abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 23:22 | Komunita

Na dnes, poslední středu v březnu, připadá Document Freedom Day (DFD, Wikipedie), jenž má upozornit na výhody otevřených standardů a formátů dokumentů. Organizátoři se rozhodli, že letos proběhne Document Freedom Day dvakrát. Druhý letošní Document Freedom Day proběhne 26. dubna.

Ladislav Hagara | Komentářů: 0
včera 12:33 | Nová verze

Byla vydána nová stabilní verze 1.8 (1.8.770.50) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují vylepšenou historii prohlížení. Ukázka na YouTube. Chromium bylo aktualizováno na verzi 57.0.2987.111.

Ladislav Hagara | Komentářů: 0
včera 05:55 | Zajímavý projekt

Google na svém blogu věnovaném open source představil portál Google Open Source informující mimo jiné o více než 2000 open source projektech vyvíjených nebo používaných v Googlu.

Ladislav Hagara | Komentářů: 2
včera 03:33 | IT novinky

Pro společnost Red Hat skončil 28. února fiskální rok 2017. Dle finančních výsledků bylo čtvrté čtvrtletí, stejně jako celý fiskální rok 2017, opět úspěšné. Tržby jsou zvyšovány již 60 čtvrtletí v řadě. Za čtvrté čtvrtletí 2017 to bylo 629 milionů dolarů, tj. meziroční nárůst 16 %. Tržby za celý fiskální rok činily 2,4 miliardy dolarů, tj. meziroční nárůst 18 %.

Ladislav Hagara | Komentářů: 2
28.3. 18:22 | Bezpečnostní upozornění

V balíčku eject, příkaz pro vysunutí CD/DVD z mechaniky, v linuxových distribucích Ubuntu (USN-3246-1) a Debian (#858872) byla nalezena bezpečnostní chyba CVE-2017-6964 zneužitelná k lokální eskalaci práv. Linuxové distribuce používající eject z balíčku util-linux nejsou zranitelné.

Ladislav Hagara | Komentářů: 15
28.3. 05:55 | Komunita

Dries Buytaert, autor a vedoucí projektu Drupal a prezident Drupal Association, požádal soukromě před několika týdny Larryho Garfielda, jednoho z klíčových vývojářů Drupalu, aby projekt Drupal opustil. Larry Garfield minulý týden na svých stránkách napsal, že důvodem jsou jeho BDSM praktiky a rozpoutal tím bouřlivou diskusi. Na druhý den reagoval Dries Buytaert i Drupal Association. Pokračuje Larry Garfield [reddit].

Ladislav Hagara | Komentářů: 55
28.3. 04:44 | Humor

Společnost SAS zveřejnila na svých stránkách studii s názvem Open Source vs Proprietary: What organisations need to know (pdf). Organizace by měly například vědět, že ideální je mix 40 % open source softwaru a 60 % proprietárního softwaru [Slashdot].

Ladislav Hagara | Komentářů: 13
27.3. 23:33 | Zajímavý software

Byl vydán ShellCheck ve verzi 0.4.6. Jedná se o nástroj pro statickou analýzu shellových skriptů. Shellové skripty lze analyzovat na webové stránce ShellChecku, v terminálu nebo přímo z textových editorů. Příklady kódů, na které analýza upozorňuje a doporučuje je přepsat. ShellCheck je naprogramován v programovacím jazyce Haskell. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3.

Ladislav Hagara | Komentářů: 0
27.3. 23:33 | Pozvánky

Czech JBoss User Group zve na setkání JBUG v Brně, které se koná ve středu 5. dubna 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Pavol Loffay na téma Distributed Tracing and OpenTracing in Microservice Architecture.

… více »
mjedlick | Komentářů: 0
27.3. 11:33 | Zajímavý článek

Národní centrum kybernetické bezpečnosti (NCKB) vypracovalo (pdf) 26 podrobných bezpečnostních doporučení pro síťové správce. Tato doporučení jsou nastavena tak, aby je bylo možné aplikovat v každé instituci. Jsou rozdělena na tři základní části: bezpečnost infrastruktury, bezpečnost stanic a serverů a bezpečnost uživatelů.

Ladislav Hagara | Komentářů: 18
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 972 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: Apache a práva - nekonečný problém

    13.6.2007 16:44 Tabak | skóre: 1
    Apache a práva - nekonečný problém
    Přečteno: 709×
    Zdravím. Řeším už několik dní problém s vytvořením bezpečného (nejen) web hostingu pro mně a pár kamarádů (celkem tedy okolo deseti hostingů). Konkrétně narážím na toto:
    1. Uživatelé budou mít přístup přez FTP, prezentaci www a někteří SMB přístup.
    2. někteří uživatelé potřebují přístup přez ssh + budou na serveru kompilovat a používat všemožné - odpadá možnost virtuálních účtů, chroot by ses stal peklem.
    3. Domovské adresáře tedy musí mít práva 700 (nebo 750 ale pravdepodobne bude mit kazdy svoji skupinu) z toho ale plyne ze se apache za normalnich podminek nedostane k uziv. web prezentaci.

