abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 16:44 | Nová verze

Byla vydána nová verze 0.30 display serveru Mir (Wikipedie) a nová verze 2.31 nástrojů snapd pro práci s balíčky ve formátu snap (Wikipedie). Z novinek Miru vývojáři zdůrazňují vylepšenou podporu Waylandu nebo možnost sestavení a spouštění Miru ve Fedoře. Nová verze snapd umí Mir spouštět jako snap.

Ladislav Hagara | Komentářů: 0
dnes 14:00 | Komunita

Na Indiegogo běží kampaň na podporu Sway Hackathonu, tj. pracovního setkání klíčových vývojářů s i3 kompatibilního dlaždicového (tiling) správce oken pro Wayland Sway. Cílová částka 1 500 dolarů byla vybrána již za 9 hodin. Nový cíl 2 000 dolarů byl dosažen záhy. Vývojáři přemýšlejí nad dalšími cíli.

Ladislav Hagara | Komentářů: 1
dnes 11:11 | Nasazení Linuxu

Před dvěma týdny se skupina fail0verflow (Blog, Twitter, GitHub) pochlubila, že se jim podařilo dostat Linux na herní konzoli Nintendo Switch. O víkendu bylo Twitteru zveřejněno další video. Povedlo se jim na Nintendo Switch rozchodit KDE Plasmu [reddit].

Ladislav Hagara | Komentářů: 1
dnes 05:55 | Komunita

Byla vydána vývojová verze 3.2 softwaru Wine (Wikipedie), tj. softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem. Z novinek lze zdůraznit například podporu HID gamepadů. Aktuální stabilní verze Wine je 3.0, viz verzování. Nejistá je budoucnost testovací větve Wine Staging s řadou experimentálních vlastností. Současní vývojáři na ni již nemají čas. Alexandre Julliard, vedoucí projektu Wine, otevřel v diskusním listu wine-devel diskusi o její budoucnosti.

Ladislav Hagara | Komentářů: 2
včera 16:55 | Komunita

Do 22. března se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 14. května do 14. srpna 2018, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 16
17.2. 15:44 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice dnes slaví 6 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně ale byla založena až 17. února 2012. Poslední lednový den byl vydán LibreOffice 6.0. Dle zveřejněných statistik byl za dva týdny stažen již cca milionkrát.

Ladislav Hagara | Komentářů: 1
17.2. 04:44 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že byla vydána nová verze 1.2.3 svobodného routovacího démona Quagga (Wikipedie) přinášející několik bezpečnostních záplat. Při nejhorší variantě může dojít až k ovládnutí běžícího procesu, mezi dalšími možnostmi je únik informací z běžícího procesu nebo odepření služby DoS. Konkrétní zranitelnosti mají následující ID CVE-2018-5378, CVE-2018-5379, CVE-2018-5380 a CVE-2018-5381.

Ladislav Hagara | Komentářů: 0
17.2. 00:22 | Pozvánky

V sobota 7. dubna proběhne v Brně na FIT VUT nekomerční konference Security Session '18 věnovaná novinkám a aktuálním problémům v oblasti bezpečnosti mobilních a informačních technologií. Organizátoři vyhlásili CFP. Návrhy přednášek a workshopů lze zaslat do 4. března. Spuštěna byla registrace.

Ladislav Hagara | Komentářů: 0
16.2. 23:55 | Nová verze

Byla vydána verze 1.10 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání. Zdůraznit lze vylepšené cachování buildů.

Ladislav Hagara | Komentářů: 0
15.2. 22:55 | Komunita

V sobotu 21. dubna proběhne v Bratislavě na Fakultě informatiky a informačních technologií STU konference Bratislava OpenCamp 2018. Organizátoři vyhlásili CFP. Návrhy přednášek a workshopů lze zaslat do 10. března. Spuštěna byla registrace.

Ladislav Hagara | Komentářů: 0
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (1%)
 (1%)
 (1%)
Celkem 369 hlasů
 Komentářů: 34, poslední 14.2. 18:44
    Rozcestník

    Dotaz: Apache, tečka na začátku jména adresáře, lze zjistit ?

