abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:00 | Zajímavý software

Jade Desktop Environment aneb pouze Jade (Just Another Desktop Environment) je linuxové desktopové prostředí postaveno nad webovými technologiemi, tj. Webkit2, Python, HTML5, CSS a JavaScript. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv2.0. Videoukázka na YouTube. Autorem Jade je Vitor Lopes.

Ladislav Hagara | Komentářů: 0
včera 13:44 | Zajímavý článek

Glenn 'devalias' Grant publikoval na svém blogu příspěvek věnovaný reverznímu inženýrství USB. Příspěvek obsahuje celu řadu odkazů na potřebný software a hardware, jakož i odkazy na hackery věnující se reverznímu inženýrství a odkazy na další zajímavé články.

Ladislav Hagara | Komentářů: 1
včera 12:11 | Nová verze

Byla vydána verze 10.8 a krátce na to opravná verze 10.8.1 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
26.5. 10:44 | Komunita

Společně s openSUSE Conference 2018 probíhá dnes v Praze na Fakultě informačních technologií ČVUT jednodenní seminář CryptoFest 2018 (Twitter). Přednášky lze sledovat online na YouTube nebo na CCC.

Ladislav Hagara | Komentářů: 3
26.5. 02:22 | Komunita

Barton George, zakladatel a vedoucí projektu Sputnik, představil na svém blogu čtyři nové mobilní pracovní stanice Dell Precision s předinstalovaným Ubuntu. Jedná se o modely 3530, 5530, 7530 a 7730. Mobilní pracovní stanice budou certifikovány pro RHEL 7.5.

Ladislav Hagara | Komentářů: 11
26.5. 01:11 | Nová verze

Vyšla verze 5.12 prohlížeče map a GPS logů GPXSee. Nová verze přidává podporu Garmin JNX map a přináší mírné zlepšení výkonu/UX.

Martin Tůma | Komentářů: 0
25.5. 12:11 | Komunita

V Praze na Fakultě informačních technologií ČVUT probíhá openSUSE Conference 2018. Přednášky lze sledovat také online. Aktuální dění lze sledovat na Twitteru. Stisknutím zeleného tlačítka bylo dnes dopoledne vydáno openSUSE Leap 15.0.

Ladislav Hagara | Komentářů: 14
25.5. 11:44 | Komunita

Na Steamu probíhá do 28. května akce s názvem Spring Cleaning (Jarní úklid). V rámci akce lze hrát hry Don't Starve Together, Cities: Skylines, Tyranny, Borderlands 2, Middle-earth: Shadow of Mordor a Left 4 Dead 2 běžící na Linuxu zdarma [GamingOnLinux].

Ladislav Hagara | Komentářů: 3
24.5. 23:23 | Humor

Nová služba České pošty nazvaná Bezpečné úložiště nabízí až 100GB kapacitu pro "bezpečnou správu Vašich dat pod patronací důvěryhodného partnera Česká pošta".

… více »
Lol Phirae | Komentářů: 57
24.5. 22:14 | Bezpečnostní upozornění

Nova kritická hrozba VPNfilter bola zistená po dlhšiej spolupráce Talos s verejnými i súkromnými bezpečnostnými agentúrami. VPNfilter ohrozuje približne 500 000 zariadení v približne 54 krajinach. Zasiahnutí výrobcovia sú Linksys, MikroTik, NETGEAR, TP-Link (SOHO), QNAP (NAS). Správanie malwaru je nebezpečnej povahy, čo môže v určitých prípadoch spôsobiť škody veľkého rozsahu. Často tieto zariadenia sú na perimetri sieťe bez ochrany.

ewew | Komentářů: 5
Používáte pro některé služby inetd?
 (34%)
 (23%)
 (43%)
Celkem 157 hlasů
 Komentářů: 5, poslední 22.5. 16:46
    Rozcestník

    Dotaz: Restartování služby (httpd) neprivilegovaným uživatelem

    21.3.2009 19:44 Jakub
    Restartování služby (httpd) neprivilegovaným uživatelem
    Přečteno: 212×

     Zdravím,
    potřebuji zajistit aby neprivilegovaný uživatel mohl restartovat/reloadovat apache.

    Původne jsem myslel že stačí jednoduchý bash script kterým zavolám /etc/init.d/httpd reload nebo killall -HUP httpd.   Bohužel u scriptů nefunguje set uid bit.

    Takže jsem se jal vše přepsat vše do C a výsledné binárce nastavit chmod ag+s ./httpdreload.

    Zkoušel jsem:


    system("killall -HUP httpd"); a pod. ale neprivilegovaný uživatel Apache nerestartuje (i přesto má nastavená uid bit).

    Jako poslední variantu jsem zkusil:
     
    #include <sys/types.h>
    #include <stdio.h>
    #include <stdlib.h>
    #include <string.h>
    #include <signal.h>
    #include <errno.h>
    #include <unistd.h>
     
    int main(int argc, char**argv){
      FILE *pidsoubor;
      char buffer[20];
     
      pidsoubor=fopen("/var/run/httpd.pid","r");
        if(pidsoubor==NULL){
        printf("\nSoubor /var/run/httpd.pid nelze otevrit.\n");
       return errno;
      }
     
      fscanf(pidsoubor,"%s",&buffer);
     
      fclose (pidsoubor);
     
      //warn("kill -HUP %i", atoi(buffer));
      kill(atoi(buffer),1);
    }


    Ale podle všeho obsah /var/run/httpd.pid nemá nic společného s číslem procesu Apache.


    Jak tedy povolit běžnému uživateli restarovat proces (samozřejmě pokud splní určité podmínky).
     

     

    Odpovědi

    21.3.2009 19:54 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem

    Napiš vhodný shell skript a nastav sudo a spouštěj ten sktript přes něj.

    -- Nezdar není hanbou, hanbou je strach z pokusu.
    21.3.2009 20:01 Jakub
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem

    Ale pokud chci aby službu mohl spoštět např. uživatel APACHE (samozřejmě pokud splní určité podmínky) tak mi to moc nepomůže.


    Abych byl konkrétní snažím se udělat si systém na vytváření virtualhostů. Vše mi šlape podle mých představ jen  znovunačtení konfigurece se mi nedaří.

    21.3.2009 21:06 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem

    Nastuduj si jak funguje sudo :-)

    Pokud ti stačí suid skripty tak se také mrkni na superl, ale toto řešení ti nedoporučuji.

    -- Nezdar není hanbou, hanbou je strach z pokusu.
    21.3.2009 20:00 Delaunay | skóre: 17 | blog:
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem

    Moc netuším, co to tu zkoušíte za řešení, ale nestačilo by Vám použít sudo?

    http://www.gratisoft.us/sudo/man/sudoers.html#runas_spec

    21.3.2009 21:19 luky
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem
    Funkce system() provádí příkazy přes shell, který shazuje práva. Dá se to řešit použitím seteuid/setegid apod.
    Ten kill() by měl taky jít, nenapadá mě proč to nejde.
    Podle mě je na to nejvhodnější sudo.
    22.3.2009 07:45 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem
    Funkce system() provádí příkazy přes shell, který shazuje práva.

    To je taková obrana proti takovým chytrákům, co si myslí, že napíšou suid wrapper a přitom neví která bije :) To je donutí jít na abclinuxu, tam se zeptat a my už jim to rozmluvíme a doporučíme třeba to sudo.
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.