abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 20:33 | Zajímavý článek

Nadace Raspberry Pi vydala sedmašedesáté číslo (pdf) anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a čtvrté číslo (pdf) časopisu pro kutily HackSpace věnovanému navíc 3D tisku, pájení, řezání nebo i elektronice a IoT.

Ladislav Hagara | Komentářů: 0
dnes 18:33 | Komunita

Morevna Project, který stojí za řadou svobodného softwaru pro animátory (např. Synfig Studio, RenderChan nebo Papagayo-NG) a svobodnými (CC-BY-SA) animovanými filmy/komiksy Morevna (3. díl) a Pepper&Carrot: The Potion Contest (6. díl), sbírá do 1. března příspěvky na 4. díl svého animovaného filmu Morevna. Mezi odměnami přispěvatelům lze najít např. i videokurzy animace v Synfigu či Blenderu.

xHire | Komentářů: 0
dnes 12:22 | Bezpečnostní upozornění

Ve středu vydaná "npm@next" verze 5.7.0 správce balíčků pro JavaScript npm (Wikipedie, Node Package Manager) přinesla řadě uživatelů Linuxu nečekanou nepříjemnost. V závislosti na způsobu instalace a ve spojení s příkazem sudo mohlo dojít ke změně vlastníka u systémových souborů, také například /. Chyba je opravena v před několika hodinami vydané verzi npm 5.7.1 [reddit].

Ladislav Hagara | Komentářů: 8
dnes 10:00 | Nová verze

Byla vydána verze 10.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze integrovanou podporu Let's Encrypt.

Ladislav Hagara | Komentářů: 0
včera 12:33 | Komunita

Příspěvek na blogu Signalu (Wikipedie) informuje o založení neziskové nadace Signal Foundation, jež bude zastřešovat další vývoj tohoto svobodného bezpečného komunikátoru běžícího také na Linuxu (Signal Desktop). Brian Acton, spoluzakladatel WhatsAppu, věnoval nadaci 50 milionů dolarů [Hacker News].

Ladislav Hagara | Komentářů: 1
včera 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
21.2. 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
21.2. 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 3
20.2. 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
20.2. 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 12
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (3%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 437 hlasů
 Komentářů: 35, poslední 21.2. 19:51
    Rozcestník

    Dotaz: Uzivatel se stejnymi pravy jako root

    27.12.2007 21:40 toxin | skóre: 6
    Uzivatel se stejnymi pravy jako root
    Přečteno: 498×
    Ahoj. Chtel bych vytvorit uzivatele, ktery by mel totozna prava s rootem. Jak na to?

    Odpovědi

    geon avatar 27.12.2007 21:43 geon | skóre: 18 | blog: bavaria
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    nedávno to tu bylo: http://www.abclinuxu.cz/forum/show/197907
    27.12.2007 22:30 toxin | skóre: 6
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Aha. Diky :). Priste budu lepe hledat.
    kozzi avatar 27.12.2007 22:16 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Nechapu k cemu by to melo jako bejt, takovej uzivatel neni prece potreba. K cemu to potrebujes.
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    27.12.2007 22:31 toxin | skóre: 6
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Potrebuji nekomu docasne udelit plná pristupova prava k systemu. Pote uzivatele smazu.
    Limoto avatar 27.12.2007 22:34 Limoto | skóre: 32 | blog: Limotův blog | Prostějov
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Tak proč mu nepůjčíš roota? Vždyť to vyjde na stejno!
    Luboš Doležel (Doli) avatar 27.12.2007 22:42 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Jakmile někomu dáte rootovské oprávnění, jediné bezpečné smazání uživatele je smazání/přeinstalace celého systému, protože jej mohl modifikovat pro své potřeby (např. aby mohl nabýt rootovského oprávnění kdykoliv později).
    kozzi avatar 27.12.2007 22:48 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    no tak pouzij sudo , jinak opravdu nekdo jinej potrebuje vsechna prava?
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    Ondroid avatar 27.12.2007 22:49 Ondroid | skóre: 32 | blog: Hombre
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Když bude chtít tak už nemáš šanci se ho zbavit a následné vymazání toho uživatele (root2) je pro kočku. Jestli někdo zlej měl jednou roota zbavíš se ho s jistotou jedině přeinstalováním systému. Proto nemá vůbec smysl dělat nějakého roota2.
    27.12.2007 22:54 toxin | skóre: 6
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Chcete mi rict, ze kdyz smazu uzivatele root2 a pak zmenim heslo pro roota, ze jsem nejak ohrozen? Jedine co me napada je instalace nejakeho sw - treba keyloggeru, atd... No urcite mate pravdu. Je to asi blbost. Ja jsem zacatecnik a potrebuji rychle docilit toho, aby uzivatel mohl spustit jakykoli skript + aby mohl restartovat nektere konkretni sluzby. Musim mit stoprocentni jistotu, ze to pojede. Pokud ne tak je to otazka velke ztraty penez. Projekt - splneni smluvnich podminek, atd...
    kozzi avatar 27.12.2007 22:55 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    No vsak na toto existuje prave sudo proste jim nastavis pristup jen na ty veci ktery opravdu potrebuji, ale urcite ne do celeho systemu.
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    Ondroid avatar 27.12.2007 23:02 Ondroid | skóre: 32 | blog: Hombre
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Chcete mi rict, ze kdyz smazu uzivatele root2 a pak zmenim heslo pro roota, ze jsem nejak ohrozen?
    Ano přesně to chci říct. Prostě root2 si mohl zajistit zadní vrátka a ty jako root je s naprostou jistotou zlikviduješ jedině reinstalací všeho nebo prostě uvedením všeho do stavu než do toho mohl zasahovat root2. Třeba z bezpečné zálohy která byla mimo dosah root2.
    27.12.2007 23:29 toxin | skóre: 6
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Aha. No priste budu chytrejsi. No ja to potrebuji vyresit do zitra takze dnes uz nad tim nebudu laborovat. Prave jsem udelal ghostem image celeho disku a zitra po akceptaci dila to preliznu zpatky :). Priste tedy Sudo :)...
    Ondroid avatar 27.12.2007 23:45 Ondroid | skóre: 32 | blog: Hombre
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Sudo a povolení jen toho co ten uživatel potřebuje je určitě lepší řešení. Ještě mě napadlo - aby to bylo úplně dokonalé co do bezpečnosti, po obnovení ze zálohy změnit hesla. Root2 měl totiž přístup k /etc/shadow kde se nachází heše hesel. Pokud by byl hodně zlej, okopíroval by si /etc/shadow a snažil by se to louskat a pak zneužít.
    28.12.2007 03:45 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Pokud by byl hodně zlej, okopíroval by si /etc/shadow a snažil by se to louskat a pak zneužít.

