzoval spotřebu paměti jednotlivých komponent ve Fedora 28 Workstation na stroji s 2 GB RAM a pomocí kroků popsaných v článku Kde uspořit paměť ve Fedora Workstation na MojeFedora.cz snížil spotřebu paměti z 1,4 GB na 765 MB.

Ladislav Hagara | Komentářů: 8
17.5. 20:55 | Nová verze

Bram Moolenaar oznámil vydání verze 8.1 textového editoru Vim (Vi IMproved). Hlavní novinkou je integrovaný terminál.

Ladislav Hagara | Komentářů: 8
17.5. 16:55 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.27 a beta verze 1.28 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 6
17.5. 11:11 | Nová verze

Byla vydána verze 5.2 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a v informačním videu. Před měsícem slavil Proxmox VE 10 let (pdf).

Ladislav Hagara | Komentářů: 16
17.5. 10:22 | Nová verze

Byla vydána verze 4.8 a záhy na to opravná verze 4.8.1 svobodné náhrady proprietárních BIOSů coreboot (Wikipedie). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 11
Používáte pro některé služby inetd?
 (33%)
 (25%)
 (42%)
Celkem 132 hlasů
 Komentářů: 3, poslední 9.5. 08:05
    Rozcestník

    Dotaz: Apache a práva - nekonečný problém

    13.6.2007 16:44 Tabak | skóre: 1
    Apache a práva - nekonečný problém
    Přečteno: 709×
    Zdravím. Řeším už několik dní problém s vytvořením bezpečného (nejen) web hostingu pro mně a pár kamarádů (celkem tedy okolo deseti hostingů). Konkrétně narážím na toto:
    1. Uživatelé budou mít přístup přez FTP, prezentaci www a někteří SMB přístup.
    2. někteří uživatelé potřebují přístup přez ssh + budou na serveru kompilovat a používat všemožné - odpadá možnost virtuálních účtů, chroot by ses stal peklem.
    3. Domovské adresáře tedy musí mít práva 700 (nebo 750 ale pravdepodobne bude mit kazdy svoji skupinu) z toho ale plyne ze se apache za normalnich podminek nedostane k uziv. web prezentaci.

    Při brouzdání Internetem a všemožnými portály jsem dospěl k několika řešení avšak u každého se vyskytuje určitý háček:
    1. V apachi pouzit mpm-peruser - háček: nezdokumentované, neprověřené, nutnost KeepAlive off, atd.
    2. Použít mod_ruid - háček: httpd musí běžet pod rootem (to možna i při použití peruser), čehož se bojím, ne že by se nedali použít nějaké patche na kernel ale bylo by s tim hrozně moc práce která pokud by se neodvedla dobře mohlo by to mít katastrofalní následky.
    3. Oddělit uživatele s ssh od "běžných", všechny web prezentace by vlastnil apache a v ftp bych použil virtuální účty - háček pokud by chtěl uživatel i ssh i ftp byl by problem.
    4. Spustit Apache pro každého uživatele zvlášť a použít proxy - toto řešení bude sice náročné na systém a nej-nemotornější ale vcelku asi nejbezpečnější.
    Rád bych tu s vámi tyto možnosti prodiskutoval a zeptal se na vaše případné (lepší) nápady. Lámu si s tím hlavu už docela dlouho a rád bych už to měl za sebou :). Děkuji

    Odpovědi

    13.6.2007 20:18 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    3. Domovské adresáře tedy musí mít práva 700 (nebo 750 ale pravdepodobne bude mit kazdy svoji skupinu) z toho ale plyne ze se apache za normalnich podminek nedostane k uziv. web prezentaci.

    ked tam hodis iba a+x , tak sa do adresarov bude dat vojst, avsak nikto nebude vidiet obsah (teda okrem vlastnika) - to je urcite nutne takto mat. dalej by si mohol urobit to, ze kazdy by mal u seba adresar napr. 'public_html', v ktorom by bol umiestneny web. na tomto adresari by si nastavil skupinu na 'www-data' (resp. na taku, v akej je len apache) a prava u+rwx,g+rx-w,o-rwx . robilo by to presne to, co chces: do adresara by mal pristup jedine vlastnik a apache.
    14.6.2007 14:16 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Samozřejmě jsem na začátku přemýšlel o podobném řešení. Má to však pár háčků - skripty jedou pod užiatelem apache což může způsobovat problémy a pokud se bude dát do adresářů vejít a uživatel vytvoří jejich obsah se špatnými právy může mu ho záškodník číst.
    14.6.2007 14:35 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    tomuto zase zabrani safe_mode a/alebo open_basedir (ak sa jedna o PHP skripty)
    14.6.2007 16:17 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Na začátku jsem psal že budou uživatelé s ssh přístupem. Pokud budou mít domovské adresáře a+x dá se toho zneužít. Právě proto toto jednoduché řešení pomocí práv nechci použít.
    14.6.2007 17:13 jm
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Tak si tam zprovozni SELinux, grsec nebo neco podobnyho co to resi systemove, misto takovyho bastleni ktery stejne nebude fungovat a nic nevyresi.
    14.6.2007 21:34 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Máte někdo zkušenosti s mod_vhs? Dokáže mi to pomoci? Nedokázal jsem z dokumentace pochopit jestli to vstupuje do dokumentů pod pravy uživatele ke kterému náleží a nebo ne.
    14.6.2007 21:46 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    vzhladom na to, ako apache funguje, pracuju vsetky taketo moduly s pomocou pomerne skaredych 'hackov' a celkom iste znamenaju znacne znizenie vykonu celeho web serveru. ja len aby si vedel do coho ides :)
    15.6.2007 01:00 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    no taky nad tim polemizuji... asi nejlepsi reseni me pripada suexec, spusti to podle handleru program na skript pod uzivatelem. takze do uzivatelova adresare leze jen program bezici pod pravy uzivatele vlastnici adresar.

    co v pripade html? :) nejaky wrapper... nevim.

    nebo se vybodnout na apache a dat lighttpd:
    # sqlite3 /usr/local/share/sqlports "select fullpkgname,comment from ports where fullpkgname like 'lighttpd%';" | head -n 1
    lighttpd-1.4.13p2|secure, fast, compliant, and very flexible web-server
    15.6.2007 09:39 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Právě že při použití všech těhle su* nastává jisté bezpečnostní riziko, kterému se chci vyhnout. Stejně to neřeší všechno. Dnes se pokusím rozchodit zmiňovaný mod_vhs a uvidím.
    15.6.2007 15:04 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    suexec - leta pouzivany kod, takze bych dal prednost nemu nez nejakeho rychlokvasenemu projektu :) dale vam nikdo nebrani udelat si vlastni MAC policy na ty 'handlery', tj. ze muzou lezt pouze do (treba) /var/www/user/domena/web a ne jinak v /var/www/user

    napriklad na openbsd bych vedel jak to udelat - pomoci systrace :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.