    Při brouzdání Internetem a všemožnými portály jsem dospěl k několika řešení avšak u každého se vyskytuje určitý háček:
    1. V apachi pouzit mpm-peruser - háček: nezdokumentované, neprověřené, nutnost KeepAlive off, atd.
    2. Použít mod_ruid - háček: httpd musí běžet pod rootem (to možna i při použití peruser), čehož se bojím, ne že by se nedali použít nějaké patche na kernel ale bylo by s tim hrozně moc práce která pokud by se neodvedla dobře mohlo by to mít katastrofalní následky.
    3. Oddělit uživatele s ssh od "běžných", všechny web prezentace by vlastnil apache a v ftp bych použil virtuální účty - háček pokud by chtěl uživatel i ssh i ftp byl by problem.
    4. Spustit Apache pro každého uživatele zvlášť a použít proxy - toto řešení bude sice náročné na systém a nej-nemotornější ale vcelku asi nejbezpečnější.
    Rád bych tu s vámi tyto možnosti prodiskutoval a zeptal se na vaše případné (lepší) nápady. Lámu si s tím hlavu už docela dlouho a rád bych už to měl za sebou :). Děkuji

    Odpovědi

    13.6.2007 20:18 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    3. Domovské adresáře tedy musí mít práva 700 (nebo 750 ale pravdepodobne bude mit kazdy svoji skupinu) z toho ale plyne ze se apache za normalnich podminek nedostane k uziv. web prezentaci.

    ked tam hodis iba a+x , tak sa do adresarov bude dat vojst, avsak nikto nebude vidiet obsah (teda okrem vlastnika) - to je urcite nutne takto mat. dalej by si mohol urobit to, ze kazdy by mal u seba adresar napr. 'public_html', v ktorom by bol umiestneny web. na tomto adresari by si nastavil skupinu na 'www-data' (resp. na taku, v akej je len apache) a prava u+rwx,g+rx-w,o-rwx . robilo by to presne to, co chces: do adresara by mal pristup jedine vlastnik a apache.
    14.6.2007 14:16 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Samozřejmě jsem na začátku přemýšlel o podobném řešení. Má to však pár háčků - skripty jedou pod užiatelem apache což může způsobovat problémy a pokud se bude dát do adresářů vejít a uživatel vytvoří jejich obsah se špatnými právy může mu ho záškodník číst.
    14.6.2007 14:35 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    tomuto zase zabrani safe_mode a/alebo open_basedir (ak sa jedna o PHP skripty)
    14.6.2007 16:17 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Na začátku jsem psal že budou uživatelé s ssh přístupem. Pokud budou mít domovské adresáře a+x dá se toho zneužít. Právě proto toto jednoduché řešení pomocí práv nechci použít.
    14.6.2007 17:13 jm
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Tak si tam zprovozni SELinux, grsec nebo neco podobnyho co to resi systemove, misto takovyho bastleni ktery stejne nebude fungovat a nic nevyresi.
    14.6.2007 21:34 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Máte někdo zkušenosti s mod_vhs? Dokáže mi to pomoci? Nedokázal jsem z dokumentace pochopit jestli to vstupuje do dokumentů pod pravy uživatele ke kterému náleží a nebo ne.
    14.6.2007 21:46 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    vzhladom na to, ako apache funguje, pracuju vsetky taketo moduly s pomocou pomerne skaredych 'hackov' a celkom iste znamenaju znacne znizenie vykonu celeho web serveru. ja len aby si vedel do coho ides :)
    15.6.2007 01:00 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    no taky nad tim polemizuji... asi nejlepsi reseni me pripada suexec, spusti to podle handleru program na skript pod uzivatelem. takze do uzivatelova adresare leze jen program bezici pod pravy uzivatele vlastnici adresar.

    co v pripade html? :) nejaky wrapper... nevim.

    nebo se vybodnout na apache a dat lighttpd:
    # sqlite3 /usr/local/share/sqlports "select fullpkgname,comment from ports where fullpkgname like 'lighttpd%';" | head -n 1
    lighttpd-1.4.13p2|secure, fast, compliant, and very flexible web-server
    15.6.2007 09:39 Tabak | skóre: 1
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    Právě že při použití všech těhle su* nastává jisté bezpečnostní riziko, kterému se chci vyhnout. Stejně to neřeší všechno. Dnes se pokusím rozchodit zmiňovaný mod_vhs a uvidím.
    15.6.2007 15:04 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: Apache a práva - nekonečný problém
    suexec - leta pouzivany kod, takze bych dal prednost nemu nez nejakeho rychlokvasenemu projektu :) dale vam nikdo nebrani udelat si vlastni MAC policy na ty 'handlery', tj. ze muzou lezt pouze do (treba) /var/www/user/domena/web a ne jinak v /var/www/user

    napriklad na openbsd bych vedel jak to udelat - pomoci systrace :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.