    Při aspoň trochu rozumném nastavení a volbě hesla by mu to i při znalosti hashe trvalo pár let. Počkat si, až se přihlásí, a odsniffovat mu to heslo by bylo podstatně jednodušší.

    28.12.2007 11:48 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Heslo, které při znalosti hashe nelze zbruteforcovat dřív, než za několik let, to není "alespoň trochu rozumné heslo", ale to je "velmi rozumné heslo". Hesel může být v systému také víc, risk je prozrazení libovolného z nich. Takže by bylo asi férovější říct:

    Při velmi rozumném nastavení a volbě všech hesel by mu to i při znalosti hashů trvalo pár let. Počkat si, až se přihlásí, a odsniffovat mu to heslo by bylo podstatně jednodušší.

    ...z čehož je lépe vidět, že se pohybujete v oblasti teorie.

    Některé vaše příspěvky jsou rozumné, ale někdy si vyloženě říkám "o co mu de?". Jako chtěl tím říct, že prozrazení hashí není bezpečnostní riziko, protože stačí mít "trochu rozumná hesla"? Nebo co tím jako chtěl ten člověk proboha vyjádřit?
    28.12.2007 14:57 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    O co mi jde? Upozornit přesně na to, co jsem napsal: že když někoho na svůj systém pustíte s právy roota, není útok hrubou silou na hash hesla zdaleka jediným způsobem, jak se k němu může dostat, a hlavně že většinou není ani zdaleka ne tím nejjednodušším nebo nejefektivnějším.
    Ondroid avatar 28.12.2007 16:51 Ondroid | skóre: 32 | blog: Hombre
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Aby sme se do toho moc nezamotali. Útok na hashe jsem zmínil pro situaci:

    Pustili sme si do systému cizího roota, potom jsme systém obnovili z bezpečné zálohy do stavu v jakém byl před příchodem cizího roota. Ten cizí root tím pádem zná hashe hesel (hesla jsme nechali) ale backdoory keylogery a podobnou verbež jsme vyloučili. Po dobu co byl ten cizinec rootem v našem systému si mohl hesla snifovat. Co neodsnifoval bude se snažit rozlousknout z hešů. To je ale přece jen o důvod víc ty hesla po obnově z té zálohy změnit !
    28.12.2007 16:56 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Ale jistě, já samozřejmě netvrdím, že možnost si dodatečně v klidu louskat zkopírované hashe je z bezpečnostního hlediska nezajímavá. Jen jsem chtěl upozornit, že během té doby, co bude mít práva roota, může dělat i spoustu dalších věcí, které mu často umožní docílit stejného výsledku s vynaložením menší námahy.
    Ondroid avatar 28.12.2007 12:01 Ondroid | skóre: 32 | blog: Hombre
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Co když má k dispozici nějakou síť zombii a z ní distribuovaný výkon o několik řádů výš než jedno nadupaný PC. Pak by ten čas byl o hodně kratší než roky.
    Josef Kufner avatar 28.12.2007 02:13 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Jo, to je celkem rozumné. Kdyžtak ještě před obnovou bys mohl udělat rozdíl těch dvou obrazů a uvidíš, zda to byl hodný nebo zlý root ;-)
    Hello world ! Segmentation fault (core dumped)
    28.12.2007 07:29 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Nechapu k cemu by to melo jako bejt, takovej uzivatel neni prece potreba.
    No, že ho nepotrebuješ Ty, ešte neznamená, že "takovej uzivatel neni prece potreba". V niektorých systémoch je dokonca taký používateľ defaultne vytvorený. Ak Ti nestačí odpoveď z Wikipédie, odporúčam Ti prehľadať archív českej konferencie FreeBSD, kde nájdeš dlhý mail od Dana Lukeša, ktorý dosť podorobne vysvetľuje "best practices" použitia viacerých UID 0 účtov.
    Jan Drábek avatar 27.12.2007 22:27 Jan Drábek | skóre: 41 | blog: Tartar | Brno
    Rozbalit Rozbalit vše Re: Uzivatel se stejnymi pravy jako root
    Sudo nestačí?
    01010010 01000101 01010000 01101100 01001001 00110010 01000100 01100101 01010110

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.