    7.5.2008 10:09 filo | skóre: 22 | blog: FiloBlog | Ostrava
    Apache, tečka na začátku jména adresáře, lze zjistit ?
    Přečteno: 621×
    Ahoj, v oblasti Apache a webu nejsem zrovna třikrát zběhlý, poprosil bych znalejší o radu. Můj webhosting běží na Apache a umožňuje v browseru zobrazit adresářovou strukturu, což s radostí využívám a chci zachovat. Adresáře, ve kterých mám privátni data a u kterých nechci, aby byly v browseru vidět, začínají tečkou.
    Chtěl bych si jen ujasnit jednu věc: Pokud neznám přesný název takového adresáře, je nějaká utilita, která mi i přesto, že je za normálních podmínek neviditelný, zjistí jeho název a strukturu, která je v něm ?
    Děkuji za info.

    Odpovědi

    7.5.2008 10:19 boar | skóre: 24 | Praha
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Mno pokud nekto uhadne, tak by se tam mohl dostat. pokud to apache pusti. koukni se na .htaccess ... ten soubor, kdyz das do nejakyho adresare, tak v nem muzes nadefinovat, co a komu se ma zobrazovat. popripade, zda se ma pouzit heslo a tak podobne. treba tu
    7.5.2008 10:53 filo | skóre: 22 | blog: FiloBlog | Ostrava
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Riziko uhádnutí mi je jasné, spíš mi šlo o to, jestli to lze zjistit programově. Žádné další restrikce (podle IP, heslo při vstupu do adresáře...), jde mi opravdu jen o "nezjistitelnost" adresáře, který začíná tečkou.
    7.5.2008 11:11 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Pokud neznám přesný název takového adresáře, je nějaká utilita, která mi i přesto, že je za normálních podmínek neviditelný, zjistí jeho název a strukturu, která je v něm ?
    Pokud k tomu serveru nemá někdo jiný přístup, než přes web, pak nezjistí jiné informace, než které mu Apache poskytne. Takže pokud každý výpis, který Apache posílá, je bez adresářů s tečkou, není jiná možnost, jak zjistit název tečkovaného adresáře, než ho uhádnout.
    7.5.2008 11:35 filo | skóre: 22 | blog: FiloBlog | Ostrava
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Tohle jsem potřeboval vědět ;) DĚKUJI !
    7.5.2008 12:39 petzah | skóre: 1
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    pozor na referer, google a mozno aj ine vyhladavace ich prehladavaju http://www.youtube.com/watch?v=nM2VDkXPt0I cca 1m15s
    7.5.2008 14:25 filo | skóre: 22 | blog: FiloBlog | Ostrava
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Mohl bych poprosit o vysvětlení ? V tom mém "neviditelném" adresáři mám pouze data (podadresáře se soubory), ne webovou strukturu, tj. žádný soubor *.html, *.php apod. Má to na to vliv ?
    7.5.2008 15:17 petzah | skóre: 1
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Referer je vlastne adresa predchadzajucej stranky a staci aby si z "neviditelneho" adresara presiel napr. na google.com (alebo hocijaku inu stranku) a ak si google precita referer tak pozna presnu cestu k tvojmu neviditelnemu adresaru. Vyskusaj prejst napr na tuto stranku a pozri kolonku referer. Tak moze google zaindexovat aj tvoje skryte subory, kedze pozna cestu ako sa tam dostat.
    7.5.2008 15:26 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Referer není adresa předchozí stránky, ale adresa stránky, ze které vedl odkaz na cílovou stránku. Takže by to znamenalo z toho skrytého adresáře přejít na google.com nějakým odkazem. A pokud tam nejsou žádné HTML soubory, není tam pravděpodobně ani nic, co by se mohlo v prohlížeči zobrazit jako odkaz na Google.

