abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 19
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 1
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
22.5. 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
22.5. 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
22.5. 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (45%)
 (8%)
Celkem 603 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Restartování služby (httpd) neprivilegovaným uživatelem

    21.3.2009 19:44 Jakub
    Restartování služby (httpd) neprivilegovaným uživatelem
    Přečteno: 210×

     Zdravím,
    potřebuji zajistit aby neprivilegovaný uživatel mohl restartovat/reloadovat apache.

    Původne jsem myslel že stačí jednoduchý bash script kterým zavolám /etc/init.d/httpd reload nebo killall -HUP httpd.   Bohužel u scriptů nefunguje set uid bit.

    Takže jsem se jal vše přepsat vše do C a výsledné binárce nastavit chmod ag+s ./httpdreload.

    Zkoušel jsem:


    system("killall -HUP httpd"); a pod. ale neprivilegovaný uživatel Apache nerestartuje (i přesto má nastavená uid bit).

    Jako poslední variantu jsem zkusil:
     
    #include <sys/types.h>
    #include <stdio.h>
    #include <stdlib.h>
    #include <string.h>
    #include <signal.h>
    #include <errno.h>
    #include <unistd.h>
     
    int main(int argc, char**argv){
      FILE *pidsoubor;
      char buffer[20];
     
      pidsoubor=fopen("/var/run/httpd.pid","r");
        if(pidsoubor==NULL){
        printf("\nSoubor /var/run/httpd.pid nelze otevrit.\n");
       return errno;
      }
     
      fscanf(pidsoubor,"%s",&buffer);
     
      fclose (pidsoubor);
     
      //warn("kill -HUP %i", atoi(buffer));
      kill(atoi(buffer),1);
    }


    Ale podle všeho obsah /var/run/httpd.pid nemá nic společného s číslem procesu Apache.


    Jak tedy povolit běžnému uživateli restarovat proces (samozřejmě pokud splní určité podmínky).
     

     

    Odpovědi

    21.3.2009 19:54 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem

    Napiš vhodný shell skript a nastav sudo a spouštěj ten sktript přes něj.

    -- Nezdar není hanbou, hanbou je strach z pokusu.
    21.3.2009 20:01 Jakub
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem

    Ale pokud chci aby službu mohl spoštět např. uživatel APACHE (samozřejmě pokud splní určité podmínky) tak mi to moc nepomůže.


    Abych byl konkrétní snažím se udělat si systém na vytváření virtualhostů. Vše mi šlape podle mých představ jen  znovunačtení konfigurece se mi nedaří.

    21.3.2009 21:06 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem

    Nastuduj si jak funguje sudo :-)

    Pokud ti stačí suid skripty tak se také mrkni na superl, ale toto řešení ti nedoporučuji.

    -- Nezdar není hanbou, hanbou je strach z pokusu.
    21.3.2009 20:00 Delaunay | skóre: 17 | blog:
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem

    Moc netuším, co to tu zkoušíte za řešení, ale nestačilo by Vám použít sudo?

    http://www.gratisoft.us/sudo/man/sudoers.html#runas_spec

    21.3.2009 21:19 luky
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem
    Funkce system() provádí příkazy přes shell, který shazuje práva. Dá se to řešit použitím seteuid/setegid apod.
    Ten kill() by měl taky jít, nenapadá mě proč to nejde.
    Podle mě je na to nejvhodnější sudo.
    22.3.2009 07:45 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Restartování služby (httpd) neprivilegovaným uživatelem
    Funkce system() provádí příkazy přes shell, který shazuje práva.

    To je taková obrana proti takovým chytrákům, co si myslí, že napíšou suid wrapper a přitom neví která bije :) To je donutí jít na abclinuxu, tam se zeptat a my už jim to rozmluvíme a doporučíme třeba to sudo.
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.