    To, že Google indexuje referer nebo stránky navštívené s Google Toolbarem se občas někde objeví, ale nikde jsem neviděl uvedený nějaký důvod, proč by to dělal. A vlastně jsem taky nikde neviděl ani sebemenší náznak důkazu, že tomu tak je.
    7.5.2008 15:50 petzah | skóre: 1
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    ospravedlnujem sa za nepresne informacie, suhlasim s tym co si napisal, no google nemusi indexovat priamo referer, uviedol som to len pre jednoduchost, moze to zaindexovat tak ako to bolo vysvetlene v tom videu, cize zaindexuje linky z nejakeho logu nejakej stranky na ktoru prisiel uzivatel zo stranky skrytej
    7.5.2008 15:24 boar | skóre: 24 | Praha
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Mno pokud to dobre chapu, tak kdyz budes browsdat tim adresarem, (napriklad: http://nekod.cz/.SECRET/) a pak vlezes na jinou stranku, tak se posle i zdrojova adresa, ze ktery si na to prisel. a tu umi google najit. chapu to dobre? proste refer page.
    7.5.2008 15:29 filo | skóre: 22 | blog: FiloBlog | Ostrava
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    to amokk, boar: díky, po shlédnutí toho videa už mi to snad jasné, i když jsem rozuměl každé třetí slovo ;)
    Pokud jsem to dobře pochopil, tak jediné, co zabere na 100%, je vytvořit v tom adresáři soubor .htaccess a pomocí nějakých pravidel adresáři nastavit vstupní heslo.
    7.5.2008 17:15 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Rozhodně je to vhodné, na samotný fakt "neznalosti názvu adresáře" není dobré se spoléhat. Referer mne také napadl první ze všeho, přes něj se adresa může kdekoliv snadno profláknout (tím způsobem že někde v tajné adresářové struktuře kliknete na nějaký veřejný odkaz, kde na cílovém webu někdo ukládá či jinak sleduje referery). Heslo je o mnoho jistější.
    7.5.2008 18:27 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Jaký je rozdíl mezi tajným heslem, tajným názvem adresáře a tajným xyz? Myslím tedy opravdu tajným, „tajný“ adresář zapsaný ve veřejně přístupném logu je stejně „tajný“ jako heslo nalepené na monitoru…
    7.5.2008 20:52 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Nazov "tajneho" adresara sa zapise do prakticky vsetkych logov po ceste od klienta k cielovemu serveru, zatial co u hesla je to malo pravdepodobne a ak pojde po HTTPS, tak je to mimo klienta a cieloveho servera prakticky nemozne. T.j. moznost uniku "tajnej" URL je oproti moznosti uniku hesla ovela pravdepodobnejsia.
    8.5.2008 20:40 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Do jakých logů? To si myslíte, že routery po cestě nemají nic jiného na práci, než zkoumat, zda náhodou nejde o paket s HTTP komunikací a zapisovat si je? Navíc to heslo putuje zpravidla úplně stejným paketem, jako jméno adresáře. Pokud jde o HTTPS, z toho nikdo po cestě nezjistí ani heslo, ani adresář.
    michich avatar 8.5.2008 21:00 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    O evropské směrnici 2006/24/EC o elektronické komunikaci a uchovávání dat jsi slyšel?
    8.5.2008 21:46 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Neslyšel, ale klidně si tipnu, že je v této debatě irelevantní. Protože buď je to jen nějaký návrh, který neplatí, nebo neobsahuje nic o tom, že je někdo povinnen vyhledávat a logovat HTTP spojení, nebo dokonce logovat veškerý IP provoz. Ono to totiž není technicky realizovatelé – routery mají dost práce s tím pakety směrovat a nemůžou k tomu ještě plnit disky terabajty dat.
    8.5.2008 21:23 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Já bych to viděl na history/cache na klientovi, případně cache na proxy, a nakonec accesslog na serveru. Routery samozřejmě ne, ale i tak je toho dost. Pokud by šlo o profláknutí přes referrer, tak logy cílového serveru, reklamních systémů... Přece jen to heslo vychází lépe. Jinak máte samozř. pravdu.
    8.5.2008 21:55 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    Ten skrytý adresář nebo heslo je stejně na serveru, takže accesslogy na serveru mne nemusí zajímat. Historie nebo keš na klientovi může adresu uchovat, ale stejně tak tam můžu mít i to heslo. A proxy může zachytit stejně dobře jen adresu, ale může si zalogovat klidně i to heslo. To vše samozřejmě v případě, že se posílá celé heslo – pokud se posílá jenom digest, je to něco jiného. Pokud budu ten přístup chtít opravdu zabezpečit, použiju samozřejmě HTTPS nebo HTTP Digest autentizaci. Ale pokud jenom nechci, aby to někdo na první pohled našel, a měl bych stejně heslo uložené v prohlížeči a posílal bych ho přes nezabezpečené HTTP, není už podle mne použití tajného url méně bezpečné. Protože v obou případech heslo vyloženě nezveřejňuju, ale na druhou stranu ani nedělám nic proti tomu, aby ho někdo mohl snadno zjistit.
    8.5.2008 08:58 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: Apache, tečka na začátku jména adresáře, lze zjistit ?
    U hesla je přece výrazně menší pravděpodobnost, že se ocitne ve veřejně přístupném logu (či na monitoru, chete-li).

    Něco jiného by bylo vygenerované one-time url, ale permanentní url jako heslo lze brát automaticky a rovnou jako to heslo napsané na monitoru.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.